SD-WANおよびSSE全体で、実運用で実績のあるポスト量子暗号を導入します。システムの一から入れ替えやダウンタイム、再設計を必要とせず、将来にわたって対応可能です。
VersaONE SASE 、単一のオペレーティングシステム上で、すべてのネットワーク機能にわたり一貫してポスト量子暗号（PQC）SASE 。トンネルの確立や鍵の更新もポスト量子暗号のまま行われ、従来の暗号への無通知のフォールバックは発生しません。ハイブリッドなPQC環境と従来の環境が並行して稼働し、業務の中断や再設計は不要です。
暗号化されたデータはすでに危険にさらされています。攻撃者は、現在トラフィックを傍受し、量子コンピューティングが成熟した段階でそれを復号するという、「今収集し、後で復号する」と呼ばれる戦略を採用しています。データが長年にわたり機密性を維持する必要がある場合、PQCへの移行はすでに急務となっています。
今日暗号化したデータは、今すぐ傍受され、量子コンピュータが実用化されれば復号されてしまう可能性があります
SSEゲートウェイを従来型のままにしておきながらSD-WANを強化すると、攻撃者にとっての弱点が残ってしまう
鍵の更新時に静かに従来の暗号方式に戻ってしまうトンネルは、実際には量子耐性があるとは言えない
量子コンピュータが10年以内に従来の暗号技術を破ると考えている
「今すぐ収集、後で復号」という名称が、最大のセキュリティ上の懸念事項となっている
量子攻撃における最大の懸念事項として、医療記録や企業秘密の漏洩が挙げられている
安全なプライベート・アクセス
Versa 、単一のオペレーティングシステムから、SD-WAN、SSE、ZTNA、NGFW全体でポスト量子暗号Versa 。単一のコードベースにより、すでに運用中のハードウェア上でポスト量子暗号（PQC）に対応するための移行プロセスが簡素化されます。
主な能力
エンタープライズSASE 全体にわたる検証済みのPQC
部分的な移行による隙間がなく、均一な保護が図られる
PQCと従来型を併用し、業務を中断することなく移行を実現
政府および企業の検証要件を満たしています
Versa 、NIST認定のポスト量子アルゴリズムを用いて、実稼働中のIPsecトンネルにおいてポスト量子暗号の有効性Versa 。これらのアルゴリズムは、従来のECDHとML-KEM512/ML-KEM1024を組み合わせているため、単一の暗号学的仮定にすべてのリスクが集中することはありません。 コントローラーの能動的な関与とBGP SAFIによる鍵配布により、別途の鍵管理インフラは不要です。新規支店はゼロタッチプロビジョニングで即座にサービスに参加でき、最初のパケットから量子耐性を確保できます。鍵の更新のたびに同じポスト量子アルゴリズムが維持され、古典暗号への無断ダウングレードは発生しません。
VersaONE SASE 、単一のオペレーティングシステム上でSD-WAN、SSE、ZTNA、およびNGFWSASE 、ポスト量子暗号による保護が機能ごとに個別に適用されるのではなく、プラットフォーム全体に一様に適用されます。プラットフォームの移行に伴い、すべての機能が同じPQC保護を継承するため、部分的な移行に伴うギャップが解消されます。単一のコードベースと単一のOSにより、SASE 全体にわたって簡素化された移行パスが実現されます。
Versa 、従来のECDHとNIST標準のML-KEMを組み合わせたハイブリッド鍵交換方式Versa 。PQCと従来の暗号化は並行して動作し、下位互換性を維持しているため、混合環境でもそれぞれのペースで移行が可能です。その結果、実績のある暗号技術を置き換えたり、ネットワークを再設計したりすることなく、量子耐性を確保するための検証可能な道筋が実現されます。PQCは既存のハードウェア上で動作するため、移行は再構築ではなく、単なるアップグレードとなります。
Versaポスト量子暗号は、NIST標準化アルゴリズム（FIPS 203 ML-KEM）に基づいて構築されており、CNSA 2.0への移行スケジュールに対応できるよう設計されています。Versa 、政府および企業のセキュリティ要件を満たすため、FIPS 140-3およびNIAPの認証Versa 。ソブリン展開の場合、コントローラー、ディレクター、およびブランチは、クラウドの鍵管理に依存することなく、お客様のネットワーク境界内で鍵素材のやり取りをすべて行います。
Versa 、ポスト量子対応を、数年を要するプロジェクトから、ネットワークに支障をきたすことなく、単一の管理しやすいステップへとVersa 。
実稼働環境でのポスト量子セキュリティが実証済みです。安心して導入してください。
SASE 全体にわたる一貫した保護。
すでに運用中のインフラ上で、量子コンピュータに対抗可能なセキュリティを実現。移行は再構築ではなく、アップグレードです。