📣 Integrity Security Services (ISS) ahora es OmniTrust.
Nuestra inevitable evolución hacia OmniTrust
Los atributos de solicitud de ILM permiten que un perfil de RA declare qué necesita una solicitud de certificado y de dónde proviene cada valor, para que los solicitantes respondan menos y la política se aplique más.
ILM ahora realiza por sí mismo la firma y el sellado de tiempo RFC 3161, con perfiles de firma, registros por operación y endpoints autenticados, proporcionando un inventario y una pista de auditoría únicos.
El marco de extensiones de PKI Maturity Model añade capas opcionales sin bifurcar el modelo. Preparación para PQC es la primera, publicada en la versión 0.2.0 y todavía en desarrollo.
PKI Maturity Model 2.0.0 añade una categoría de Criptografía a Gobernanza, elimina dos requisitos de conjuntos de cifrado y sustituye los números basados en posición por identificadores estables.
ILM 2.19.0 convierte la firma y el sellado de tiempo en capacidades de primera clase, elimina complejidad de PKI para el solicitante y sustituye las actualizaciones dispersas del estado de certificados por una máquina de estados explícita.
CBOM Lens 1.1.0 escribe los campos del registro criptográfico de CycloneDX 1.7, añade un escáner del Registro de Windows, valida sin conexión y omite los valores que no puede demostrar en lugar de adivinarlos.

A lo largo de los años, he mantenido innumerables conversaciones con clientes, socios y líderes de seguridad sobre el futuro de la infraestructura de confianza. Últimamente, hay una pregunta que surge más que ninguna otra:   “¿Por qué OmniTrust decidió hacer ILM de código abierto?” Es una pregunta razonable. La respuesta va más allá del […]

El operador ILM de código abierto simplifica la ejecución de la plataforma que gestiona sus certificados, claves y secretos en Kubernetes, con recursos declarativos Platform y Connector.

TL;DR: No puede migrar a la criptografía poscuántica sin saber qué activos criptográficos tiene. Un Cryptography Bill of Materials (CBOM) proporciona un inventario estructurado y estandarizado, y ya existen herramientas de código abierto para crearlo automáticamente. En nuestra publicación anterior sobre la preparación poscuántica como imperativo estratégico, analizamos los pasos que las […]

La mayoría de los entornos PKI crecen de forma orgánica sin una gobernanza estructurada. El PKI Maturity Model (PKIMM) ofrece una forma medible de identificar brechas, priorizar mejoras y pasar de operaciones reactivas a una infraestructura gobernada.