보안 엔지니어들은 종종 인증서는 중요한 무언가를 깨뜨릴 때까지 보이지 않는다고 농담합니다.그러나 현대 인프라에서 인증서는 거의 모든 안전한 상호 작용을 조용히 가능하게합니다.서비스 대 서비스 통신에서 기계 정체성에 이르기까지 디지털 신뢰의 척추를 형성합니다. 업계 전반에 걸쳐, 오래된 인증서는 짧은 인증서, 자동화 및 지속적으로 회전됩니다.This shift reflects a growing recognition that static trust models struggle to keep pace with distributed systems that evolve continuously. 커뮤니티 대화에 의해 형성된 주제 엔지니어와 보안 리더는 영국 컴퓨터 사회 포럼, Gartner 피어 토론, 포브스 기술위원회 대화 및 IEEE 회의에서 실용적인 도전을 공개적으로 논의하는 경험을 교환합니다. 이러한 토론에서, Arun Kumar Elengovan은 종종 자격증 관리가 더 넓은 신뢰 아키텍처에 어떻게 적합한지에 대한 명확성을 제공하기 위해 언급됩니다. 신원 보안 중심 조직의 엔지니어링 보안 디렉터로서, 그는 복잡한 환경을 통한 대규모 보안 프로그램을 이끌고 기여했습니다. 미국, 캐나다, 인도네시아, 태국, 인도, 말레이시아 및 호주를 범위로 인정받는 수상 리더로서, 그는 평범한 인증 관리에서 탁월한 기여자로 널리 간주됩니다. 전문 위원회와 기술 포럼에 대한 그의 지속적인 참여는 인증서 자동화가 더 이상 선택적인 개선이 아니라는 공통된 이해를 형성하는 데 도움이되었습니다.It is increasingly seen as a fundamental capability that security leaders must guide deliberately as infrastructure scales. 오래된 신뢰의 취약성 전통적인 인증서 관행은 더 느린 시대를 위해 설계되었습니다. 인증서는 수동으로 발행되었고, 응용 프로그램에 삽입되었으며, 거의 회전되지 않았습니다.보안 엔지니어링 커뮤니티의 토론에서 Arun Kumar Elengovan은이 모델이 환경이 작고 변화가 희귀했을 때 작을 수 있다고 지적했지만, 현대 인프라에 대한 가정은 더 이상 유지되지 않습니다. 오늘날 조직은 하이브리드 클라우드 플랫폼, 마이크로 서비스, 컨테이너 클러스터, 서버없는 워크로드 및 제3자 통합을 통해 운영하고 있습니다. 각 레이어는 안전하게 발행, 저장, 회전 및 은퇴해야 할 인증서를 소개합니다.Arun은 인증서가 장기간 지속되면 타협이 종종 눈에 띄지 않고, 취소가 느려지고, 발견이 불완전하며 운영 위험이 명확한 시각이없는 상태로 축적되는 것을 강조했습니다. 보안 사건은 점점 더 실패가 암호화의 약점에서 발생하는 것이 아니라 의도된 사용 후 오랫동안 활성화되는 인증서에서 발생한다는 것을 보여줍니다.전문 및 기술 포럼에서이 패턴은 대규모 시스템에서 보안을 가장 자주 손상시키는 것이 암호화의 힘뿐만 아니라 신뢰의 내구성이라는 폭 넓은 이해를 반영합니다. Ephemeral Certificates and Trust Agility 부근의 호텔 일시적 인 인증서는 앞으로 다른 경로를 제공합니다. 시스템에 영구적으로 신뢰를 삽입하는 대신 신뢰는 실행 시간에 역동적으로 적용됩니다. 인증서는 필요한 경우에만 발행되고 자동으로 회전하며 상당히 노출 창을 줄이기 위해 충분히 자주 교체됩니다. 이 접근 방식은 신뢰 유동성을 지원합니다. 애플리케이션은 더 이상 장기적 인 인증을 보유하지 않습니다. 대신 신뢰 결정은 중앙 집중화되고 환경을 통해 일관되게 시행됩니다.Rot of trust remains protected offline, while intermediate trust is delegated safely through automation. 결과적으로 보안 자세는 시스템이 변화하는 대신에 그 뒤에 떨어지는 대신에 적응합니다. 기초적 요구 사항으로서의 자동화 일시적인 인증서는 자동화 없이 작동할 수 없습니다.발견, 발행, 갱신, 취소 및 모니터링은 지속적으로 작동해야 합니다.대규모 환경에서는 조직이 인증서를 적극적으로 검색할 때까지 종종 인증서의 완전한 기록이 부족합니다. 효율적인 자동화는 운영 현실을 반영합니다. 인증서는 코드 저장소, 빌드 파이프라인, 구성 파일, 네트워크 서비스 및 오래된 시스템에 나타납니다. 일부 응용 프로그램은 신속하게 인증서를 업데이트하는 반면 다른 응용 프로그램은 조정이 필요합니다.Mature certificate programs align rotation with engineering workflows rather than forcing disruption. 자동화는 연약한 수동 프로세스에서 신뢰할 수 있는 엔지니어링 능력으로 인증서 관리를 변화시킵니다. 인증서에서부터 시스템 사고까지 현대 보안 엔지니어링에서 가장 중요한 변화 중 하나는 인증서를 고립된 유물로 취급하는 것에서 벗어나고 있습니다.Certificates intersect with identity systems, secrets management, cloud platforms, and governance frameworks. 발행은 개인 인증 기관에 의존합니다. 스토리지는 비밀 시스템과 통합됩니다. 액세스 결정은 플랫폼 정체성에 달려 있습니다. 신뢰 선택의 뿌리는 무엇이 오프라인으로 남아 있고 무엇이 안전하게 자동화 될 수 있는지 결정합니다. 커뮤니티 토론과 기술 교환을 통해 Arun은 일관되게 연결된 컨트롤보다는 통합된 신뢰 시스템으로 이러한 의존성을 평가하는 방향을 제공합니다. 도구 대신 시스템을 생각하면 조직이 인프라와 함께 성장하는 신뢰를 설계할 수 있습니다.이 건축적 관점은 보안 리더가 인증서 관리 결정을 구성하는 방식에 점점 더 영향을 미쳤습니다. 왜 엔지니어와 조직에 중요한가 일시적인 인증서는 폭발 방사선을 줄이고 노출 창을 단축하고 복구를 단순화합니다.그들은 또한 행동에 영향을 미칩니다.엔지니어는 그것을 두려워하지 않고 회전을 기대하기 시작합니다.인증서는 복사하지 않고 역동적으로 요청됩니다.신뢰는 관찰되고 측정 될 수 있습니다. Arun은 종종 이러한 행동 변화가 기술적 컨트롤 자체만큼이나 중요하다는 점을 강조합니다.Secure systems emerge when teams are given clear direction, consistent patterns, and accountability rather than ad hoc rules. 시스템이 점점 더 분산되면서 신뢰는 더욱 역동적이 되어야 합니다.Automatization, resilience, and observability are no longer optional attributes. 변화와 함께 평화를 유지하는 신뢰 디지털 인프라가 계속 진화함에 따라 정적 신뢰 모델은 뒤로 물러나고 있습니다.Arun Kumar Elengovan은 과도한 인증서가이 현실에 대한 실질적인 대응을 나타내며 보안 메커니즘을 이전 시대에 설계 된 것보다 현대 시스템이 실제로 구축되고 운영되는 방식과 일치시킵니다. 그는 또한 전문 커뮤니티 간의 진행 중인 대화가 초기 기대보다는 고급 관행으로서 짧은 삶의 신뢰에 점점 더 집중하고 있다고 관찰했다.Arun에 따르면, 자동화되고 의도적으로 일시적 인 신뢰는 위험을 줄이고 운영 신뢰를 높이고, 특히 대규모 및 고도로 분산 된 환경에서. 이 맥락에서, 유효한 인증서는 단순히 기술적 개선이 아닙니다.그들은 보안이 보호하는 시스템과 동일한 속도로 움직여야한다는 리더십 주도 된 이해를 반영하거나 장애물이 아닌 가능성 제어자가 될 위험이 있습니다. "이 기사에서 표현 된 견해와 의견은 저자의 자신의 것이며 반드시 관련 조직이나 기관의 견해를 반영하지 않습니다." 
 
 이 이야기는 HackerNoon의 비즈니스 블로그 프로그램에 의해 게시되었습니다. 이 이야기는 HackerNoon의 비즈니스 블로그 프로그램에 의해 게시되었습니다. 이 글은 HackerNoon's에 게시되었습니다. . 비즈니스 블로그 프로그램 비즈니스 블로그 프로그램 비즈니스 블로그 프로그램

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

이 오디오는 이야기의 원래 언어로 제작되었습니다!

왜 단기 인증서가 현대 인프라의 보안에 혁명을 일으키는가

About Author

코멘트

태그 걸기

이 기사는 다음에서 발표되었습니다.

Related Stories

볼츠만 뇌 이론에 대한 간략한 소개

작업 흐름을 10배 향상하는 방법: 17가지 필수 앱

보이지 않는 레이어: 사용자 인터뷰가 대체할 수 없는 자산인 이유

Claude Sonnet 3.5 시스템 프롬프트 유출: 법의학적 분석

볼츠만 뇌 이론에 대한 간략한 소개

작업 흐름을 10배 향상하는 방법: 17가지 필수 앱

보이지 않는 레이어: 사용자 인터뷰가 대체할 수 없는 자산인 이유

Claude Sonnet 3.5 시스템 프롬프트 유출: 법의학적 분석

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps