CyberArk 今(25)日宣布推出 TLS 憑證更新影響計算工具與 TLS 憑證探索掃描工具,協助 IT 與資安主管因應即將到來的傳輸層安全性(TLS)憑證有效期縮短新規;自 2026 年 3 月起,憑證期限將從 398 天縮短至 200 天,並於 2029 年降至僅 47 天,而這兩款互動式工具可協助企業了解自身憑證曝險情況,並量化憑證有效期縮短對營運與財務造成的實質影響。

頻繁更新導致成本攀升與服務中斷風險增加
根據 CA/Browser Forum 的分階段規範,公用 TLS 憑證的有效期限將逐步縮短,企業未來每年至少需更新八次,甚至可能必須每月更新一次。對仍依賴人工作業的企業而言,影響極為顯著:一家管理 500 張憑證的公司,每年約需投入 2,000 小時人力,但到 2029 年可能激增至超過 24,000 小時,相當於需將 2 人團隊擴編至 24 人,僅為了維持更新進度。
憑證更新頻率提升也意味著中斷風險增加;CyberArk 研究指出,72% 的資安主管在過去一年內經歷至少一次與憑證相關的中斷事件;其中更有 67% 的受訪者每月、45% 的受者每週遭遇一次以上。隨著更新頻率提高,與服務中斷相關的成本也將同步上升。
CyberArk 新工具協助企業掌握三大關鍵目標:
- 掌握曝險狀況:以視覺化方式呈現憑證有效期縮短至 47 天後,對更新量與人力需求的衝擊。
- 做出明智決策:量化營運成本與自動化投資報酬率(ROI),為現代化轉型建立明確商業依據。
- 領先因應變革:透過 CyberArk 專業指引,積極導入自動化憑證生命週期管理機制,降低中斷風險、節省時間並強化韌性。
這些新工具是 CyberArk 推動市場教育計畫的一部分,目的在協助企業更加認識 CyberArk 身分安全平台的憑證管理功能。該平台整合市場上最完整的能力組合,確保每個身分在多雲環境中存取資源時,都能受到動態權限控管的保護。
- 企業可立即使用 TLS 憑證更新影響計算工具,為即將到來的 47 天更新週期做好準備。
- 透過 TLS 憑證探索掃描工具,找出過期、即將過期、設定錯誤或不符合規範的公開憑證。
