ネットワーク接続される機器の保護、更新、監視、制御を大規模に実現
- デジタルトラスト製品/サービス一覧：
- ウェブサイト＆サーバー
- ユーザー＆クライアントID
- コード＆ソフトウェア
- 文書＆署名
- IoT＆コネクテッドデバイス
証明書ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
証明書ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
最新の PKIで 実社会を支える
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自動化
- 鍵と権限の一元管理
- 規則の適用を効率化
安全で柔軟性の高い世界基準の署名
- 暗号鍵に基づいたID
- 遠隔身元証明（RIV）
- AdobeとDocuSignとの簡単連携
- 柔軟なワークフロー
半導体埋め込みから後付けまでの
信頼チェーン
妥協なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自動化
- 効率的な一元管理
安全なアプリ開発を加速
- OSとプロセッサに依存しない開発
- 柔軟なメモリ容量
- 多くの開発言語に対応
人工衛星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
確立するには
グローバルで文書の
署名と規制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ規格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ規格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ規格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ規格
業界最良の証明書を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 優先認証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- DigiCert Smart Seal と Norton Seal
- 他社を大きくしのぐ補償サービス
デジタルファーストの企業に最適
- 優先認証
- マルウェアスキャン
- DigiCert Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ補償サービス
安全と柔軟性を備える基本的な証明書
- 定評あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- DigiCert Basic Seal
- プロフェッショナルサービス
柔軟で高機能、簡単に追加可能
- 全ての企業認証型（OV）証明書に対応
- １ドメインで全サブドメインに対応
複数ドメイン向けに
柔軟なオプション
- 全てのEVと企業認証型（OV）証明書に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に無い、最新機能のトラストマーク
- 顧客の信頼を得る
- コンバージョンを伸ばす
- 83%の顧客が価値を感じる機能
- コンシューマが選ぶ「最新鋭機能」
顧客に信頼されるメールを送信
- DMARCでフィッシング対策
- メール受信箱で「見える」認証済み
- メール開封率の向上
量子コンピューター時代に備える
- グローバル・サーバID/EVのみに付帯
- 量子暗号に備える
- 新旧暗号に対応したハイブリッド型証明書
- サポートマニュアル完備
コード署名でソフトウェアを
安全に保つ
- 知的財産の保護
- EVと企業認証型（OV）を提供
- タイムスタンプと鍵保管オプション
- HSMに対応
フィッシング詐欺対策向け
電子証明書
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と連携可能な
電子署名で文書を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 個人向けまたは企業向け署名
その他の製品＆サービス
業界最高水準の証明書を
管理するためのベスト
プラクティスガイド
2022 年版
業界最高水準の証明書を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの業務改善を
支援してきた証明書管理チェックリスト
何千社もの業務改善を
支援してきた証明書管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン購入において
DigiCert Smart Seal が
果たす役割
情シス、危機管理、
マーケティング部門に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PQC（耐量子
コンピューティング）
ツールキット
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
鍵、ポリシー管理で
信頼を保つ
グローバルで文書の
署名と規制を管理する
ウェビナー
ID、デバイス、証明書の無秩序な拡散を抑制
-
現実世界におけるデジタルトラスト
パートナーと共にデジタルトラストで現実の課題を解決します
- デジタルトラストとは何か
- コンプライアンスの重要性
概要
世界中があらゆるビジネスプロセス、ワークフロー、機能のデジタル化に向かう、あるいはそう強制されている今、インターネット初期からの教訓が成功の予兆になる可能性を秘めています。デジタルトラストが戦略の成否を決める時代です。間違ったソリューションは企業の 3 年後を危うくしかねません。
世界のIT・情報セキュリティリーダーたちが、デジタル技術の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
信頼の上に築かれたパートナーシップ
世界中にデジタルトラストをもたらす
強力なパートナーシップ
- エンタープライズ
- 中小企業
- 公共団体
- 技術パートナシップ
- 業界団体
CONTACT OUR SUPPORT TEAM
DigiCert® Secure Software Manager
コード署名の保護と
自動化
CI/CD パイプラインへのネイティブ統合によって、
コード署名ワークフローを一元化して自動化します。
コード署名を自動化する理由
ソフトウェアの保証とパブリッシャーの真正性を顧客に提供し、IT 運用の完全性を確保して、マルウェアの感染やデータ侵害を防ぐうえで、企業はコード署名に依存しています。しかし、コード署名プロセスが手動では、ソフトウェアアプリケーションは脆弱なままになります。鍵の盗難、鍵の不正使用、サーバーへの侵入、プロセスの安全性低下などによって、マルウェアを含むコードへの署名を許し、信頼できるソフトウェアとして配布させてしまう恐れがあります。コード署名ワークフローを自動化すると、こうした脆弱性を排除して、以下の要件を達成できます。
- エンドツーエンドのセキュリティ
- ポリシーの遵守
- 修正の迅速化
- 暗号の機敏性の改善
効果を発揮する自動化
DigiCert® Secure Software Manager は、コード署名のワークフローを自動化してソフトウェアのセキュリティを改善します。コード署名プロセスでエンドツーエンドの全社的なセキュリティと管理性が確保されて、脆弱な点を減らすことができます。しかもその間、DevOps パイプラインを遅らせることがありません。
主な機能は以下のとおりです。
安全な鍵管理
署名キーは、オンプレミスまたはクラウド HSM で安全に確保され、盗難や、安全でない鍵の取り扱いに対し保護され、きめ細かなアクセスと使用方法のコントロールが可能です。
ポリシーの適用
自動化されたワークフローを備えたきめ細かなロールと権限により、セキュリティポリシーへの準拠が約束されます。
管理の一元化
誰が、いつ、何に署名したかを示す監査証跡と、証明書の完全なライフサイクル処理によって、管理と修正が容易になります。
CI/CD との統合
CI/CD パイプラインとの統合で、開発を遅らせることなく、効率的で一貫性のある署名を実現します。
エンタープライズクラスの機能
DigiCert® Secure Software Manager は、企業が必要とする以下のような柔軟性と管理性をもたらします。
きめ細かいアカウント管理とユーザーアクセス制御
セキュリティポリシーを一元的に管理できるワークフローを設定します。
- ワークフロー機能、ユーザー構造、ロールおよび権限の設定と標準化
- サイト固有の要件を持つ施設向けに、専用のプライベート CA を簡単に生成
- 任意の CA から自己署名証明書、プライベート証明書、パブリックエンドエンティティ証明書をインポートまたはエクスポートできる、企業全体での証明書の状況
- 迅速な修正に必要なタイムスタンプ機能を備えた、署名活動の追跡機能が容易
鍵と証明書のセキュリティの制御
鍵の保管、アクセス、および取り扱いを安全に行うことで、署名鍵への不正なアクセスやその利用を防ぎます。
- オンプレミスまたはクラウド型の HSM と統合
- 本番、テスト、オンデマンド、オフライン、公開、制限など、鍵を取り扱う際のニーズに応じた鍵アクセスプロファイル
- 静的、動的、およびローミングの鍵使用モデル
- 二重ユーザー確認オプション
- 証明書プロファイルテンプレートとワークフロー
- 多要素認証によるきめ細かな鍵アクセス認証
リリースプロセスの制御
リリースプロセス中に署名されるコードがベースラインビルドと一致しているかどうかを検証することで、ビルドサーバーへのマルウェアの注入を防ぎます。
DevOps ワークフローとのシームレスな統合
アジャイル開発という目標を損ねずに、ワークフローとプロセスのセキュリティを確保します。
- PKCS11/KSP を介して、Jenkins、Azure Pipelines、Gradle などの DevOps CI/CD ツールとネイティブに統合
- コードの安全性を維持しながら待ち時間を短縮するハッシュ署名
- API、コマンドライン、またはコンソールを介した署名
- 複数の署名ツールとの共通インターフェース
多様なユースケースとファイルタイプに対応
公開されたソフトウェアから導入環境、ファームウェアまで幅広いファイルタイプをサポートして、
シームレスに保護、管理します。
公開された
ソフトウェア
IT アプリケーション
ファームウェア
コンテナ
ソフトウェアイメージ
モバイルアプリ
Authenticode | Android | Apple | ClickOnce | Debian | Docker
GPG | JAVA | Nuget | OpenSSL | RPM | XML
スケーラビリティで柔軟な導入
コンテナベースのアーキテクチャにより、導入と新機能のロールアウトを効率化。今後の投資を保証すながら、業界のコンプライアンス要件に対応します。
- 迅速に導入でき、高いスケーラビリティを備えたコンテナベースのアーキテクチャにより、投資回収までの時間を短縮
- オンプレミス、パブリッククラウド、プライベートクラウド、ハイブリッドの柔軟な導入モデル
- 国内の要件に合わせて各地のデータセンターと連携
- 専用のプライベート CA オプション
お客様の声
「当財団には 6 大陸に 6,000 人以上の開発者がいます。彼らが（コードサイニングのために）必要とする鍵をすべて安全に管理するのは、並大抵のことではありません。SSM では、鍵はクラウドに置かれていて、それを使って署名をすることはできるけれど、鍵そのものを実際に取り出すことはできない仕組みになっています。これは私たちにとって大きな利点です」
Apache ソフトウェア財団インフラストラクチャ担当バイスプレジデント、デイヴィッド・ナリー氏
Secure Software Manager の資料
VIDEO
Key sharing opens your DevOps to attack（英文）
お見積書、トライアル、製品資料などについて
ぜひ営業までお問い合わせください。
他のDigicertONEマネージャーも
ご確認ください
DIGICERT CERTCENTRAL® TLS MANAGER >
DIGICERT® IOT DEVICE MANAGER >
DIGICERT® ENTERPRISE PKI MANAGER >
DIGICERT® DOCUMENT SIGNING MANAGER >
すでに DigiCert ONE をお使いですか? 今すぐログイン。
-
法人向けTLS/SSLサーバ証明書、PKI、IoT、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
-
© 2023 DigiCert, Inc. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定 プライバシーリクエストフォーム