PQCAT / CONNECTED CRYPTOGRAPHIC INTELLIGENCE
資産の一覧から、暗号の依存関係へ。
複数プロトコルのネットワーク棚卸とソフトウェア暗号分析を、共通のトポロジー・評価プロセスへ。
01 / TOPOLOGY
この暗号に、どのシステムが依存しているか。
4つの起点からホスト、サービス、暗号構成、証明書、CA、業務システム、コードプロジェクトの関係を展開。
- 信頼チェーン：ルートCAからサービスとホストへ。
- 通信：内部・外部の接続と依存関係を把握。
- アルゴリズム：用途から構成・証明書・コードへ。
- 業務システム：配備範囲、責任、リスクを関連付け。
関係は証拠に基づきます。ソフトウェアの配備先は証拠または手動で確認します。
02 / NETWORK DISCOVERY
HTTPSだけでなく、稼働中の暗号を把握。
ハンドシェイクとプロトコルのメタデータを分析し、許可された範囲でTLSの能動調査を組み合わせます。
- TLS/HTTPS、SSH、IKE/IPsecなどに対応。
- 実際の合意、提示された能力、能動調査を区別。
- 証明書、鍵交換、認証、共通鍵暗号の用途を追跡。
可視性はプロトコル、取得位置、ハンドシェイクの完全性に依存。不明は安全を意味しません。
03 / SOFTWARE CBOM
暗号の利用をソースコードまで追跡。
アルゴリズムと暗号APIを識別してソフトウェアCBOMを作成し、開発・セキュリティ部門による置換範囲の検討を支援。
- ソースファイル、行番号、分析の証拠を保持。
- 暗号資産CBOMとパッケージ構成SBOMを区別。
- 確認済みの配備先をホストと通信観測に関連付け。
コード上の検出は配備や実行の証明ではありません。対応範囲は言語・フレームワーク・入力に依存します。
04 / GOVERNANCE
技術的な発見をガバナンスの共通資料へ。
棚卸、リスク、参照規範、確認事項をまとめ、段階的なPQC移行計画を支援します。
- 台湾FSC、NIST、日本、東南アジアの指針を参照。
- ネットワーク評価レポートは繁体字中国語・英語・日本語。
- DOCX、PDF、HTMLとデータ表で成果を共有。
規範との対照は適合認証ではありません。レポートの種類と形式は製品版により異なります。