PQC-Scanner

The PQC Network Scannerは、組織がポスト量子セキュリティ態勢への移行に伴う暗号資産の露出を評価するために設計された、専用の評価ツールです。証明書の有効性や従来の暗号強度のみに焦点を当てる従来のTLSスキャナとは異なり、このスキャナは量子対応のレンズを通してエンドポイントを評価します。RSAや楕円曲線鍵だけでなく、証明書、拡張機能、暗号スイートに埋め込まれた、新たなポスト量子アルゴリズム、ハイブリッド展開、実験的なPQC指標も特定します。これにより、NISTのPQC標準化と「今収穫し、後で復号する」敵対者の脅威の高まりによって引き起こされる暗号シフトに備える環境に特に適しています。

中核として、スキャナは内部ネットワーク全体のTLSエンドポイントの深層検査を実行します。完全な証明書チェーンを取得・分析し、鍵の種類とサイズを評価し、PQC関連OIDを検出し、X25519+Kyberなどのハイブリッド鍵交換メカニズムを特定します。また、TLSプロトコルバージョンと暗号スイートを調査し、エンドポイントがPerfect Forward Secrecy（PFS）をサポートしているか、あるいは量子攻撃に脆弱なレガシー構成に依存しているかを判断します。これらを組み合わせることで、スキャナは従来の暗号耐性と量子時代の暗号耐性の両方の包括的なビューを提供します。

暗号技術を超えて、スキャナはインテリジェントなデバイス識別を組み込んでいます。証明書メタデータ、DNS情報、命名規則を関連付けて、ルーター、ファイアウォール、VPNゲートウェイ、Webサーバー、アプリケーションホストなどのエンドポイントを分類します。このコンテキスト認識により、セキュリティチームはどの暗号技術が展開されているかだけでなく、それがネットワーク内のどこに存在するかを理解できます。これは暗号インベントリを構築し、是正措置の優先順位を付けるために不可欠な機能です。

出力レポートには、明確で実用的な解説が付された技術的詳細が含まれています。各エンドポイントは、量子脆弱性、PQC対応状況、TLS態勢、証明書チェーンの完全性について評価されます。レポートは高リスク構成を強調し、PQC対応またはハイブリッド展開を特定し、ML‑DSAやML‑KEMなどの新たな標準に沿った移行ガイダンスを提供します。サマリーセクションはスキャン環境全体の調査結果を統合し、組織の対応状況と露出の高レベルビューを提供します。

バージョン2.0は、IDS/IPSが問題を引き起こす可能性があるエンタープライズネットワークでの使用を想定して設計されています。そのため、スキャントラフィックを遅延・ランダム化してIDS/IPSのトリガーを回避します。これはポートチェックとTLSハンドシェイクの両方にペーシングを適用し、本番環境や監視対象ネットワークに推奨されます。