Was sind häufige Fehler/Herausforderungen beim PKI-Management?
Какие распространенные ошибки/проблемы в управлении PKI?
Unterstützung für neue Anwendungen Für Anwendungen ist es oft schwierig, PKI zu nutzen. Laut dem Bericht über PKI- und IoT-Trends 2019 des Ponemon Institute sind die beiden größten Herausforderungen, mit denen Unternehmen weiterhin konfrontiert sein werden, wenn es darum geht, Anwendungen zur Nutzung von PKI zu befähigen, die Unfähigkeit einer bestehenden PKI, neue Anwendungen zu unterstützen, und die Unfähigkeit, Legacy-Anwendungen zu ändern. (Siehe Details in der Tabelle unten.) Mangel an klaren Besitzverhältnissen Dieselbe Umfrage ergab auch, dass die größte Herausforderung bei der PKI-Bereitstellung nach wie vor der Mangel an klaren Besitzverhältnissen für die PKI-Funktion ist. Doch im heutigen PKI-Umfeld ist ein angemessenes Management erforderlich, insbesondere wenn man Folgendes bedenkt: Die Infrastruktur ist verteilt, wobei viele Zertifikate für viele Menschen, Orte und Dinge ausgestellt werden. Wir müssen heute mehr "Dinge" denn je sichern und uns mit Zertifikaten von kürzerer Lebensdauer auseinandersetzen. Zertifikate schützen geschäftskritische Anwendungen, und Ausfälle können kostspielig und schwer zu diagnostizieren sein. Für eine gute Sichtbarkeit der Zertifikate in Ihrer Infrastruktur ist es hilfreich, nicht nur die PKI-Verwaltung innerhalb einer bestimmten Abteilung zu zentralisieren, sondern auch ein Software-Tool zu verwenden, das die Zertifikatüberwachung und das Reporting an einem zentralen Ort ermöglicht.
Поддержка новых приложений Часто трудно использовать PKI для приложений. Неспособность существующего PKI поддерживать новые приложения и изменять устаревшие приложения — это две наиболее значительные проблемы, с которыми организации будут по-прежнему сталкиваться в отношении предоставления приложениям возможности использовать PKI, согласно отчету 2019 PKI and IoT Trends Report от Ponemon Institute. (См. подробную информацию в таблице ниже.) Отсутствие четкой ответственности В ходе того же исследования также установлено, что основная проблема, связанная с внедрением PKI, по-прежнему заключается в отсутствии четкой ответственности за функцию PKI. Но в современной среде PKI существует потребность в надлежащем управлении, особенно если учесть приведенные далее аспекты. Инфраструктура распределена, много сертификатов выдано многим людям, местам и вещам. Сейчас нам нужно обезопасить больше «вещей», чем когда-либо, и иметь дело с более короткими сроками действия сертификатов. Сертификаты обеспечивают безопасность критически важных бизнес-приложений, а простои могут дорого стоить и трудно диагностироваться. Для надлежащей прозрачности сертификатов в вашей инфраструктуре, оно помогает не только централизовать управление инфраструктурой открытых ключей PKI в рамках конкретного отдела, но и с программным инструментом, который предоставляет единое окно для мониторинга сертификатов и отчетности.