告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
詳細を読む
国家サイバーセキュリティ等級保護
MLPS コンプライアンスソリューション
高コストパフォーマンスのワンストップMLPSコンプライアンスセキュリティソリューションを提供。等級決定、届出、改善、評価、監督などのサービスを全面的にカバーし、企業のセキュリティ防護能力の効率的な向上、セキュリティシステムの容易な構築、MLPSレベル2またはレベル3評価への迅速な合格を支援し、低コストでMLPSコンプライアンス要件を満たします。
セキュリティ通信ネットワーク＆領域境界
セキュリティ計算環境＆管理センター
MLPS評価等級のギャップ分析を実行中
Compliance Overview
MLPSコンプライアンスサービス概要
MLPSレベル2およびレベル3のセキュリティソリューションは、「サイバーセキュリティ等級保護基本要求」における 「セキュリティ通信ネットワーク、セキュリティ領域境界、セキュリティ計算環境、セキュリティ管理センター、セキュリティサービス」 の5つの重要項目をカバーし、DDoS高防御、Webアプリケーションファイアウォール、クラウドファイアウォール、SSL証明書、ホストセキュリティサービス、データセキュリティ監査、踏み台サーバー、Webサイト監視システムなどのセキュリティ製品を含みます。
業界の優良な評価機関、セキュリティサービスプロバイダーとの協力により、ワンストップのMLPSコンプライアンスソリューションを提供します。製品とサービスの高品質を確保しながら、企業のセキュリティ改善時間を大幅に短縮し、ITコストを削減します。
セキュリティ通信ネットワーク
SSL/TLS全链路の強固な暗号化により、通信伝送トンネルを基盤にデータの盗聴と漏洩を防止します。
セキュリティ領域境界
クラウドファイアウォールと高度なWAFをデプロイし、立体的でマルチクラウド連携の境界アクセス制御防衛線を構築します。
セキュリティ計算環境と管理センター
ホスト、コアデータベースに対し、高粒度な行動詳細監査と全面的な資産リスク管理収集を提供。運用防衛線、ログ追跡を統一的に集約し集中管理します。
全業種対応のコンプライアンス基盤
各業界の厳格なコンプライアンス規制に対応し、企業がデジタルの波の中で安定的に前進することを支援します。
MLPSコンプライアンスパッケージ説明
標準モジュールコンポーネントの明確な比較により、各企業の等級ベースラインの柔軟な拡張とニーズに応じたアップグレードに対応します。
| 境界機能 | セキュリティ機能項目 | サービス内容 | MLPSレベル2パッケージ | MLPSレベル3パッケージ |
|---|---|---|---|---|
| セキュリティ通信ネットワーク | クラウドファイアウォール | ACL、フロー制御、NAT、SSL VPNなどのサービス | ||
| ロードバランシング | L4〜L7アプリケーション負荷分散 | |||
| セキュリティ領域境界 | DDoSファイアウォール | DDoS高防御を設定し、悪意ある攻撃トラフィックをクレンジング・フィルタリング | ||
| Webアプリケーション保護 | Webアプリケーション保護、Webページ改ざん防止、スキャン防止、ブラックリンク、脆弱性分析サービスなど | |||
| 侵入防御 | 脆弱性保護、バーチャルパッチ、機密情報漏洩防止 | |||
| ウイルス対策 | アンチウイルスゲートウェイ | |||
| セキュリティ計算環境 | 運用監査 | 運用監査サービス | ||
| データベース監査 | SQL、MySQL、DB2などのデータベース監査サービス | |||
| SSL証明書 | Webアクセスクライアントからサーバー間のHTTPS暗号化伝送を実現 | |||
| ホストセキュリティサービス | 脅威インテリジェンス、資産収集、コンプライアンスベースライン、脆弱性リスク、セキュリティ監視、侵入脅威などのサービス | |||
| ログ監査 | ログ監査サービス | |||
| セキュリティ評価システム | 精密な脆弱性スキャンおよびセキュリティリスク検出サービス | |||
| Webサイト監視システム | Webサイトの可用性監視、機密性監視、Webページブラックリンク監視およびWebサイト脆弱性スキャン検出 | |||
| 端末情報漏洩防止 | ホスト端末のデータ漏洩防止と端末セキュリティ保護サービスを提供 | |||
| データバックアップ | データバックアップサービスを提供 | |||
| セキュリティ管理センター | MLPSクラウドセキュリティ管理センター | ネットワーク全体のセキュリティ集中管理 | ||
| セキュリティ態勢認知 | ビッグデータ分析技術、可視化技術、脅威インテリジェンスを統合 | |||
| セキュリティサービス | セキュリティ評価サービス | ペネトレーションテストサービス | ||
| リスク評価サービス | ||||
| その他のサービス | 四半期点検サービス（リモート四半期点検サービス） | |||
| 通知サービス（メール、電話など） | ||||
| APPステルスコンプライアンス検出サービス/回 |
5つの次元の連携、全プロセスをサポート
システムの等級決定から公安機関による最終評価レポートの発行まで、エキスパートが全链路をシームレスに追跡し、企業のセキュリティ改善時間を大幅に短縮します。
1. 等級決定
システムのセキュリティ等級を決定し、等級決定レポートを準備。サードパーティによる等級決定を支援します。
2. 届出
等級届出書の記入を支援し、公安機関での等級届出と審査を完了します。
3. 初回評価
評価方案を提出して初回評価を実施し、詳細なギャップ分析と改善方案を提供します。
4. 改善
要件に合致するフルスタックのセキュリティ製品とサービスを提供し、システムの評価合格を指導します。
5. 最終評価
評価機関の最終評価に協力し、証明資料を提出。権威ある機関が評価レポートを発行します。
MLPSコンプライアンスソリューションのコア優位性
長年の企業基盤トラストインフラ管理の実力とコアクラウドベンダーとの戦略的連携により、超低コンプライアンスコストで企業が等級保護のハードルを安定的に越えることを支援します。
専門的な改善指導
専門のMLPS評価機関との協力により、構築改善、監督検査など複数の段階で有効な指導と提案を提供し、MLPSコンプライアンス要件への迅速かつ効率的な適合を支援します。
ワンストップMLPSサービス
著名なセキュリティサービスベンダーとの協力により、クラウドホスト、SSL証明書、データベースなど、多種多様で安全かつ信頼性の高いコンプライアンス製品を提供し、企業の時間コストを削減します。
高コストパフォーマンスのコンプライアンスコスト
複数のプラットフォームと戦略的パートナーシップを締結。お客様はニーズに応じてコンプライアンス製品・サービスを柔軟に選択でき、多様なニーズを満たしながら、MLPSコンプライアンスコストを大幅に削減します。
ベテランチームによるサポート
業界のベテランセキュリティエキスパートチームがサービスを提供。全プロセスを追跡し、複数拠点とのコミュニケーション作業を省略。セキュリティ改善時間を大幅に短縮し、企業の全体的なネットワークコンプライアンス能力を迅速かつ効率的に向上させます。
よくある質問
MLPS 2.0はWebサイトにどのような暗号要件を課していますか？
MLPS 2.0はネットワーク通信伝送の機密性と完全性保護を要求しており、レベル3以上のシステムは暗号技術による保護が必要です。SSL証明書をデプロイしてサイト全体のHTTPSを実現することが最も基本的なコンプライアンス項目であり、重要なシステムは中国国家暗号（SM）アルゴリズムへの変換も検討する必要があります。
暗号応用安全性評価とMLPSの関係は何ですか？
暗号応用安全性評価は「暗号法」の枠組みに基づく専門評価で、MLPS評価と並行して実施されます。重要な情報インフラおよびMLPSレベル3以上のシステムは通常、両方の評価に同時に合格する必要があり、中国国家暗号SSL証明書とPKI体系は暗号応用安全性評価の重点審査対象です。
sslTrusコンプライアンスソリューションにはどの製品が含まれますか？
通信暗号化（SSL/中国国家暗号SM2証明書）、身份認証（OV/EV企業検証証明書）、データ完全性（コードと文書の署名）、自主管理可能（PKI自建CA）など、コンプライアンスのコア領域をカバーし、MLPSレベルと業界要件に応じて柔軟に組み合わせできます。
現状から評価合格まで通常どのくらいかかりますか？
インフラ改修（HTTPS全覆盖、中国国家暗号デプロイ）は通常1〜2週間で完了します。全体の評価期間はシステムの規模と改善範囲に依存します。暗号応用方案の設計を早めに開始し、検査直前の受動的な改修を避けることをお勧めします。
デジタル証明書の運用を手動管理から自動化へ
SSL/TLS証明書の発見・申請・デプロイから、継続的な監視、アラート、自動更新まで、sslTrusは企業が統一されたデジタル証明書自動化運用基盤を構築し、証明書数の増加や有効期間の短縮による管理負荷を軽減することを支援します。
- 概要
- 証明書申請
- 証明書のデプロイ
- プローブ管理
- コンプライアンスとアラート
- 設定
全体概要
証明書総数
12,458
申請中
34
まもなく期限切れ（30日以内）
15
期限切れ
2
自動デプロイ数（30日トレンド）
期限切れリスク予測（今後6か月）
全体コンプライアンス率統計
96%
証明書は最新のセキュリティベースラインに準拠
エンドポイントデバイスとクラウド資産の分布
Alibaba Cloud（40%）
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
デジタル証明書関連セキュリティ製品
SSL 自動化運用保守（CLM）
全ネットワークの証明書を統合的に自動化運用保守。リアルタイム監視と完全自動の検出・デプロイを実現。sslTrus の強力な運用エンジンにより、人的ミスによる証明書の期限切れやネットワーク中断のリスクを解消します。
リモートコード署名
クラウド HSM による高並列発行で、コアコードの秘密鍵がドメイン外に出ないことを保証します。
クラウド PKI / プライベート CA
大規模な資産配備不要。高可用性のクラウド公開鍵基盤を迅速に構築し、企業内ネットワークと大規模デバイスに信頼できるデジタルアイデンティティを発行します。
SSL / TLS 証明書
あらゆるデジタルトラストの礎。グローバルに信頼された権威あるデジタル証明書で、企業アプリケーション・サーバー・ゲートウェイ・Web サイトのエンドツーエンド HTTPS 暗号化を迅速に実現します。
コード署名証明書
商用ソフトウェアと電子商取引向けに、高信頼レベルの業界標準の改ざん防止認証を提供します。
サービス型証明書（CaaS）
軽量なクラウドネイティブのサブスクリプションモデルにより、パブリッククラウドと業務ノードへの俊敏な自動デプロイを実現します。
最新情報とベストプラクティスを探索
sslTrusの最新動向、業界セキュリティトレンド、技術ディープガイドをご紹介します。
