Cryptografische ontdekking en inventarisatie is de praktijk waarbij alle cryptografie die binnen een organisatie in gebruik is (algoritmen, sleutels, certificaten, bibliotheken en protocollen) wordt opgespoord en vastgelegd in een gestructureerde, bijgehouden catalogus zoals een CBOM.
Cryptografische ontdekking brengt in kaart waar cryptografie wordt gebruikt in code, certificaten, sleutels en netwerkverkeer, en registreert dit in een gestructureerde catalogus, meestal een CBOM. Samen bieden ze het inzicht dat nodig is voor post-quantummigratie, crypto-flexibiliteit en compliance. Ontdekking is een continu proces omdat omgevingen veranderen, en het gaat veel verder dan alleen certificaatdetectie ; het omvat ook algoritmen, sleutels, bibliotheken en protocollen.
Key Takeaways
- Discovery vindt cryptografische activa op; inventory is de georganiseerde en bijgehouden registratie ervan.
- Een volledige inventaris omvat algoritmen, sleutels, certificaten, bibliotheken en protocollen, niet alleen certificaten.
- Discovery maakt gebruik van codescanning, inspectie van certificaten en sleutelarchieven, en verkeersanalyse.
- Het wordt continu uitgevoerd omdat cryptografie verandert naarmate systemen veranderen.
- Het is de essentiële eerste stap voor houdingsbeheer, crypto-flexibiliteit en PQC-migratie.
Wat is cryptografische ontdekking en inventarisatie?
Cryptografische ontdekking en inventarisatie is de praktijk van het vinden van alle cryptografie binnen een organisatie en het vastleggen ervan in een gestructureerde catalogus. Ontdekking lokaliseert de activa; de inventarisatie, vaak weergegeven als een CBOM (Cryptographic -Based Object Mapping), organiseert ze. Samen beantwoorden ze de vraag die van belang is voor post-quantummigratie, compliance en crypto-flexibiliteit: waar wordt cryptografie gebruikt en waarop is het gebaseerd?
Wat wordt er ontdekt?
Een complete cryptografische inventaris gaat veel verder dan alleen certificaten.
| Itemtype | Voorbeelden |
|---|---|
| Algoritmen | RSA, ECDSA, AES, SHA-256, ML-KEM, ML-DSA. |
| Keys | Publieke en privésleutels, symmetrische sleutels, sleutelparen. |
| Certificaten | TLS, codeondertekening en apparaatcertificaten. |
| Bibliotheken | OpenSSL, BoringSSL en andere cryptografische bibliotheken. |
| protocollen | TLS, SSH, IPsec en hun varianten. |
Hoe cryptografische ontdekking werkt
Ontdekking maakt gebruik van verschillende complementaire technieken, omdat cryptografie op veel plaatsen verborgen zit:
- Code- en binaire scans: Vindt cryptografische aanroepen, hardgecodeerde algoritmen en meegeleverde bibliotheken.
- Certificaat en inspectie van de sleutelopslag: Kan certificaten, sleutels en sleutelmateriaal lokaliseren.
- Analyse van netwerkverkeer: Identificeert de protocollen en algoritmeversies die daadwerkelijk in gebruik zijn.
De bevindingen worden gestandaardiseerd in één inventaris. Omdat code en infrastructuur continu veranderen, wordt de analyse doorlopend uitgevoerd, niet eenmalig.
Van certificaatdetectie naar volledige cryptografische detectie
Veel organisaties gebruiken al certificaatdetectie om TLS-certificaten te vinden. Volledige cryptografische detectie breidt dit uit naar algoritmen, sleutels, bibliotheken en protocollen in code en systemen. Dat bredere perspectief is wat post-kwantummigratie vereist, omdat de kwantumkwetsbare algoritmen die vervangen moeten worden zich niet alleen in certificaten bevinden.
Waarom het eerst komt
Cryptografische ontdekking en inventarisatie vormen de basis voor alles wat volgt: beheer van cryptografische beveiligingsstatus, crypto-flexibiliteit en post-kwantummigratie. Zonder dit is elke volgende stap giswerk.
Hoe encryptieconsultancy kan helpen
CBOM Secure voert continue cryptografische detectie uit op code, certificaten, sleutels en verkeer, en compileert een CycloneDX CBOM waarop u actie kunt ondernemen. Het is het startpunt voor posture management en PQC-migratie, ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.
Veelgestelde Vragen / FAQ
Wat is cryptografische ontdekking?
Cryptografische ontdekking is het proces waarbij alle cryptografie die binnen een organisatie wordt gebruikt, wordt opgespoord, inclusief algoritmen, sleutels, certificaten, bibliotheken en protocollen. Het scant broncode, binaire bestanden, netwerkverkeer, certificaatarchieven en sleutelbeheersystemen om een ​​compleet beeld te krijgen van waar en hoe cryptografie wordt gebruikt.
Wat is het verschil tussen cryptografische ontdekking en inventarisatie?
Ontdekking is het proces van het vinden van cryptografische activa; inventarisatie is de georganiseerde registratie van wat er is gevonden. Bij ontdekking worden systemen gescand om algoritmen, sleutels en certificaten te lokaliseren, en de resultaten worden samengevoegd in een cryptografische inventarisatie, vaak weergegeven als een CBOM (Cryptographic Asset Management). Ontdekking is een continu proces, aangezien omgevingen veranderen en de inventarisatie daardoor actueel wordt gehouden.
Waarom is cryptografische ontdekking belangrijk?
Je kunt cryptografie die je niet kunt zien niet beschermen of upgraden. Discovery onthult zwakke algoritmes, verlopen certificaten, onbeheerde sleutels en cryptografie die kwetsbaar is voor kwantumaanvallen. Het is de essentiële eerste stap voor post-kwantummigratie, crypto-flexibiliteit, compliance en het verminderen van het risico op storingen en inbreuken als gevolg van cryptografie.
Hoe werkt cryptografische ontdekking?
Het combineert verschillende technieken: het scannen van broncode en binaire bestanden op cryptografische aanroepen en bibliotheken, het inspecteren van certificaat- en sleutelarchieven en het analyseren van netwerkverkeer op protocollen en algoritmeversies. De bevindingen worden genormaliseerd tot een cryptografische inventaris. Omdat cryptografie verandert naarmate systemen veranderen, wordt de detectie continu uitgevoerd in plaats van eenmalig.
Is certificaatdetectie hetzelfde als cryptografische detectie?
Certificaatdetectie is een onderdeel hiervan. Het vindt TLS- en andere certificaten in een omgeving, wat waardevol is, maar slechts een deel van het plaatje dekt. ​​Cryptografische detectie is breder en vindt ook algoritmen, sleutels, bibliotheken en protocollen in code en systemen. Veel organisaties beginnen met certificaatdetectie en breiden dit uit naar volledige cryptografische detectie om te voldoen aan de PQC-vereisten.
Ontdek jouw cryptografie
Bent u klaar om elk algoritme, elke sleutel en elk certificaat dat u gebruikt te vinden? Bekijk CBOM Secure in actie of leer hoe u een cryptografische inventaris opbouwt.