Quelles sont les erreurs/défis courants de gestion des PKI ?
Какие распространенные ошибки/проблемы в управлении PKI?
Prise en charge de nouvelles applications Il est souvent difficile pour les applications d’utiliser des PKI. Selon le rapport sur les tendances des PKI et de l’IoT 2019 de l’Institut Ponemon, les deux défis les plus importants auxquels les organisations continueront de faire face, pour permettre aux applications d’utiliser les PKI, sont l’incapacité d’une PKI existante à prendre en charge de nouvelles applications et l’incapacité de modifier les applications existantes. (Voir les détails dans le tableau ci-dessous.) Manque de propriété claire La même enquête a également constaté que le principal défi du déploiement des PKI reste le manque de propriété claire de la fonction de PKI. Toutefois, dans l’environnement des PKI actuel, une gestion appropriée est nécessaire, en particulier si l’on tient compte des éléments suivants : L’infrastructure est distribuée et de nombreux certificats sont délivrés à de nombreux individus, lieux et objets Nous devons sécuriser plus de « choses » que jamais et gérer des certificats dont la durée de validité est plus courte Les certificats sécurisent les applications métiers critiques et les pannes peuvent être coûteuses et difficiles à diagnostiquer Pour obtenir une bonne visibilité sur les certificats de votre infrastructure, il faut non seulement centraliser la gestion des PKI au sein d’un service spécifique, mais également avec un outil logiciel qui fournit une seule console pour la surveillance des certificats et la création de rapports.
Поддержка новых приложений Часто трудно использовать PKI для приложений. Неспособность существующего PKI поддерживать новые приложения и изменять устаревшие приложения — это две наиболее значительные проблемы, с которыми организации будут по-прежнему сталкиваться в отношении предоставления приложениям возможности использовать PKI, согласно отчету 2019 PKI and IoT Trends Report от Ponemon Institute. (См. подробную информацию в таблице ниже.) Отсутствие четкой ответственности В ходе того же исследования также установлено, что основная проблема, связанная с внедрением PKI, по-прежнему заключается в отсутствии четкой ответственности за функцию PKI. Но в современной среде PKI существует потребность в надлежащем управлении, особенно если учесть приведенные далее аспекты. Инфраструктура распределена, много сертификатов выдано многим людям, местам и вещам. Сейчас нам нужно обезопасить больше «вещей», чем когда-либо, и иметь дело с более короткими сроками действия сертификатов. Сертификаты обеспечивают безопасность критически важных бизнес-приложений, а простои могут дорого стоить и трудно диагностироваться. Для надлежащей прозрачности сертификатов в вашей инфраструктуре, оно помогает не только централизовать управление инфраструктурой открытых ключей PKI в рамках конкретного отдела, но и с программным инструментом, который предоставляет единое окно для мониторинга сертификатов и отчетности.