90-Tage-TLS-Readiness für Zertifikate

B2B Cyber Security ShortNews

Beitrag teilen

Der Erfinder des Maschinenidentitätsmanagements hat seine neue 90-Day TLS Readiness Lösung für Zertifikate vorgestellt.

Sie hilft Unternehmen dabei, den von Google vorgeschlagenen 90-Tage-TLS-Zertifikatsstandard einzuhalten, die Sicherheitslage zu verbessern und gleichzeitig das Risiko von zertifikatsbedingten Unterbrechungen zu verringern. Laut einer Venafi-Studie waren 83 Prozent der Unternehmen in den letzten 12 Monaten von zertifikatsbedingten Ausfällen betroffen und 57 Prozent der Unternehmen hatten Sicherheitsvorfälle mit kompromittierten TLS-Zertifikaten. Die Verkürzung der Lebensdauer von Zertifikaten wird Unternehmen helfen, das Risiko einer Kompromittierung zu verringern.

90 Tage Lebensdauer für Zertifikate

„Der Vorschlag von Google im CA/Browser Forum, die Lebensdauer von TLS-Zertifikaten auf 90 Tage zu verkürzen, ist ein wichtiger Schritt, um die Reaktionsfähigkeit des Internets auf neue Bedrohungen und technologische Fortschritte, einschließlich Quantencomputing, zu erhöhen. Dadurch wird das Risiko der Kompromittierung von Schlüsseln erheblich reduziert, da der Wert eines Schlüssels für einen Angreifer sinkt“, erklärt Ryan Hurst, ehemaliger Produktleiter bei Google. „Darüber hinaus erhöht die Automatisierung nicht nur die Sicherheit, sondern mindert auch das Risiko von Ausfällen, so dass Unternehmen den operativen Aufwand reduzieren und Ressourcen für wichtigere Aufgaben freisetzen können, während sie gleichzeitig eine agilere und vertrauenswürdigere Web-PKI unterstützen.“

Venafi unterstützt Organisationen bei der Implementierung eines effektiven Zertifikatsmanagementprozesses sowohl auf technischer als auch auf organisatorischer Ebene. Die Venafi 90-Day TLS Readiness Solution basiert auf Venafis Control Plane for Machine Identities und nutzt Venafi‘s TLS Protect, um TLS-Zertifikate proaktiv zu identifizieren und in einem umfassenden Zertifikatsinventar und Erneuerungszeitplan für eine Organisation abzubilden. Durch die Bereitstellung vollständiger Transparenz und Kontrolle über TLS-Zertifikate – in Verbindung mit Venafis fachkundiger Beratung bei der Überprüfung von Richtlinien, der Anpassung von Prozessen und der Entwicklung fortschrittlicher Automatisierungsworkflows – hilft diese Lösung, den Zeitaufwand und die Risiken zu reduzieren, die mit der Automatisierung des gesamten Lebenszyklusprozesses verbunden sind.

„Venafis 90-Tage-TLS-Readiness-Lösung geht über den begrenzten Fokus auf Zertifikatserkennung und -transparenz hinaus, den wir heute auf dem Markt sehen“, sagt Shivajee Samdarshi, Chief Product Officer bei Venafi. „Unsere Lösung kombiniert modernste Automatisierungstechnologien mit strategischer Planung und Unterstützung, um Unternehmen dabei zu helfen, einen übermäßig komplexen Prozess zu vereinfachen und zu navigieren. Auf diese Weise können sie Ausfälle reduzieren, ihre allgemeine Sicherheit verbessern und die für Initiativen wie Post-Quantum-Kryptographie erforderliche Agilität gewährleisten.“

Mehr bei Venafi.com

 


Über Venafi

Venafi ist der Marktführer im Bereich Cybersicherheit für das Identitätsmanagement von Maschinen. Vom Fundament bis zur Cloud verwalten und schützen Venafi-Lösungen Identitäten für alle Arten von Maschinen - von physischen und IoT-Geräten bis hin zu Softwareanwendungen, APIs und Containern. Venafi bietet globale Transparenz, Lebenszyklus-Automatisierung und umsetzbare Intelligenz für alle Arten von Maschinenidentitäten und die damit verbundenen Sicherheits- und Zuverlässigkeitsrisiken.


 

Passende Artikel zum Thema

Qcell: APT-Gruppe Abyss veröffentlicht 5,4 TeraByte Daten

Wieder gab es wohl einen großen Datendiebstahl bei einem deutschen Unternehmen. Es hat wohl den Solarzellen-Anbieter Qcells erwischt. Die APT-Gruppe ➡ Weiterlesen

Flugsicherung DFS von Hackern attackiert

Die Deutsche Flugsicherung (DFS) wurde von Hackern angegriffen. Ziel des Cyberangriffs war wohl nach ersten Erkenntnissen die administrative IT-Infrastruktur. Allerdings ➡ Weiterlesen

Phishing: Angriffe mit Infostealer zur Datenexfiltration

Threat-Analysten haben Phishing-Angriffe beobachtet, bei denen ein fortschrittlicher, verdeckter Ansatz zum Einsatz kommt, um besonders große Mengen an sensiblen Daten ➡ Weiterlesen

Qilin-Ransomware stiehlt Anmeldedaten aus Chrome

Bei einer Untersuchung eines Qilin-Ransomware-Angriffs stellte das Sophos X-Ops-Team fest, dass die Angreifenden Anmeldedaten entwendeten, die in Google-Chrome-Browsern auf bestimmten ➡ Weiterlesen

Index meistverbreiteter Malware im Juli 2024

Der aktuelle Threat Index zeigt, dass RansomHub weiterhin die aktivste Ransomware-Gruppe ist. Gleichzeitig haben die Forscher eine Remcos-Windows-Malware-Kampagne identifiziert, die ➡ Weiterlesen

Microsoft schließt Schwachstelle in Azure Health Bot Service

Die in Microsofts Azure Health Bot Service gefundene kritische Schwachstelle wurde inzwischen geschlossen. Mit ihr war ein Server-Side Request Forgery (SSRF) ➡ Weiterlesen

Vermehrt Angriffe auf verwundbare Windows-Treiber

Cyberangriffe auf Windows über anfällige Treiber sind im zweiten Quartal 2024 im Vergleich zum Vorquartal um fast ein Viertel (23 ➡ Weiterlesen

Windows: Kritische Sicherheitslücke im IPv6-Netzwerkstack

Experten haben in Windows im IPv6-Netzwerkstack eine kritische Sicherheitslücke mit einem CVSS-Wert von 9.8 entdeckt. Die Lücke betrifft alle Windows-Versionen ➡ Weiterlesen