Երբ համակարգերը ավելի շատ decentralized են, workloads ավելի ephemeral, եւ attack surfaces ավելի դինամիկ, թարգմանված PKI մոդելներ հավատում են, որ անսահմանափակ է իրականության համար սեղմվում է սեղմման սեղմման եւ ծառայության հիմնված համակարգչի. Հիմնական տեղեկատվություն, թե ինչ է անում IEEE- ը, որը աշխատում է ACM Fremont Chapter- ում, որը պրոֆեսիոնալ մասնագետների, հետազոտողների եւ ուսանողների միջեւ համագործակցությունը եւ տեղեկատվության փոխանակման համար: Նա հայտնի է, որ գտնում է բազմաթիվ ԱՄՆ-ի վկայականները криптографиի, ինտեգրտության կենտրոնացած անվտանգության եւ ավտոմատային կյանքի շուկայի կառավարման ոլորտում, իր աշխատանքը լայնորեն նշված է ամբողջ աշխարհում առաջատար տեխնոլոգիաների ընկերությունների կողմից: Հիմնական տեղեկատվություն, թե ինչ է անում IEEE- ում: Հիմնական հոդված՝ Rakesh Keshava Հիմնական հոդված՝ Rakesh Keshava Նա հավատում է, որ թվային հավասարության مستقبلը գտնվում է Public Key Infrastructure- ի (PKI) նորաձեւման վրա, որը հարմարվում է այսօրային համակարգերի արագության, մանրամասնության եւ մանրամասն վտանգի պրոֆիլների հետ: Նա հավատում է, որ PKI-ի պետք է զարգանալ, որպեսզի հզոր, ավտոմատացված, եւ միջավայրի գիտելի, կարող է աջակցել hybrid Cloud- ում, zero-trust architectures- ում, եւ մանրամասն թվային էլեկտրոնների: Rakesh- ը հավատում է, որ PKI-ի պետք է ոչ միայն պաշտպանել մանրամասական մանրամասները, այլեւ մանրամասական հավասարություններ, աշխատանքային բջջային բջջիջներ, եւ գործիչ- The Breaking Point of Traditional PKI «Հիմնական PKI- ը երբեք չի նախագծված այն աշխարհում, որտեղ workloads- ը ստեղծվում է, ծախսվում է եւ կտրված է մի քանի րոպեում», - ասում է Rakesh- ը: «Հիմնական ձեւը, որը մանրաձայնորեն տպագրում է երկար կյանքի սերտիֆիկները եւ տեղադրում է նրանց ստատիկ տեղերում, պարզապես չի կարող աջակցել այսօրային ինտրաթելացիա»: Այս փոխանցման բացառիկ նշան է, որ հիմնական բեռլորների մատակարարների պահանջում է սերտիֆիկների նվազեցված արժեքը: Պաշտոնական TLS սերտիֆիկները, որոնք մեկ անգամ արժեք են մինչեւ 5 տարի, այժմ սահմանվում են 398 օրով, այնպես որ կանգնած են կանգնած լինել ավելի արագ: Այս tendency- ը բացահայտում է ավելի լայն արդյունաբերության հասանելիությունը: Short-lived credentials- ը նվազեցնում է հարմարեցման վտանգը եւ կատարում է ավտոմատ վերամշակման անհրաժեշտությունը: Ապրանքներ փորձում են սերտիֆիկների հետ, որոնք անցնում են 24 ժամում կամ նույնիսկ ավելի քիչ: Այս մեթոդը ուժեղում է անվտանգությունը, բայց ստեղծում է օպերացիոն խնդիրը: հագուստ PKI համակարգեր չեն կարող վերահսկել արտադրման եւ վերահսկման քանակը կամ արագությունը այս քանակում: Zero Trust Starts with Identity and PKI Delivers It Zero Trust- ը, որպես մոդել, պահանջում է անմիջապես հավելվածության ստուգման, ոչ թե տեղադրման, ցանցի կամ հավելված հարձակման: Սա նշանակում է, որ բոլոր օգտագործողները, սարքի, ծրագրերի եւ ծառայությունների պետք է հավելելել իր ճշգրիտությունը բոլոր բաղադրիչների հետ. «PKI-ն է այդ հավաստագրության սերտիֆիկը», ասում է Rakesh- ը: «Սա կարող է ապահովել անվտանգ, криптографически հավաստագրված բաղադրիչների համար, ինչպես տղամարդկանց, ինչպես եւ մեքենայի գործիչների համար: Բայց միայն այնպես, որ այն նախագծված է դիզայնորեն աշխատել». Հիմնականում, հավասարությունը չի ստեղծվել «նշած firewall- ում» կամ մի որոշ սխալային ցանցում: Այն ստեղծվում է սխալային հավասարության միջոցով, եւ դա պարզապես այն է, ինչ սերտիֆիկը կատարում է, երբ արտադրվում է իրական ժամանակի քաղաքականության եւ օգտագործման ինտերնետի վրա: What Defines a Modern PKI Rakesh- ը նշում է մի քանի առանձնահատկությունները, որոնք տարբերում են նոր PKI- ից իր առաջադեմ ընկերների հետ: Արդյունաբերական դիզայնի կողմից: Certificates must have short validity ranging from a few hours to a day requiring regular rotation.This reduces exposure and enforces re-verification. Պաշտոնական ավտոմատացման: Ապրանքների արտադրման, վերահսկման եւ վերահսկման գործընթացները պետք է ամբողջականորեն ավտոմատվել եւ վերահսկվել են բիզնեսի եւ անվտանգության քաղաքականություններով, ոչ մանրաձայնագրության կամ մանրաձայնագրության կողմից: Identity-bound credentials: Certificates- ը չպետք է հիմնված լինել ցանցային մետադանետների, ինչպիսիք են IP-ները կամ DNS- ի անունները: Այնպես որ, նրանք պետք է բաղադրվում են հավասար հավասարության պահանջներին, ինչպիսիք են workload- ի գործառույթները, verified service accounts, կամ authenticated օգտվողները: Պահպանելիություն եւ Auditability: Certificate գործառույթը պետք է գրել, վերահսկվում եւ audited է իրական ժամանակում, հատկապես բարձր զգալիության համակարգերի համար. Cross-domain scalability: PKI- ը պետք է անմիջապես աջակցում է ներգրավված աշխատանքային տպագրությունները, բազմաթիվ տվյալների կենտրոններում, կլանային միջավայրում եւ տարածքներում, առանց միավոր սխալների գծեր: Cryptographic Agility- ը պետք է աջակցել Future-proof cryptography- ում, այդ թվում `հարկե փոխանցման ճանապարհը Post-Quantum algorithms- ում, առանց անհրաժեշտության ամբողջական վերլուծման համար: Where Modern PKI Adds Value Հիմնական PKI-ը, ավելի քան բիզնեսի կայքի ծառայությունները, այժմ պլաստիկ գործառույթ է ներքին համակարգերի անվտանգության համար: Անվտանգային կապը ծառայություններների միջեւ սխալագրված Channel- ի միջոցով, հետ միասնական սերտիֆիկացման. Միջազգային API-ի հեռախոսների ստուգման համար օգտագործեք ստուգված սերտիֆիկները, քան ստատիկ տոմսերը: Ծրագրային տարբերակների եւ ներքին konfiguration ֆայլերի ճշգրիտությունը. Սպիտակված մանրաթելների ստեղծումը տարածքների կամ միասնական միջավայրերի միջեւ: Արդյոք, դուք կարող եք ստանալ սերտիֆիկներ արտադրողներին կամ կառավարողների համար, որոնք թույլ են տալիս ավտոմատ եւ role-conscious access. «Այս բոլոր դեպքերում», ասում է Rakesh- ը, «պատեգորիաները աշխատում են որպես թվային տոմսերը, որոնք կարող են ապահովել, անվտանգ եւ անմիջապես, ով կամ ինչ է համակարգը: Բայց այն համար, որ հավասար աշխատում է, արտադրման եւ հավասարության գործընթացը պետք է արագ, ինտեգրիտ եւ վերահսկող լինել». Why Short-Lived Certificates Should Be the Default Rakesh- ի ամենամեծ խորհուրդը այն է, որ ներքին համակարգերի վրա տեւող տեւողության սերտիֆիկները վերցնում են, այլեւ անմիջապես տեւողության մանրաձայնային փոխանակման կամ երկարազոտական հավասարության համար, տեւողության սերտիֆիկները տեւողության վերահսկողության, ջերմաստիճանի եւ մանրաձայնային աջակցության համար: «Եթե սերտիֆիկը տեւում է միայն 12 ժամ, դուք չեք պետք է վախենում, որ վերահսկողության ցուցակները կամ տեւված սեղանները շաբաթվա ընթացքում կախված են», - ասում է նա: «Այս տեւված սերտիֆիկները կախված են սերտիֆիկը վերահսկողելու համար, եւ դա հարմարվում է հետազոտական գործառույթների իրականության հետ». Նա առաջարկում է սկսել 7-րդ օրերի կյանքի ժամանակների հետ եւ փրկել օրական կամ նույնիսկ ժամական տեւողության վրա, միասին գրասենյակային հիմնված ավտոմատ վերահսկման եւ վերահսկման համար: PKI-ի արտադրանքի ճանապարհային քարտ, որը ցույց է տալիս, որ PKI-ը երկար կյանքի սերտիֆիկներից տաք կյանքի ավտոմատացման եւ ամբողջականորեն մոդելացված, հագուստ հավասարության համար: Ապրիշի վերեւում է PKI-ի պլաստիկ առաջադեմը, որը պլաստիկ ռեժիմից առաջադեմ է, որը հարմարեցված է այսօրի անվտանգության տարածքի համար հարմարեցված նորմալ, մանրաձայնային հավասարության սարքավորումների համար: Գնացվում է Classic PKI- ի մոդելը, որտեղ սերտիֆիկները երկար ապրել են, մանրաձայնորեն տպագրված են, եւ մանրաձայնված են մանրաձայնային համակարգերի, ինչպիսիք են սերտիֆիկների կամ տպագրության անունների համար: Այս մոդելը հավատում է, որ սերտիֆիկների տպագրման մակարդակը եւ ցածր տպագրության տպագրության տպագրություն, որոնք ավելի շատ չեն հավ Հիմնական PKI-ի սերտիֆիկը ներառում է արագ կյանքի սերտիֆիկները եւ ավտոմատ վերահսկողությունը, որը փոխել է հավասարությունը ստատիկ բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային. Այսպիսով, PKI- ի վերջնական փուլը, PKI Modernization- ը, որտեղ հավասարության լուծումներ ամբողջությամբ ներգրավված են համակարգի կյանքի դիզայնների, անվտանգության քաղաքականության եւ սխալային հզորության հետ: Այս փուլում PKI- ը կունենա բաղադրիչ գիտելիք, քանի որ հավասարություններները ներգրավված են աշխատանքային բաղադրիչների, ծառայության հաշիվների եւ հավասարեցված բաղադրիչների համար, այլեւ ստանդարտ IP-ների կամ DNS- ի անունների համար: Այն հավասարավետ է եւ վերահսկելի է, սերտիֆիկ գործառույթը անմիջապես վերահսկվում է իրական ժամանակում: Այն ծախսվում է մաշկները եւ տարածքները, փնտրում է միակ սխալը, իսկ աջակց Այս պահում, սերտիֆիկայի կառավարումը չի կարող լինել բնական գործառույթ, այլեւ անվտանգության բաղադրիչը: Այն ապահովում է Zero Trust- ի բաղադրիչը, որը ապահովում է, որ յուրաքանչյուր կապը, պահանջը կամ գործընթացը կարող է ստուգվել սպտոմֆիկայի համար: Common Pitfalls in PKI Modernization Շատ ընկերություններ, երբ փորձում են նորաձեւել իրենց PKI համակարգեր, անջատության մեջ են: Rakesh- ը նշում է, թե ինչպիսիք են ամենամեծ հաճախականները եւ թե ինչպես պետք է նրանց փնտրել: Կարդալ PKI-ը որպես մեկ անգամ տեղադրման: Շատ թիմերը տեղադրում են CA-ը եւ հավատում են, որ աշխատանք կատարվում է: Բայց PKI-ը ոչ պտտիկ չէ: Այն պետք է նորարարվել պլաստիկների հետ, կոտրել կոճակները, վերահսկել արտադրման քանակները, եւ հզորությունները կախված են: Արդյոք, եթե սերտիֆիկը անում է համակարգի կյանքի սերտիֆիկների հետ, սերտիֆիկները պետք է արտադրվում են եւ վերահսկվում են սերտիֆիկների հետ, որոնք նրանք ապահովում են: Եթե սերտիֆիկը վերահսկվում է սերտիֆիկի հետ, որը տպագրվել է, դա կախված է: Սերտիֆիկները պետք է արտադրվում են եւ վերահսկվում են սերտիֆիկների հետ: Հիմնական վերահսկողության պլաստիկի չժանգվածություն: վերահսկողությունը սովորաբար չգիտվում է կամ տեւում է: Չնայած ավտոմատացման եւ ճշգրիտ վերահսկողության, տեւված կամ սխալ օգտագործված սերտիֆիկները կարող են չգիտվել, հատկապես ներքին միջավայրում: Hard-coding cryptographic algorithms: Բարձրացնել համակարգեր, ինչպես RSA-2048 կամ SHA-1- ի հետ, հզորության եւ վտանգի համար: Հիմնական PKI- ը պետք է աջակցում crypto-agility- ը, որը թույլ է տալիս արագ փոխանցումներ ավելի հզոր կամ քոնատոմսական-հզոր алгоритміների համար, քանի որ ստանդարտները զարգանում են: «Սպիտակային ստանդարտները չորս անգամ փոխվում են», - ասում է Rakesh- ը, «Եթե նրանք անում են, այն ծախսերը չորսակելի են: Դիզայնը հզորությամբ սկսածից հետո է միասին անվտանգ ճանապարհ է». A Practical Path to Modern PKI Rakesh- ը բացահայտում է, որ նորաձեւությունը ոչինչ չի պետք է լինել խոշոր, հատկապես այն ժամանակ, երբ դա կատարվում է փուլում: Արդյունաբերական սերտիֆիկայի օգտագործումը ներքին համակարգերի, աշխատանքային փաթեթների եւ APIs- ում: Կառուցել սերտիֆիկայի կյանքը փաթեթավորվել է, եւ տեղադրել ավտոմատ վերահսկողության գործընթացներ, որոնք չեն հավատում մանրաձայնային ներգրավման. Տեսագրության եւ գործառույթների հիմնված պլաստիկների մատակարարումը, որը ապահովում է, որ մատակարարական տեղեկատվություն կարող է տվել միայն հաստատված գործողներին: Մահել եւ վերահսկել բոլոր սերտիֆիկի գործառույթները, այդ թվում `հարեցված պահանջները, անսահմանափակ օգտագործման մոդելներ եւ վերահսկողություններ: Plan for crypto-agility and post-quantum migration, նույնիսկ եթե պարզապես փորձարկման միջավայրում, ձեր ինտրափոստի հետազոտության համար. PKI- ը ոչ միայն փաթեթային գործիք կամ համատեղելիության վերահսկողություն է, այլեւ հավասարավետության կենտրոն է այսօրային թվային օկիզմում: Երբ բիզնեսները ընդունում են սխալ հավասարությունը, արագացնել են թվային փոխանցման եւ անվտանգել են ամենամեծ համակարգերը, PKI- ի նորաձեւում չի կարող լինել, դա հիմնական է: «Մենք կարող ենք հավատալ, որ 2025 թ. եւ այլն, որ հավատալները կարող են հավատալ, թե ով են նրանք, թե ինչ կարող են անել, եւ թե ինչպես կարող են այն անում, որ հավատալները անվտանգ են», - հայտարարում է Rakesh- ը: «Մատուն PKI- ը այն է, թե ինչպես մենք կարող ենք հավատալ, որ հավատալները կարող են լինել չափազանց, իրական ժամանակով եւ հավատալով ապագայում». «Անհարկե, այս հոդվածում արտահայտված հավատերը եւ հավատերը միայն իմ սեփական են եւ ոչ թե պետք է հավատկեն ցանկացած ընկերության կամ ինտերնետների հավատերը»:

This story contains new, firsthand information uncovered by the writer.

Այս աուդիոն պատրաստվել է պատմության բնօրինակ լեզվով:

Չափազանց երկար; Կարդալ

CTA: Download the FREE AI Productivity Shift report

Modernizing PKI for Zero Trust and Microservices: Տեսակներ Rakesh Keshava

About Author

ՄԵԿՆԱԲԱՆՈՒԹՅՈՒՆՆԵՐ

ԿԱԽՎԵԼ ՏԵԳՍԵՐ

ԱՅՍ ՀՈԴՎԱԾԸ ՆԵՐԿԱՅԱՑՎԵԼ Է Մ

Related Stories

What is Hyperthreading and How Do You Enable It?

How HyperCycle Is Building the Internet for AI: A Deep Dive with Toufi Saliba

Toufi Saliba: The Architect Behind HyperCycle's Decentralized Network of AI

HyperCycle Announces Strategic Split into Two Distinct Operations

What is Hyperthreading and How Do You Enable It?

How HyperCycle Is Building the Internet for AI: A Deep Dive with Toufi Saliba

Toufi Saliba: The Architect Behind HyperCycle's Decentralized Network of AI

HyperCycle Announces Strategic Split into Two Distinct Operations

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps