Entrustは、暗号セキュリティプラットフォーム（Cryptographic Security Platform、CSP）向けに新機能を発表しました。組織が暗号部品表（Cryptographic Bill of Materials、CBOM）のデータを実際のアクションへとつなげられるよう支援する内容です。
政府機関、金融機関、医療機関、その他の重要インフラ事業者は、増大するサイバー脅威、短縮される証明書の有効期間、マシンおよびAIアイデンティティの急速な増加、進化するコンプライアンス要件、そしてポスト量子暗号への移行という課題に直面しています。こうした変化に対応するには、暗号技術がどこに存在し、資産やシステムがそれにどう依存しているかを包括的に把握することが欠かせません。
世界各地の業界団体、標準化団体、規制当局は暗号インベントリとポスト量子対応への関心を高めており、米国の最新の大統領令やEUのDORA・NIS2規制がCBOMベースのインベントリを義務付けていることも、組織が自らの暗号資産・依存関係・リスクエクスポージャーを把握する必要性を裏付けています。
今回、組織は暗号技術の発見とインベントリを、ガバナンス、自動化、ポスト量子移行計画と連携させられるようになりました。新たなCBOMのインポート・エクスポート機能により、暗号セキュリティプラットフォームはより完全な暗号インベントリの構築、依存関係の把握、そして暗号可視化を実際の運用アクションへと転換することを支援します。
例えば組織は、脆弱性や非準拠の可能性がある暗号資産を特定し、それらにどのシステムやアプリケーションが依存しているかを判断し、関連するリスクを評価した上で、対応の優先順位を付けられるようになります。さらに同プラットフォームは、サービス型（as-a-service）でもオンプレミスでも導入可能になったため、オンプレミス導入の選択肢を維持しながら、より迅速かつ柔軟に新たなCBOM機能を利用できます。
Entrustのプロダクトマネジメント担当グローバル・バイスプレジデントであるMichael Klieman氏は、次のように述べています。「CBOMは単なる静的なインベントリではありません。セキュリティチームは、CBOMデータを暗号技術に依存するシステムやアプリケーションと結び付け、リスクがどこに集中しているかを把握し、次に取るべき対応を判断する必要があります。CBOMサポートをプラットフォームに追加したことで、組織は暗号資産を記録するだけの段階から、それらを積極的に統治し保護する段階へと移行できるようになります」
組織は暗号資産と依存関係の可視性を確立した後、その知見をガバナンス、運用のレジリエンス、そして将来的な暗号技術の変化への備えへとつなげていく必要があります。CSPは、これらの各領域において発見とアクションを結び付ける支援を行います。
ガバナンスを強化し、暗号リスクを低減: 暗号技術がどこに存在し、資産・システム・アプリケーションがどのように依存しているかを把握しなければ、組織は暗号リスクを管理できません。新たなCBOMのインポート・エクスポート機能に加え、暗号技術の発見、コンプライアンス、運用の健全性を確認する機能を組み合わせることで、組織はより完全なインベントリを構築し、インベントリデータと発見された資産・依存関係を関連付け、企業全体の鍵・証明書・シークレットに関するガバナンスを強化できます。
新たなAnsibleベース機能で複雑な環境における証明書運用を拡張: パブリックPKI環境とプライベートPKI環境の双方で証明書の数が増加する中、組織は複雑化するインフラに対応できる自動化を必要としています。新たなAnsibleベースの機能は証明書ライフサイクルの自動化を拡張するもので、高度にカスタマイズされた環境全体で証明書の展開・管理を大規模に自動化し、手作業の負担を減らし、サービス障害の抑制にも役立ちます。
複合アルゴリズムおよびSPIREベース機能の対応拡大により、ポスト量子および新たなアイデンティティ要件に備える: ポスト量子暗号への備えは、暗号技術がどこに存在し、どのシステムがそれに依存しているかを把握することから始まります。複合アルゴリズムへの対応拡大は、組織が段階的なポスト量子移行戦略を進める上で役立ち、新たなSPIREベースの機能は、AIエージェントをはじめとする非人間ワークロードの信頼できるアイデンティティをサポートします。CSPはサービス型・オンプレミスのいずれでも利用可能になったことで、組織は運用・セキュリティ・データ主権それぞれの要件に応じて、より柔軟に対応できるようになります。
暗号インベントリ、ガバナンス、自動化、ポスト量子対応を単一の統合プラットフォームで結び付けることで、Entrustは組織が暗号可視性を実際のアクションへと転換し、長期的な暗号アジリティのための運用基盤を構築できるよう支援します。
IDCの情報・データセキュリティ部門リサーチディレクターであるJennifer Glenn氏は、次のように述べています。「暗号技術がどこにあるかを把握するだけでは、もはや十分ではありません。証明書をはじめとする暗号関連資産の数は急速に増加しています。マシンおよびAIアイデンティティは増殖を続けており、ポスト量子アルゴリズムへの移行期限も迫っています。セキュリティチームは、暗号インベントリを静的な取り組みとして扱うことはできません。暗号インベントリ、ガバナンス、自動化、ポスト量子対応を結び付けた組織は、標準が進化していく中でも暗号アジリティをより適切に管理できる立場に立てるでしょう」
翻訳元: https://www.helpnetsecurity.com/2026/09/14/entrust-cbom-capabilities/
