セキュリティエンジニアはしばしば、証明書は重要な何かを破るまで見えないと冗談を言いますが、現代のインフラストラクチャでは、証明書はほぼすべての安全な相互作用を静かに可能にします。 業界全体で、長期にわたる証明書は、短期にわたる、自動化され、継続的に回転するエフェミリアル証明書に置き換えられています。 コミュニティ・ダイアログによって形成されたテーマ エンジニアとセキュリティリーダーは、英国コンピュータ協会フォーラム、ガートナー・ピア・ディスカッション、フォーブス・テクノロジー評議会の会話、実用的な課題が開かれたIEEE会議で経験を交換しています。 これらの議論の中で、Arun Kumar Elengovanは、証明書管理がより広範な信頼アーキテクチャにどのように適合するかを明確にするために頻繁に参照されています。アイデンティティセキュリティに焦点を当てた組織のエンジニアリングセキュリティディレクターとして、彼は複雑な環境で大規模なセキュリティプログラムをリードし、貢献してきました。賞を受賞したリーダーとして、米国、カナダ、インドネシア、タイ、インド、マレーシア、オーストラリアをカバーし、彼は、建築学科に適用された場合の運用信頼性を向上させながら、短期信頼モデルがどのようにセキュリティ姿勢を強化するかを常に強調しています。 専門委員会や技術フォーラムを通じて彼の継続的な関与は、証明書自動化がもはやオプションの強化ではないという共通の理解を形成するのに役立ちました。 長生きした信頼の脆弱性 伝統的な証明書の実践はより遅い時代に設計された。証明書は手動で発行され、アプリケーションに埋め込まれ、めったに回転しなかった。セキュリティエンジニアリングコミュニティの議論で、Arun Kumar Elengovanは、このモデルは環境が小さく、変化が珍しいときに実行可能であると指摘したが、その仮定はもはや現代のインフラストラクチャに適用されていない。 今日、組織はハイブリッドクラウドプラットフォーム、マイクロサービス、コンテナクラスター、サーバーレスワークロード、およびサードパーティー統合を介して運用しています。それぞれのレイヤーは、安全に発行、保存、回転、引退しなければならない認証を導入しています。 セキュリティ事件はますます、失敗は暗号化の弱点から生じるのではなく、意図された使用後に長い間アクティブに残る認証から生じることを示しています。 Ephemeral Certificates and Trust Agility(エフェミラル証明書と信頼アジリティ) Ephemeral certificates offer a different path forward. Rather than embedding trust permanently into systems, trust is applied dynamically at runtime. Certificates are issued only when needed, rotated automatically, and replaced frequently enough to significantly reduce exposure windows. 信頼は実行時にダイナミックに適用されます。 このアプローチは、信頼の柔軟性をサポートします。アプリケーションはもはや長期的な認証を保有しません。代わりに、信頼の決定は、環境を通じて一貫して中央化され、執行されます。 その結果、システムが変化するにつれて適応するセキュリティ姿勢で、後ろに落ちるのではなく、 基本要件としての自動化 一時的な証明書は自動化なしには機能しません。発見、発行、更新、取り消し、監視は継続的に動作しなければなりません。 効率的な自動化は、運用上の現実を反映します。 証明書は、コードレポジトリ、パイプライン、構成ファイル、ネットワークサービス、および古いシステムに表示されます。 いくつかのアプリケーションは、信頼性をシームレスに更新しますが、他のアプリケーションは連携を必要とします。 自動化は、脆弱な手動プロセスから信頼性の高いエンジニアリング能力に、証明書管理を変える。 認証からシステム思考へ 現代のセキュリティエンジニアリングにおける最も重要な転換点の1つは、証明書を孤立した文物として扱うことから離れ、証明書はアイデンティティ・システム、秘密管理、クラウド・プラットフォーム、およびガバナンス・フレームワークと交差しています。 発行はプライベート証明書機関に依存します。ストレージは秘密システムと統合されます。アクセスの決定はプラットフォームのアイデンティティに依存します。 信頼の選択の根源は、何がオフラインで、何が安全に自動化できるかを決定します。 コミュニティの議論と技術的な交換を通じて、Arunは連結されたコントロールではなく統合された信頼システムとしてこれらの依存性を評価する方向性を一貫して提供します。 ツールではなくシステムで考えることで、組織はインフラストラクチャに抵抗するのではなく、インフラストラクチャとともに成長する信頼を設計できるようになります。 なぜエンジニアや組織にとって重要なのか Ephemeral certificates reduce blast radius, shorten exposure windows, and simplify recovery. They also influence behavior. Engineers begin to expect rotation rather than fear it. Credentials are requested dynamically rather than copied. 信頼は観察可能で測定可能になります。 Arun はしばしば、この行動の変化は、技術的コントロールそのものと同じくらい重要であることを強調しています。 安全なシステムは、チームに明確な指針、一貫したパターン、およびアドホックルールの代わりに責任が与えられるときに現れます。 システムがより分散化するにつれて、信頼はよりダイナミックにならなければなりません. Automation, resilience, and observability are no longer optional attributes. 信頼は変化と平和を保つ デジタルインフラストラクチャが進化し続けるにつれて、静的信頼モデルは後退する。Arun Kumar Elengovan氏は、エフェミリアル証明書はこの現実に対する実用的な対応であり、セキュリティメカニズムを、以前の時代に設計された方法ではなく、現代のシステムが実際に構築され、運用される方法と調和させていると指摘しています。 彼はまた、プロのコミュニティの間で進行中の会話が、高度な実践ではなく、ベースラインの期待としての短期的な信頼にますます近づいていることを観察しました。 この文脈では、エフェミリアル証明書は単なる技術的改善ではなく、セキュリティが保護するシステムと同じペースで動かなければならないというリーダーシップの理解を反映しています。 「この記事で表現された見解や意見は著者のものであり、必ずしも関連組織や機関の見解を反映するものではありません。 
 
 この記事は、HackerNoonのビジネスブログプログラムに掲載されました。 この記事は、HackerNoonのビジネスブログプログラムに掲載されました。 この記事はHackerNoonの記事に掲載されました。 . ビジネスブログプログラム ビジネスブログプログラム ビジネスブログプログラム

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

このオーディオは、ストーリーの元の言語で制作されています。

短命証明書が現代インフラのセキュリティを革命化する理由

About Author

コメント

ラベル

この記事は

Related Stories

クラウド移行を成功させるための完全ガイド: 戦略とベストプラクティス

ワークフローを10倍に向上させる方法: 必須アプリ17選

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

クラウド移行を成功させるための完全ガイド: 戦略とベストプラクティス

ワークフローを10倍に向上させる方法: 必須アプリ17選

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps