7月10日,Quantum Xchange發(fā)布了CipherInsights的最新版本11.0,這是公司的網(wǎng)絡(luò)監(jiān)控、加密發(fā)現(xiàn)和風(fēng)險(xiǎn)評(píng)估工具。11.0版本包括多項(xiàng)新功能,可以精確發(fā)現(xiàn)企業(yè)加密中的任何弱點(diǎn),并簡(jiǎn)化組織向量子安全加密遷移,用美國(guó)商務(wù)部國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)將于2024年夏季宣布的后量子密碼學(xué)(PQC)標(biāo)準(zhǔn)取代其傳統(tǒng)加密。
CipherInsights
來(lái)源:Quantum Xchange
作為部署在網(wǎng)絡(luò)上的被動(dòng)監(jiān)聽(tīng)器,CipherInsights可持續(xù)監(jiān)控?cái)?shù)十個(gè)加密風(fēng)險(xiǎn)因素,幾乎可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)控,其中包括易受量子攻擊的加密以及加密缺陷或完全缺失的加密。這種基于傳感器的工具和在線分析與網(wǎng)絡(luò)可見(jiàn)性和漏洞的掃描程序不同。它掃描并分析所有流量,即使是發(fā)往外部主機(jī)的出站流量。由于其功能和實(shí)用性,CipherInsights是被NIST國(guó)家網(wǎng)絡(luò)安全卓越中心的遷移至PQC項(xiàng)目接受的發(fā)現(xiàn)工具。
NIST強(qiáng)烈建議組織從系統(tǒng)審計(jì)和企業(yè)中使用的所有易受量子攻擊的加密的清單開(kāi)始他們的遷移規(guī)劃。從那里,可以進(jìn)行風(fēng)險(xiǎn)分析、優(yōu)先級(jí)確定和修復(fù)工作。Quantum Xchange也做出了響應(yīng),在CipherInsights添加了高級(jí)儀表板,在一個(gè)屏幕上,組織可以快速確定哪些加密是量子安全的,哪些不是量子安全的,以及哪些加密目前可以被使用傳統(tǒng)系統(tǒng)的黑客破解。
CipherInsights 11.0版本中發(fā)現(xiàn)的進(jìn)一步效率包括新的應(yīng)用程序編程接口(API),以確保與現(xiàn)有基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全工具的無(wú)縫集成,例如配置管理數(shù)據(jù)庫(kù)(CMDB)、安全信息和事件管理(SIEM)以及安全編排、自動(dòng)化和響應(yīng)(SOAR)系統(tǒng)。這個(gè)版本更新還增加了生成加密材料清單(CBOM)的功能,該清單正迅速成為組織內(nèi)使用的加密報(bào)告行業(yè)標(biāo)準(zhǔn)。
CipherInsights已經(jīng)具備強(qiáng)大的情報(bào)收集和持續(xù)網(wǎng)絡(luò)監(jiān)控能力,而更為前瞻性的是它新增了幾個(gè)新的數(shù)據(jù)字段。現(xiàn)在用戶(hù)可以提前了解哪些系統(tǒng)可以很好地響應(yīng)新的PQC技術(shù),以及當(dāng)PQC標(biāo)準(zhǔn)被引入網(wǎng)絡(luò)時(shí),哪些連接性和功能將會(huì)中斷。這種高級(jí)故障排除和風(fēng)險(xiǎn)緩解功能會(huì)節(jié)省組織在通往量子安全的道路上的大量時(shí)間、資源和預(yù)算。
“我們對(duì)CipherInsights產(chǎn)品感到非常自豪,它能夠深入洞察大型政府機(jī)構(gòu)和商業(yè)企業(yè)的加密缺陷。”Quantum Xchange的首席戰(zhàn)略家Vincent Berk博士說(shuō)道,“全球向量子安全加密的遷移將是一項(xiàng)重大任務(wù),充滿(mǎn)不確定性和意料之外的風(fēng)險(xiǎn)。我們提供技術(shù)和實(shí)時(shí)見(jiàn)解,幫助組織輕松和經(jīng)濟(jì)地應(yīng)對(duì)這些未知領(lǐng)域,我們的解決方案能夠根據(jù)組織在加密道路上的進(jìn)展提供服務(wù) – 使用CipherInsights評(píng)估量子準(zhǔn)備性,并通過(guò)Phio TX部署量子修復(fù)方案。”
Quantum Xchange
Quantum Xchange保護(hù)全球動(dòng)態(tài)數(shù)據(jù)免受量子計(jì)算的進(jìn)步和日常網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的影響。其加密管理平臺(tái) Phio Trusted Xchange(TX)以及網(wǎng)絡(luò)監(jiān)控和風(fēng)險(xiǎn)評(píng)估工具CipherInsights使組織能夠通過(guò)策略配置和控制輕松、經(jīng)濟(jì)地將現(xiàn)有IT基礎(chǔ)設(shè)施和SD-WAN環(huán)境引入后量子時(shí)代。企業(yè)、政府機(jī)構(gòu)和連接提供商可以利用所有NIST批準(zhǔn)的PQC,實(shí)現(xiàn)加密清晰度,享受加密敏捷性,分散風(fēng)險(xiǎn),并實(shí)施加密治理,而不會(huì)出現(xiàn)線路振蕩、延遲,且在關(guān)鍵路徑上無(wú)需新硬件。
Quantum Xchange公司logo
來(lái)源:Quantum Xchange
來(lái)源鏈接
https://quantumxc.com/press-release/nist-pqc-standardization-dynamic-dashboards/
來(lái)源:光子盒