ポイント: メインフレームのデジタル証明書管理は、証明書の有効期限が短縮されるため、セキュリティとコンプライアンスのために自動化されたソリューションが必要です。BMC AMI Digital Certificate Managerは、証明書ライフサイクル管理を合理化し、手動の作業負荷を軽減し、障害リスクを減少させます。
- 効率向上のために証明書の発行、更新、置き換えを自動化します。
- システムの変更を必要とせず、既存の証明書ベンダーと統合します。
デジタル証明書の有効期限が47日まで短縮される中、自動化は可用性、セキュリティ、コンプライアンスを維持するために不可欠になります。BMC AMI Digital Certificate Managerは、メインフレームに自動化された証明書ライフサイクル管理を拡張し、現在のCLMベンダーを使用して企業全体での標準化を可能にします。
デジタル証明書は、企業環境の接続的な役割を果たし、システム、ワークロード、アプリケーション、APIが互いに確認し合い、安全に通信することを可能にします。証明書が有効期限切れやエラーにより失敗すると、サービスの可用性やセキュリティに対する影響は即座に深刻なものとなる可能性があります。2029年までに規制当局が証明書の有効期限を47日まで短縮するため、組織は運用リスクとコンプライアンスリスクの急増に直面しています。したがって、デジタル証明書管理はBMCの顧客にとって最優先事項となります。
組織がインフラ全体で証明書を発見、追跡、更新できるようにすることで、デジタル証明書管理は、有効期限切れや誤設定、またはその他の理由で危険にさらされた証明書によって引き起こされる障害やセキュリティの隙間を防ぎます。この作業は近年ますます困難になっており、さらなる課題が待ち受けています。しかし、BMCには解決策があります。
なぜデジタル証明書管理が緊急の課題になっているのか
従来、多くの組織はスプレッドシートや部族的な知識を中心に手動プロセスを通じてメインフレームの証明書を管理してきました。近年、これらの証明書に依存するシステムアイデンティティの増加が、これらの方法を限界に押し上げました。現在、規制の変更により、それらは完全に持続不可能になっています。
妥協された証明書から生じるリスクを減らすために、CA/Browser ForumはTLS証明書の有効期限を大幅に短縮することを発表しました。今月まで、企業は比較的管理しやすい398日間の更新サイクルが許可されていました。現在、そのウィンドウはほぼ半分に短縮され、200日になりました。来年の3月には再び100日に縮小され、2029年の3月までにはTLS証明書はわずか47日間有効になります。これらの短縮はすべて、メインフレームのセキュリティチームの証明書管理作業の負荷を実質的に倍増させ、その結果、手動エラー、有効期限切れ、システム障害の可能性が高まります。
これは未来の問題ではありません。規制の締切は固定されており、タイムラインは交渉の余地がなく、その影響は避けられません。だからこそ、BMC AMI Digital Certificate Manager (DCM)を発表できることを嬉しく思います。これはメインフレーム上の証明書管理を根本的に変える新しいソリューションです。
企業のデジタル証明書管理をメインフレームに拡張する方法
ほとんどの企業は、分散型およびクラウド環境向けに証明書ライフサイクル管理（CLM）プラットフォームにすでに投資しています。しかし、これらのプラットフォームはメインフレームに到達できず、z/OSは自動化されたエステートの中の手動の島となっています。今、BMCは、デジタル証明書管理プラットフォームがメインフレームに自動化を拡張できる唯一のソリューションを提供し、一貫した企業戦略の一部となるというギャップを埋めています。
実績のあるDCMは、5年以上にわたって運用環境で使用されており、VenafiおよびKeyfactorのデジタル証明書管理ツールをRACF、ACF2、Top SecretなどのメインフレームESMに接続する統一された統合レイヤーを提供します。DCMを使用すると、メインフレームに対して1つのBMCソリューションを標準化し、組織がすでに使用している証明書ベンダーをサポートできます。リップ・アンド・リプレースは必要ありません。
エンドツーエンドの自動化された証明書操作
DCMは、発行、更新、置き換えからロールバックまで、組織のCLMを拡張してメインフレーム証明書ライフサイクル全体を自動化します。その影響は即座に測定可能です：
- 劇的な作業削減：以前は最大3時間の手動作業を要していたメインフレーム証明書の実装が、すべて自動化されています。
- 障害リスクの排除：有効期限切れまたは誤管理された証明書は、回避可能なメインフレーム障害の主要な原因です。DCMのスケジュールされた更新と組み込みのロールバックにより、夜間の消防活動なしで継続的な可用性が保証されます。
- 希少なスキルへの依存の削減：メインフレームのセキュリティ専門知識はますます入手困難になっています。DCMは、RACF、ACF2、またはTop Secret全体で証明書コマンドを手動で実行するために必要な熟練した人材を不要にし、より高い価値の作業に集中できるようにします。
- 完全な監査の可視性：すべてのアクションは、発行されたコマンド、受信したESMの応答、変更を承認した人物、変更日時を含む詳細とともにログに記録されます。
大手金融機関での実際の影響
世界最大の金融機関の1つは、現在の自動化前の状態に対してDCMを評価しました。証明書の量が年々30％以上増加している中、小規模なコアチームが多くのアプリケーションオーナーの間でデジタル証明書管理を手動で処理しており、障害、監査の失敗、およびセキュリティの隙間のリスクが増加しています。
同社は、DCMを導入する5年間の価値を$8.6百万と見積もりました。これは、手動作業の削減と回避した人員（$3.6百万）、アプリケーションの障害の排除（$2.2百万）、コンプライアンスと監査リスクの削減（$1.4百万）、運用効率の向上（$0.8百万）、および証明書の量の加速に対する将来の保護（$0.6百万）によって推進されます。これらの測定可能な財務的利益を超えて、このソリューションは、運用の弾力性と責任ある成長に関する同機関の広範な戦略的優先事項を支援します。
企業全体のゼロトラストを強化
マシンアイデンティティはゼロトラストの基礎です。すべてのワークロード、プロセス、システムは認証される必要があります。BMC AMI Securityと連携することで、DCMはメインフレームの包括的なゼロトラスト戦略の一部となり、継続的な脅威検出、自動応答、および最も重要な環境全体のエンドツーエンドの保護を可能にします。セキュリティチームは、最高情報セキュリティ責任者（CISO）や取締役会に報告するために必要な可視性、ポリシーの強制、および自信を得ることができます。
今後の展望
証明書の状況は、短い有効期限、より頻繁な更新、高い量、および厳しい規制の監視に向かって進んでいます。これらの傾向はすべて、手動のデジタル証明書管理作業負荷の指数関数的な増加を引き起こします。今すぐ行動することで、組織はますます緊急の証明書の締切に先んじて、継続的かつ自動化された証明書の更新に向けてインフラを準備できます。
BMC AMI Digital Certificate Managerは一般に利用可能です。私たちは、あなたのメインフレーム環境全体で証明書管理を近代化できる方法について、詳細をご覧いただくことをお勧めします。既存のツールを保持し、手動の作業を排除し、ビジネスが求める運用の弾力性を構築します。
これらの投稿は私自身の意見であり、必ずしもBMCの立場、戦略、または意見を表すものではありません。