定期的なセキュリティハイジーンアセスメントプロセスの一環として、SSL/TLSサーバを監査することが重要です。 これを怠ると、セキュリティ侵害やサービス停止につながる可能性があります。
毎年、証明書の有効期限が切れて機能停止に陥った企業の非常に公開されている例を見ています。 先週のヨーロッパと日本での重大な機能停止に関する見出しは、証明書の有効期限が切れるとビジネスに大きな影響を与える可能性があることを強調しています。 テクノロジが停止すると、ビジネスも停止し、生産性はもちろんのこと、販売、お客様の信頼、ブランドエクイティに壊滅的な結果をもたらす可能性があります。
1994年にNetscapeによって作成されて以来、SSL/TLSプロトコルは多くの重大な攻撃を受けています。 PCI-DSS、NIST、CIS、IETFなどの基準およびコンプライアンス機関は、DROWN、POODLE、BEAST、CRIME、ROBOTなどの攻撃の被害者にならないようにするために、SSL/TLSプロトコルと暗号スイートを使用するべきガイドラインを公表しています。
コンプライアンスへの対応
これらのガイドラインは継続的に改訂され、PCI-DSS標準のバージョンでは、SSL 2.0、SSL 3.0、TLS 1.0 プロトコルは安全とはみなされなくなりました。 TLS 1.1 は引き続き許容されますが、TLSプロトコルの1.2 バージョンには最新のAEAD暗号スイートのサポートが含まれているため、ベストプラクティスと見なされます。 の時点で 2018年6月、TLS 1.1 またはTLS 1.2 以外のものを使用すると、企業はPCIコンプライアンスに失敗します。
ビジネスのレジリエンスは、良好なセキュリティ・ハイジーンと環境の完全な可視化から始まります。 環境を監査してコンプライアンス対応を確保することは非常に困難ですが、Taniumを使用すると、すぐに以下を表示できます。
- TLS 1.1 とTLS 1.2 のみを提供し、PCI-DSSコンプライアンス要件を満たす環境内のすべてのサーバ
- まもなく期限切れになる証明書
- SSLサーバがTLS 1.2を提供する場合、すぐに利用できるTLSプロトコルの最強バージョン
- SSL 2.0、SSL 3.0、TLS 1.0を提供するサーバで、コンプライアンス違反や侵害のリスクにさらされる
ビジネスのレジリエンスは予防以上のものです。 これは回復以上のものです。 これは、IT、運用、セキュリティの各チームを結びつけて、企業ネットワーク全体に強力なセキュリティの基礎が組み込まれていることを保証する共通のプラクティスです。 そうして初めて、組織は脅威や機能停止にリアルタイムで対応し、対応できるようになります。
コンプライアンスとセキュリティ・ハイジーンンがどのように連携しているかをご覧ください
Taniumを実際にご覧になりたいですか？ 1対1のデモをスケジュール するか、毎週のウェビナーに参加してください。 今後のイベントでは、Taniumの専門家にご相談ください。
