Analyst Insight
     
    Remove Translation Translation
    Original Text

    Enterprises need to focus on gaining visibility into their cryptographic estate in preparation for impending changes needed to prepare for PQC and plan for accommodating hybrid and cryptographically agile implementations of PQC. Not all IT systems will be able to accommodate the expected compute and memory requirements of PQC software updates. The Palo Alto Networks announcement provides a smooth path for organizations dependent on legacy systems to combine PQC readiness with operational continuity.

    企業は、PQCの準備に必要な差し迫った変化に備え、ハイブリッドで暗号的にアジャイルなPQCの実装に対応する計画を立てるために、自社の暗号資産を可視化することに重点を置く必要があります。すべての IT システムが、PQC ソフトウェアアップデートで予想されるコンピューティング要件とメモリ要件に対応できるわけではありません。パロアルトネットワークスの発表は、レガシーシステムに依存している組織が PQC への対応と運用の継続性を両立させるための円滑な道筋を示すものです。

    Palo Alto Networks has applied an old concept to a new problem in taking a “virtual patching” approach to facilitating PQC readiness. Virtual patching has historically provided protection against vulnerabilities without modifying the code or system. In this case, Palo Alto Networks is providing a performance-optimized encryption proxy using the latest next-generation firewalls (NGFW), which are performance-optimized for PQC algorithms. Combining these NGFW with the latest update to PAN-OS introduces a "cipher translation proxy" that provides a bridge for web applications that must be protected but cannot be upgraded. This proxy adapts to a PQC world by translating classical cryptographic communications into quantum-safe ones and vice versa. 

    Palo Alto Networksは、新しい問題に古い概念を適用して、PQCの準備を促進するために「仮想パッチ」アプローチを採用しました。これまで、仮想パッチはコードやシステムを変更することなく脆弱性を保護してきました。この場合、Palo Alto Networksは、PQCアルゴリズム向けにパフォーマンスが最適化された最新の次世代ファイアウォール(NGFW)を使用して、パフォーマンスが最適化された暗号化プロキシを提供しています。これらの NGFW と PAN-OS の最新アップデートを組み合わせることで、保護は必須だがアップグレードできないウェブアプリケーションの橋渡しとなる「暗号変換プロキシ」が導入されました。このプロキシは、従来の暗号通信を量子的に安全な通信に、またはその逆に変換することで、PQC の世界に適応します。

    The exact timing for a cryptographically capable quantum computer is unknown, but the challenges are engineering challenges rather than physics challenges. It is not if quantum computers will arrive, but rather when cryptographically relevant quantum computers will arrive. Palo Alto Networks is providing a path for enterprises to understand their cryptographic exposure and options for legacy infrastructure that cannot be updated to achieve PQC readiness.

    暗号処理が可能な量子コンピューターの正確なタイミングは不明ですが、課題は物理学の課題ではなくエンジニアリング上の課題です。量子コンピューターが登場するかどうかではなく、暗号に関連する量子コンピューターがいつ登場するかです。Palo Alto Networksは、企業が自社の暗号にさらされる危険性を理解するための道筋と、PQC対応のために更新できないレガシーインフラストラクチャの選択肢を企業に提供しています。

    The Palo Alto Networks solution is a major piece of PQC readiness that complements enterprise initiatives to prepare digital certificate infrastructure for the upcoming changes caused by quantum computing.

    Palo Alto Networksソリューションは、量子コンピューティングがもたらす今後の変化に備えてデジタル証明書インフラストラクチャを準備する企業の取り組みを補完する、PQC準備のための主要な取り組みです。