Fallstudie

Fragmenterad kryptering. Tre moln. En marknadsledande telekomföretags CipherTrust Manager, uppgraderad och enhetlig

Hur Encryption Consulting uppgraderade CipherTrust Manager från ett marknadsledande amerikanskt telekomföretag i sex versionssteg för att förena kryptering i flera moln, eliminera TLS 1.0 och återställa leverantörssupport – utan driftstopp.

Fragmenterad kryptering. Tre moln. En marknadsledande telekomleverantörs CipherTrust Manager, uppgraderad och enhetlig.

Kundprofil

Ett marknadsledande amerikanskt telekomföretag med fler än 1 000 nätverksspecialister som betjänar miljontals kunder inom mobilt, heminternet och företagstjänster. Det verkar i multimoln- och hybridmiljöer med högvolyms- och affärskritiska krypteringskrav.

Industry

Telekommunikationer

Engagemangstyp

Uppgradering av CipherTrust Manager, 2.0 till 2.10 med Multi-Cloud Unification

Hämta Fallstudie

Resultat i korthet

2.0 → 2.10

Uppgradering i sex steg slutförd

TLS 1.2+

Minimalt protokoll tillämpat

FIPS-nivå 3

140-2-efterlevnad uppnådd

3 ramverk

NIST · PCI 4.0 · CMMC-anpassad

Företaget

Utmaningar

Telekombolagets CipherTrust Manager hade nått slutet av sin livscykel på version 2.0. Organisationen förlorade leverantörssupport, körde osäkra protokoll och kunde inte upprätthålla konsekvent kryptering i en multimolnmiljö som betjänade miljontals kunder – tre utmaningar stack ut.

Inkonsekvent nyckelhantering över flera moln

Varje plattform körde sin egen nyckelhantering med separata rotationspolicyer. AWS KMS hanterade S3 och EBS, tredjepartsverktyg konfigurerades annorlunda på andra ställen, och en enhetlig krypteringspolicy var omöjlig att upprätthålla.

01 Nyckelhantering

Osäkra protokoll och expanderande attackyta

Den föråldrade CipherTrust Manager körde TLS 1.0, vilket exponerade system för avancerade ihållande hot. Utan uppdaterade krypteringsmetoder expanderade attackytan med varje sårbarhet som inte uppdaterades.

02 Säkerhet

Slut på livscykel, driftstopp och skanningsfel

EOL/EOS-status innebar inga patchar, uppdateringar eller leverantörssupport. Rutinmässiga säkerhetskopior och underhåll orsakade mätbara driftstopp, och överlappande skanningar på samma datalager misslyckades och slösade resurser.

Den befintliga CipherTrust Manager-versionen kunde inte längre stödja organisationens multimolnskala. Uppgradering var inte valfri; det var grunden för allt annat.

Krypteringskonsulting

SAMMANFATTNING AV ENGAGEMANG | KRYPTERINGSKONSULTATION · KRYPTERINGSPLATTFORMAR FÖR FÖRETAG

Vårt erbjudande

Lösningar

Engagemanget omfattade miljöbedömning, planering av uppgraderingsvägar, migrering med noll driftstopp, kompatibilitet med CTE-agenter, multimolnförening och protokollhärdning över en versionsuppgradering i sex steg från 2.0 till 2.10.

Förmåga 01

Bedömning och uppgraderingsplanering

Bedömningen omfattade kryptografisk konfiguration, nätverksinstallation, protokoll och distributionsmodell. Regional distribution över flera datacenter och moln krävde version 2.10 för hög tillgänglighet och stöd för flera regioner — via 2.0 → 2.4 → 2.6 → 2.8 → 2.9 → 2.10.

Förmåga 02

Migrering utan driftstopp och uppgradering av CTE-agent

PowerShell-skript migrerade nycklar och policyer till befintliga molnplattformar och databaser utan driftstopp. En agentlös identifieringsmodul gav fullständig insyn i nyckelinventariet i hybridmiljön, och CTE-agenter uppgraderades till CM 2.9 med oavbruten kryptering av data i vila.

Förmåga 03

Protokollhärdning och multimolnförening

TLS 1.0 eliminerades och TLS 1.2 tillämpades som minimistandard; fullt krypteringsstöd aktiverades för mikrotjänster; och BYOK- och HYOK-modeller distribuerades i AWS, Azure och Google Cloud för att förena kryptering i multimolnmiljön.

Förmåga 04

Prestanda, efterlevnad och beredskap efter kvantumkrav

Snabb tokenisering och kryptering förbättrade prestandan i verksamhetskritiska verksamheter med hög volym. Uppgraderingen löste EOL/EOS-problem, återställde leverantörsstöd och regelbundna patchar, uppnådde FIPS 140-2 nivå 3-efterlevnad och lade till stöd för post-kvantkryptografiska algoritmer för framtida motståndskraft.

Resultatet blev en enhetlig, högpresterande krypteringsplattform som spänner över multimoln- och hybridmiljöer – med konsekvent nyckelhantering, moderna protokoll, fullständigt leverantörsstöd och post-kvantumberedskap.

Krypteringskonsulting

SAMMANFATTNING AV ENGAGEMANG | KRYPTERINGSKONSULTATION · FÖRETAGSPLATTFORMAR FÖR KRYPTERING

Helheten

Affärsresultat

Uppgraderingen förändrade hur organisationen säkrar verksamheten och upprätthåller regelefterlevnad. Den stängde befintliga sårbarheter och lade en skalbar grund för långsiktig säkerhet.

APT-risken minskad, efterlevnaden återställd

TLS 1.2+ och moderna kryptografiska standarder ersatte TLS 1.0 och minskade APT-exponeringen. Anpassning till NIST SP 800-57, PCI DSS 4.0 och CMMC 2.0 stoppade revisionsmisslyckanden och minskade risken för böter, straff eller anseendeskador.

Enhetlig multimoln- och hybridkryptering

Konsekventa nyckelhanterings- och krypteringsstandarder ersatte den fragmenterade, plattformsspecifika metoden. BYOK och HYOK i AWS, Azure och Google Cloud möjliggjorde säker, skalbar mikrotjänstkommunikation och minskade latensen i stora volymer av operationer.

Automatiserad och framtidssäker

Automatiserad nyckellivscykel och rotation minskar manuellt arbete, kostnader och mänskliga fel. Med EOL/EOS lösta återgår leverantörssupport och patchar, och post-kvantalgoritmstöd förbereder organisationen mot framtida kvanthot.

Upptäck vår

Senaste resurser

Education Center

Introduktion till Microsoft Intune

Microsoft Intune är Microsofts molnbaserade tjänst för endpoint-hantering. Lär dig hur det fungerar, MDM kontra MAM, licensiering och Entra ID-integration.

Läs mer

visa alla bloggar

Windows-Hello-för-företag-distributionsmodeller

Windows Hello för företagsdistributionsmodeller

Användningsfall och bästa praxis för Windows Hello

Vad är hybridcertifikat?

Vitt papper

Cert-krigen: Kapplöpningen mot utgången

Ett utgånget certifikat (cert) kan stoppa verksamheten. Upptäck hur du kan förhindra avbrott och hantera certifikatutgångar innan det påverkar din verksamhet.

Läs mer

visa alla faktablad

Postkvantkryptografi för finans: Hot, standarder och vägen till 2035

FIPS-140-3-Migrering:-Den-kompletta-guiden-för-att-uppfylla-deadline-den-21-september-2026

FIPS 140-3-migrering: Den kompletta guiden för att möta deadline den 21 september 2026

PQC:s handbok för val av signaturer

Video

Kvantmandatet förklarat: Vad 2026 års exekutivorder innebär för postkvantkryptografi

Utforska expertinsikter om cybersäkerhet, PKI och postkvantberedskap, med praktisk vägledning för att stärka säkerheten och framtidssäkra kryptografin.

Titta nu

visa alla videor

Avkodning av postkvantsäkerhet på den internationella rymdstationen (del 2) | Vad det betyder för dig

Avkodning av post-kvantsäkerhet på den internationella rymdstationen

Från 50 till 9: NIST:s överlevande efter kvantsignaturen (del 2)