Loading article…
 | |
| 会社種別 | 民間企業 |
|---|---|
| 業界 | コンピュータセキュリティ、インターネットセキュリティ、公開鍵認証の発行 |
| 設立 | ベルギー(1996年) |
| 本部 | 、 ベルギー |
拠点数 | 13の地域オフィス（2021年） |
サービスエリア | 全世界 |
| 製品 |
|
| 親 | GMOインターネット |
| Webサイト | グローバルサイン |
GlobalSignは、インターネットIDおよびセキュリティ製品の認証局およびプロバイダーです。 [1] Netcraftによると、2015年1月時点で、Globalsignは世界で4番目に大きな認証局でした。[2]
歴史
GlobalSignは1996年にベルギーで設立され、2007年に日本のGMOグループ（旧GeoTrust Japan）に買収されました。[3]
2011年9月、匿名のハッカー「ComodoHacker」がGlobalSignのサーバーと他の認証局のサーバーを侵害したと主張した後、予防措置としてGlobalSignは認証証明書の発行を一時的に停止した。[4]同社はこの主張を深刻に受け止め、主張を調査する間は新しい証明書の署名/発行を停止し、1週間後に証明書の発行を再開した。[5]オランダのセキュリティ会社Fox-ITが侵害の分析を委託され、GlobalSignはセキュリティインシデントレポートを公開した。[6] 2011年12月13日、GlobalSignはこのインシデントに関する最終レポートを公開した。
報告書は、GlobalSign の Web サーバーが侵害され、このサーバーの証明書が盗まれたものの、この Web サーバーと証明書発行マシン (同社のルート証明書を保持しているマシン) の間には隙間があったため、不正な証明書が発行された形跡も顧客データが漏洩した形跡もなかったため、是正措置は自社の Web サーバーの証明書をキャンセルし、ソフトウェアにパッチを当てることに限定されたと結論付けている。 [5] [6] Sophosの Chester Wisniewski は、報告書と GlobalSign の対応を自身のブログで要約し、「報告書は徹底的かつ説得力があるだけでなく、GlobalSign は事件中も事件後も、まさに必要なすべての措置を講じたようだ」と結論付けている。[7]
2015年1月現在、 Netcraftの調査によると、Globalsignは世界で4番目に大きな認証局でした。[2] GlobalSignは、CDNの使用を通じてHTTPSページの失効チェックを改善した最初のCAであり、[8] IPv6準拠の失効サービス（「CRL」）を提供した最初のCAでもあります。[9]
2018年、GlobalSignは欧州連合と英国の両方でeIDAS規制に基づく認定信頼サービスプロバイダー（QTSP）になりました。[10] 2021年に英国がEUを離脱した後、GlobalSignは英国初のQTSPとして承認されました。[11]
サービス
GlobalSignのサービスには、マネージドPKIプラットフォーム、S/MIME認証、TLS証明書、MicrosoftのADおよびユーザーアカウント認証と統合されたクラウドベースの証明書マネージャーが含まれます。[12]
同社はまた、Internet of Everything (IoE)市場における認証ニーズに対応するためにIoTを認証するための証明書や、クラウドベースのサービスとしてのID管理も提供しています。[13]同社のPKIサービスは、IoTプラットフォームの速度、種類、量に応じて拡張でき、数百万台のデバイスのIDを管理できます。[14]
2012年11月、GlobalSignは、ウェブサイト管理者がウェブサイト全体でTLSが正しく設定されていることを確認し、欠陥のあるTLS設定や悪用される可能性のあるTLS設定を修正するための実用的なガイダンスを受け取ることができるオンラインサービスを開始しました。[15]
同社は米国、ヨーロッパ、アジア全域にオフィスを構えています。
2012年、GlobalSignは無料のSSL構成チェッカーをリリースしました。[16] [ 17]このツールを使用すると、ウェブサイトはTLS構成の有効性をチェックし、改善したいウェブサイトに修復手順を提供できます。[16] [18]
同社は2013年に自動登録ゲートウェイソリューション（AEG）を導入した。[19] AEGを使用することで、企業はPKI管理、証明書のプロビジョニングと展開を自動化できる。[19]このプラットフォームはWindows Active Directoryと統合されている。[19]
2018年、GlobalSignはIoT Identity Platformをリリースしました。[20]これはPKIをアイデンティティメカニズムとして使用し、製造、農業、スマートグリッド、決済、IoTゲートウェイ、ヘルスケアなどの業界で使用されています。[20]このプラットフォームの機能の1つはIoT Edge Enrollで、企業はこれを使用してPKIベースのアイデンティティをプロビジョニングおよび管理します。[20] Edge Enrollは、デバイスの登録機関（RA）、証明書ライフサイクル管理、およびその他のサポートサービスを提供します。[21]このプラットフォームには、IoT CA DirectとIoT CA Connectも含まれています。[21]
2022年5月、同社のAEGプラットフォームの最新バージョンがリリースされました。[22] GlobalSignのクロスプラットフォームエージェントXPAを使用して、Windows版OutlookでS/MIME証明書を自動的に構成します。[22] XPAはポリシーを設定し、証明書の登録、プロビジョニング、インストールを自動的に行います。[22]
取得
2014年にGlobalSignはヘルシンキに拠点を置く非公開のアイデンティティおよびアクセス管理（IAM）ソフトウェア開発会社Ubisecure Solutions, Inc.を買収した。[23] Ubisecureは2016年にGlobalSignからスピンアウトした。[24] [25]
業界団体
- 認証局/ブラウザフォーラム（CA/Bフォーラム）：[26] [27] GlobalSignは2013年に設立されたCA/Bフォーラムの創設メンバーであり、同組織のS/MIMEおよびサーバー証明書ワーキンググループに積極的に参加しています。
- Microsoft Intelligent Security Association (MISA): GlobalSignは2019年からMISAの会員となっている。[28]
- クラウド署名コンソーシアム：GlobalSignは2018年にコンソーシアムに加盟した。[29]
- 認証局セキュリティ協議会（CASC） - 2013年に加盟。[27]
- Adobeクラウド署名パートナープログラム[29]
参照
- 証明機関
- 暗号化
- デジタル署名
- 電子署名
- 拡張認証証明書
- 公開鍵証明書
- 公開鍵インフラストラクチャ
- トランスポート層セキュリティ
- メールの暗号化
- コード署名
- 電子署名
- セキュア ソケット レイヤー
- 翻訳
- 信頼のウェブ
- 509ページ
- SMIME とは
- ルート証明書
- 自己署名証明書
- イーダス
- ドメイン検証
- （上級）電子署名
- 適格電子署名
- 証明書署名要求
- 組織の検証
- ルート証明書
- 証明可能なセキュリティ
出典と参考文献
- ^ 「GlobalSignとInfineonがIoTの信頼性強化に協力」www.iiotnewshub.com . 2022年9月22日閲覧。
- ^ ab 「SSL Survey」。Netcraft。2020年10月30日時点のオリジナルよりアーカイブ。2020年7月15日閲覧。
- ^ “Outlook Series | GlobalSign To Compete With VeriSign”. outlookseries.com . 2022年10月6日時点のオリジナルよりアーカイブ。 2022年10月6日閲覧。
- ^ BBCニュース - GlobalSign、ハッキング疑惑を受けて安全な証明書の提供を停止 Archived 2023-07-13 at the Wayback Machine . Bbc.co.uk (2011-09-07). 2013-07-26に取得。
- ^ ab Whittaker, Zack. 「パッチ未適用のサーバーがGlobalSign侵害につながった」ZDNet。2023年6月26日時点のオリジナルよりアーカイブ。2020年9月9日閲覧。
- ^ ab Steve Waite (2011-12-13). 「セキュリティインシデントレポート」(PDF) 。2019-03-23時点のオリジナル(PDF)からアーカイブ。
- ^ Chester Wisniewski (2011-12-15). 「GoogleとEFF、GlobalSignがCA侵害レポートを発表しHTTPSの改善を提案」。2023年6月4日時点のオリジナルよりアーカイブ。2012年8月14日閲覧。
- ^ 「CloudFlareがGlobalSignと提携し、安全なウェブページの読み込みを最大6倍高速化」TechCrunch（2012年11月1日）。2013年7月26日閲覧。2023年6月6日時点のオリジナルよりアーカイブ。 2017年6月25日閲覧。
- ^ GlobalSign が IPv6 経由で証明書失効ステータス サービスを提供する初の CA に Archived 2017-05-20 at the Wayback Machine . Thewhir.com (2013-03-13). 2013-07-26 に取得。
- ^ 「GlobalSign、欧州で適格信頼サービスプロバイダーの認定を取得」。2018年10月22日。2022年10月1日時点のオリジナルよりアーカイブ。 2022年10月1日閲覧。
- ^ 「英国：ICOが英国初のeIDAS認定信託サービスプロバイダーを承認」2021年7月28日。
- ^ Strom, David (2022-05-19). 「証明書管理ツールの選び方」CSO Online . 2022-11-07 時点のオリジナルよりアーカイブ。 2022-11-07閲覧。
- ^ “抽象化を通じてIoTの課題に対処する方法”. 2016年4月7日. 2022年11月7日時点のオリジナルよりアーカイブ。 2022年11月7日閲覧。
- ^ Strom, David (2022-05-19). 「証明書管理ツールの選び方」CSO Online . 2022-12-02時点のオリジナルよりアーカイブ。2023-01-05に閲覧。
- ^ 「GlobalSign SSL 構成チェッカーは、サイバー犯罪者が不完全な SSL 構成を悪用する能力を減らすためのガイダンスを提供します」。2012 年 11 月 15 日。2023 年 3 月 14 日にオリジナルからアーカイブ。2017年 1 月 15日に取得。
- ^ ab Kovacs, Eduard (2013-05-31). 「GlobalSign SSL 構成チェッカーを使用しているサイトの 50% が 30 分以内にセキュリティを向上」。softpedia。2022年 11 月 14 日時点のオリジナルよりアーカイブ。2022年 11 月 14 日閲覧。
- ^ admin (2013-05-30). 「GlobalSign、2013年第1四半期のGlobalSign SSL構成チェッカー評価の結果を発表」。Webホスティング | クラウドコンピューティング | データセンター | ドメインニュース。2022年11月14日時点のオリジナルよりアーカイブ。 2022年11月14日閲覧。
- ^ admin (2013-05-30). 「GlobalSign、2013年第1四半期のGlobalSign SSL構成チェッカー評価の結果を発表」。Webホスティング | クラウドコンピューティング | データセンター | ドメインニュース。2022年11月14日時点のオリジナルよりアーカイブ。 2022年11月14日閲覧。
- ^ abc Kovacs, Eduard (2013-08-22). 「GlobalSign、自動登録ゲートウェイでデジタル証明書の管理を自動化」. softpedia . 2022-11-23時点のオリジナルよりアーカイブ。2022-11-23に取得。
- ^ abc News、Industry (2018-06-26)。「GlobalSign、IoTデバイスのセキュリティ要件に対応するIoTアイデンティティプラットフォームを発表」。Help Net Security。2022年11月30日時点のオリジナルよりアーカイブ。 2022年11月30日閲覧。
{{cite web}}:|last=一般的な名前があります (ヘルプ) - ^ ab News、Industry (2018-06-26)。「GlobalSign、IoTデバイスのセキュリティ要件に対応するIoTアイデンティティプラットフォームを発表」。Help Net Security。2022年11月30日時点のオリジナルよりアーカイブ。2022年12月2日閲覧。
{{cite web}}:|last=一般的な名前があります (ヘルプ) - ^ abc 「GlobalSign Ready S/MIME機能により、ユーザーは電子メール証明書を保護できます」。Help Net Security。2022年5月11日。2022年12月21日時点のオリジナルよりアーカイブ。 2022年12月21日閲覧。
- ^ greg (2014-09-30). 「GMO GlobalsignがIoTアイデンティティのためにフィンランドのUbisecureを買収 - ArcticStartup」。2022年10月25日時点のオリジナルよりアーカイブ。2022年11月14日閲覧。
- ^ “GlobalSign IAM is now Ubisecure Inc”. 2016年11月30日. 2023年3月14日時点のオリジナルよりアーカイブ。 2020年6月18日閲覧。
- ^ greg (2014-09-30). 「GMO GlobalsignがIoTアイデンティティのためにフィンランドのUbisecureを買収 - ArcticStartup」。2022年10月25日時点のオリジナルよりアーカイブ。 2022年10月25日閲覧。
- ^ “メンバー”. CABフォーラム. 2015年1月24日時点のオリジナルよりアーカイブ。2022年12月15日閲覧。
- ^ ab 「GlobalSignがCertificate Authority Security Councilに参加し、インターネットセキュリティをアップグレード」thepaypers.com。2022年12月15日時点のオリジナルよりアーカイブ。 2022年12月15日閲覧。
- ^ Murphy, Ian (2019-02-27). 「GlobalSign がモバイル セキュリティで Microsoft ISA に参加」Enterprise Times . 2022-12-15閲覧。
- ^ ab ジェイコブ、マーク (2022-12-15). 「GlobalSign は、Cloud Signature Consortium および署名クラウド Adobe プログラムの関連メンバーと再結合します。」Global Security Mag Online (フランス語) 。2022-12-15に取得。