Vad är kryptografisk upptäckt och inventering? 

Kryptografisk upptäckt och inventering är praxisen att hitta all kryptografi som används i en organisation (algoritmer, nycklar, certifikat, bibliotek och protokoll) och registrera den i en strukturerad, underhållen katalog, till exempel en CBOM.

Kryptografisk identifiering hittar information om var kryptografi används i kod, certifikat, nycklar och nätverkstrafik, och inventeringen registrerar den i en strukturerad katalog, vanligtvis en CBOM. Tillsammans ger de den insyn som post-kvantmigrering, kryptoagilitet och efterlevnad kräver. Identifiering sker kontinuerligt eftersom miljöer förändras, och den sträcker sig långt bortom certifikatidentifiering till algoritmer, nycklar, bibliotek och protokoll.

Key Takeaways

• Discovery hittar kryptografiska tillgångar; inventering är den organiserade, underhållna registreringen av dem.
• En fullständig inventering täcker algoritmer, nycklar, certifikat, bibliotek och protokoll, inte bara certifikat.
• Discovery använder kodskanning, inspektion av certifikat och nyckellager samt trafikanalys.
• Den körs kontinuerligt eftersom kryptografi förändras i takt med att system förändras.
• Det är det viktiga första steget för posturhantering, kryptoagilitet och PQC-migrering.

Vad är kryptografisk upptäckt och inventering?

Kryptografisk upptäckt och inventering är praxisen att hitta all kryptografi i en organisation och registrera den i en strukturerad katalog. Identifiering lokaliserar tillgångarna; inventeringen, ofta uttryckt som en CBOM , organiserar dem. Tillsammans besvarar de frågan som post-kvantmigrering, efterlevnad och kryptoagilitet alla är beroende av: var används kryptografi och vad förlitar den sig på?

Vad som upptäcks

En fullständig kryptografisk inventering går långt utöver certifikat.

Tillgångstyp	Exempel
Algoritmer	RSA, ECDSA, AES, SHA-256, ML-KEM, ML-DSA.
Nycklar	Publika och privata nycklar, symmetriska nycklar, nyckelpar.
Certifieringar	TLS, kodsignering och enhetscertifikat.
bibliotek	OpenSSL, BoringSSL och andra kryptografiska bibliotek.
Protokoll	TLS, SSH, IPsec och deras versioner.

Hur kryptografisk upptäckt fungerar

Discovery använder flera kompletterande tekniker, eftersom kryptografi gömmer sig på många ställen:

• Kod- och binärskanning: Hittar kryptografiska anrop, hårdkodade algoritmer och paketerade bibliotek.
• Certifikat och inspektion av nyckelförvaring: Lokaliserar certifikat, nycklar och nyckelmaterial.
• Nätverkstrafikanalys: Identifierar protokoll- och algoritmversioner som faktiskt används.

Resultaten normaliseras till en enda inventering. Eftersom kod och infrastruktur förändras kontinuerligt körs identifieringen kontinuerligt, inte en gång.

Från certifikatupptäckt till fullständig kryptografisk upptäckt

Många organisationer använder redan certifikatidentifiering för att hitta TLS-certifikat. Fullständig kryptografisk identifiering utvidgar detta till algoritmer, nycklar, bibliotek och protokoll i kod och system. Den bredare synen är vad post-kvantmigrering kräver, eftersom de kvantumsårbara algoritmer som du behöver ersätta inte bara finns i certifikat.

Varför det kommer först

Kryptografisk upptäckt och inventering är grunden för allt som följer: hantering av kryptografisk postur, kryptoagilitet och post-kvantmigrering. Utan det är varje senare steg gissningslek.

Hur krypteringskonsulting hjälper

CBOM Secure utför kontinuerlig kryptografisk identifiering av kod, certifikat, nycklar och trafik, och sammanställer en CycloneDX CBOM som du kan agera utifrån. Det är utgångspunkten för posturhantering och PQC-migrering, med stöd av ISO/IEC 27001:2022 och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Vad är kryptografisk upptäckt?

Kryptografisk upptäckt är processen att hitta all kryptografi som används i en organisation, inklusive algoritmer, nycklar, certifikat, bibliotek och protokoll. Den skannar källkod, binärfiler, nätverkstrafik, certifikatarkiv och nyckelhanteringssystem för att skapa en komplett bild av var och hur kryptografi används.

Vad är skillnaden mellan kryptografisk upptäckt och inventering?

Upptäckt är handlingen att hitta kryptografiska tillgångar; inventering är den organiserade registreringen av vad som hittats. Upptäckt skannar system för att lokalisera algoritmer, nycklar och certifikat, och resultaten sammanställs i ett kryptografiskt inventeringssystem, ofta uttryckt som en CBOM. Upptäckt sker kontinuerligt eftersom miljöer förändras, och inventeringen hålls uppdaterad utifrån det.

Varför är kryptografisk upptäckt viktig?

Du kan inte skydda eller uppgradera kryptografi som du inte kan se. Upptäckter avslöjar svaga algoritmer, utgångna certifikat, ohanterade nycklar och kvantumsårbar kryptografi. Det är det viktigaste första steget för post-kvantummigrering, kryptoagilitet, efterlevnad och minskning av risken för avbrott och intrång kopplade till kryptografi.

Hur fungerar kryptografisk upptäckt?

Den kombinerar flera tekniker: skanning av källkod och binärfiler för kryptografiska anrop och bibliotek, inspektion av certifikat- och nyckelarkiv och analys av nätverkstrafik för protokoll och algoritmversioner. Resultaten normaliseras till en kryptografisk inventering. Eftersom kryptografi förändras när system förändras körs identifieringen kontinuerligt snarare än en gång.

Är certifikatidentifiering samma sak som kryptografisk identifiering?

Certifikatidentifiering är en delmängd. Den hittar TLS och andra certifikat i en miljö, vilket är värdefullt men bara täcker en del av bilden. Kryptografisk identifiering är bredare och hittar även algoritmer, nycklar, bibliotek och protokoll i kod och system. Många organisationer börjar med certifikatidentifiering och expanderar till fullständig kryptografisk identifiering för PQC-beredskap.

Upptäck din kryptografi

Redo att hitta alla algoritmer, nycklar och certifikat du kör? Se CBOM Secure i aktion, eller lär dig hur du bygger ett kryptografiskt inventarium.