PQCAT / CONNECTED CRYPTOGRAPHIC INTELLIGENCE
จากรายการสินทรัพย์ สู่ความสัมพันธ์ด้านการเข้ารหัส
รวมการสำรวจเครือข่ายหลายโพรโทคอลและการวิเคราะห์การเข้ารหัสในซอฟต์แวร์ไว้ในกระบวนการเดียว
01 / TOPOLOGY
ระบบใดพึ่งพาการเข้ารหัสนี้บ้าง?
สำรวจความสัมพันธ์ระหว่างโฮสต์ บริการ การตั้งค่า ใบรับรอง CA ระบบธุรกิจ และโครงการซอฟต์แวร์จากสี่มุมมอง
- สายโซ่ความเชื่อถือ: จาก Root CA ถึงบริการและโฮสต์
- การสื่อสาร: เข้าใจความเชื่อมโยงภายในและภายนอก
- อัลกอริทึม: ติดตามวัตถุประสงค์ไปยังการตั้งค่า ใบรับรอง และโค้ด
- ระบบธุรกิจ: เชื่อมขอบเขตการติดตั้ง ผู้รับผิดชอบ และความเสี่ยง
ความสัมพันธ์ต้องมีหลักฐาน การเชื่อมโยงตำแหน่งติดตั้งซอฟต์แวร์ต้องมีข้อมูลรองรับหรือการยืนยันจากผู้รับผิดชอบ
02 / NETWORK DISCOVERY
สำรวจการเข้ารหัสได้มากกว่า HTTPS
วิเคราะห์ข้อมูลแฮนด์เชกและเมทาดาทาของโพรโทคอล ร่วมกับการตรวจสอบ TLS เชิงรุกภายในขอบเขตที่ได้รับอนุญาต
- สำรวจ TLS/HTTPS, SSH, IKE/IPsec และโพรโทคอลที่รองรับ
- แยกสิ่งที่ตกลงใช้จริง ความสามารถที่เสนอ และผลตรวจสอบเชิงรุก
- ติดตามใบรับรอง การแลกเปลี่ยนกุญแจ การยืนยันตัวตน และการเข้ารหัสแบบสมมาตร
ข้อมูลที่เห็นขึ้นกับโพรโทคอล จุดเก็บข้อมูล และความสมบูรณ์ของแฮนด์เชก ข้อมูลไม่ทราบไม่ได้หมายถึงไม่มีความเสี่ยง
03 / SOFTWARE CBOM
ติดตามการใช้การเข้ารหัสกลับไปยังซอร์สโค้ด
ระบุอัลกอริทึมและ API ด้านการเข้ารหัส จัดทำ CBOM เพื่อให้ทีมพัฒนาและทีมความปลอดภัยประเมินขอบเขตการเปลี่ยนแปลง
- เก็บชื่อไฟล์ หมายเลขบรรทัด และหลักฐานการวิเคราะห์
- แยก CBOM ด้านการเข้ารหัสออกจาก SBOM ด้านส่วนประกอบซอฟต์แวร์
- เชื่อมตำแหน่งติดตั้งที่ยืนยันแล้วกับโฮสต์และข้อมูลเครือข่าย
การพบในโค้ดไม่ยืนยันว่าติดตั้งหรือใช้งานจริง การครอบคลุมขึ้นกับภาษา เฟรมเวิร์ก และความครบถ้วนของข้อมูล
04 / GOVERNANCE
เปลี่ยนผลการวิเคราะห์เป็นข้อมูลเพื่อการกำกับดูแล
รวบรวมรายการสินทรัพย์ ความเสี่ยง แนวทางอ้างอิง และประเด็นที่ต้องยืนยัน เพื่อวางแผนเปลี่ยนผ่านเป็นระยะ
- อ้างอิง FSC, NIST ญี่ปุ่น และแนวทางในเอเชียตะวันออกเฉียงใต้
- รายงานประเมินเครือข่ายเป็นภาษาจีนตัวเต็ม อังกฤษ และญี่ปุ่น
- ส่งมอบรายงาน DOCX, PDF, HTML และตารางข้อมูล
การเทียบเคียงแนวทางไม่ใช่การรับรองการปฏิบัติตามข้อกำหนด ประเภทรายงานและรูปแบบขึ้นกับรุ่นผลิตภัณฑ์
