“セキュリティはユーザーの仕事を妨げることなく彼らに提供されなければならない”。これがEntrustの製品ポリシーです。ユーザーは通常、証明書の有効期限や登録内容の変更に注意を払わない傾向があります。Managerは、ユーザー鍵の自動更新、鍵の履歴管理、ユーザーの識別名(DN)の自動変更など、ディジタル証明書の管理をユーザーから開放します。このため、ユーザー教育、システムが利用できない時間、ヘルプデスクへの問い合わせにかかるコスト等を大幅に削減することができると同時に、管理者コストの削減にも貢献します。Pairもご提供いたします。これにより、更に高いセキュリティが必要な環境においても安心して利用することができます。暗号用の鍵ペアは必ずバックアップされ、暗号化されたデータの確実な復号をお約束します。Pairをサポートしました。6より、対称鍵暗号アルゴリズムとして、AES-256bitを、公開鍵暗号アルゴリズムとして、楕円曲線暗号(ECDSA)をサポートいたしました。4096bit、6144bitをサポートし、更に強固な環境を構築することを可能としております。(復旧)企業にとって重要な資産であるデータを暗号化することは、セキュリティを最大限に高めるための有効な手段です。復号するための鍵を紛失してしまった場合、パスワードを忘れてしまった場合、データは復号できなくなり、企業資産の損失となります。Managerは、暗号に使用する鍵をバックアップし、権限を持った管理者が、鍵のリカバリを行うことができます。鍵履歴全体をリカバリさせることができ、鍵履歴の中から、暗号化を行った時点で使用した適切な鍵を自動的に選択し、データの複号を行います。ユーザーは、鍵履歴の存在自体、意識する必要がありません。企業では、セキュリティポリシーを策定し、これを遵守することをエンドユーザーに促さなければなりません。このようなポリシーは、管理者サイドで一括定義し、自動的に適用されることが望まれます。Managerでは、エンドユーザーが使用する暗号アルゴリズム、パスワードルール、パスワードの有効期間、権限などのポリシーを、管理者から付与することができます。ポリシーは、ポリシー証明書としてユーザーに配付され、ポリシー変更は即座に適用されます。Managerには、フルバックアップ、差分バックアップ、バックアップの世代管理、CA鍵の復旧、管理者のリストア、全データのリストアなど、認証局を円滑に保守するためのほとんどの機能があらかじめ備わっており、GUIに統合されています。Managerでは、エンドユーザーが使用する暗号アルゴリズム、パスワードルール、パスワードの有効期間、権限などのポリシーを、管理者から付与することができます。ポリシーは、ポリシー証明書としてユーザーに配付され、ポリシー変更は即座に適用されます。一括処理操作CA機能(管理、レポーティング、モニタリング)の自動化や、一括処理スクリプトを使ってユーザー登録をまとめて実行できるなど、運用にかかるコストを削減することができます。データベース機能CAの情報は、バックエンドのデータベースに暗号化された後格納されます。その他、データベースの完全性チェック、ハードウェアセキュリティモジュールの使用、および重要操作に対する複数承認設定などの機能により、高度なレベルのセキュリティを提供します。ドメインのユーザーとより安全に通信できなければなりません。ドメインに所属するとします。間で信頼できる電子的関係を確立して維持する方法が提供されていなければなりません。CAの信頼関係を、いわゆるピラミッド型に構築します。残りのCAを安全に制御できる組織に向いている方法です。各組織内でセキュアな制御をしており、そのような組織間を互いに対等な関係として相互認証行いたい場合に最適な形です。他の多くのベンダーのソリューションでは、階層型相互認証とピアツーピア相互認証の両方は提供されません。ルート鍵をオフラインで取得することができます。ルート鍵のセキュリティを保持しながら、企業間取引関係において信頼できる取引グループを任意に設定することができます。互換ディレクトリをサポートしています。Directoryにも対応しています。ポリシーネットワーキング組織間、または組織内の関係に応じた、限られた信頼関係を確立するにあたって必要な柔軟性とセキュリティコントロールを提供します。暗号化した情報が、直接相互認証をした組織Bを越えて、組織Cに渡らないようにすることができます。これにより、ネットワーク上の全てのCAを信頼するのではなく、組織Aが守りたいポイントまで、機密性を保持することができます。他のベンダーでは、こうしたポリシーネットワーキングをサポートしていることが少なく、ネットワーク上のCAであれば、誰でも信頼するという前提になっていることが多いようです。拡張性ディジタル証明書を配付するユーザー数は、数千から数百万まで千差万別です。Managerソリューションでは、必要に応じた拡張性を実現します。6)設定可能な管理者の人数に制限はありません。あたり1,000万ユーザーまでサポートし、更に、1台のUNIXサーバーで最大25個のCAを起動することが可能になりました。EntrustはASPやISPに適した環境を提供します。availability)鍵と証明書の自動更新により、元の鍵や証明書の有効期限が切れた後でもユーザーは迅速に作業に復帰できます。災害時には、複数のサーバーを冗長化することにより、個別の要望に対応できる可用性を備えています。キャッシュすることができ、ネットワークを介したディレクトリへの通信回数を削減できます。Toolkitのご提供が可能です。Serverを使用することで、Entrustの管理を既存のアプリケーションや運用に統合できます。これにより、登録や管理プロセスにかかるコストを削減することができます。7.0より、SNMPをサポートしております。これにより既に語導入されているSNMP対応のネットワーク管理ツールなどから、稼動状況を監視することが可能です。RA)を備えています。一般的なユーザーの登録作業のみならず、証明書の拡張、ユーザーポリシーの設定、監査ログの閲覧、相互認証の定義といった、通常の認証局運営に必要なほとんどの機能をシームレスに使用することができます。管理者権限は、厳密なポリシー定義によりコントロールされます。管理者は、適切な権限が与えられた証明書を持っている必要があります。70項目あるポリシー項目を適切に設定することで、たとえば、ログ監視しかできない管理者、特定グループのユーザーしかメンテナンスできない管理者など、きめ細かい権限付与が可能です。権限の違いによって、メニューもボタンもまったく異なった表示になります。情報を保護するためのソフトウェア・サービスを提供。従来の防衛を目的とした周辺セキュリティとしての導入から、生産性の向上を実現する率先的な戦略を目的としたセキュリティ導入まで、企業のセキュリティニーズに応えます。Reserved.課題とソリューション導入事例パートナー募集サービス&サポートダウンロード会社概要お電話でのお問い合わせは03-6738-6710(平日10:00~17:00受付)。