EvolextQuantum
เมนูนำทาง

บริการ

กำหนดการตัดสินใจถัดไปสำหรับการเปลี่ยนผ่านสู่ PQC

ทำความเข้าใจว่าระบบใช้การเข้ารหัสที่ใด จัดลำดับความสำคัญ และทดสอบแนวทางที่เลือก ผ่านการประเมินและงานในห้องปฏิบัติการที่กำหนดขอบเขต สำหรับบริษัท SaaS และ SMEs

ปัจจุบัน Evolext มุ่งเน้นงานวิจัย การประเมิน และต้นแบบในห้องปฏิบัติการที่ควบคุมสภาพแวดล้อม การเปลี่ยนระบบใช้งานจริงต้องตกลงงานวิศวกรรมและการตรวจสอบแยกต่างหาก

หารือขอบเขตงาน ↗
แนวคิดหน้าจอประกอบ · ไม่ใช่ผลิตภัณฑ์ที่ใช้งานจริงหรือระบบลูกค้า

เลือกจุดเริ่มต้นของคุณ

01 / ยังไม่ทราบว่ามีการใช้การเข้ารหัสที่ใด

สำรวจการใช้การเข้ารหัส

คำถามที่บริการนี้ช่วยตอบ

มีการใช้การเข้ารหัสที่ใด และขาดหลักฐานอะไร?

ข้อมูลตั้งต้นที่เหมาะสม

ผู้รับผิดชอบระบบและหนังสืออนุญาตสำหรับขอบเขตที่ตกลงกัน

สิ่งส่งมอบที่เป็นไปได้

บัญชีการเข้ารหัสตามขอบเขต พร้อมระบุแหล่งที่มาและระดับความเชื่อมั่น

ขอบเขตและข้อจำกัด

ข้อสังเกตจากซอร์สที่รองรับและหลักฐานระบบที่ได้รับ ไม่รับประกันว่าจะค้นพบครบทั้งหมด

ดูข้อมูลเพิ่มเติม ↗

02 / ต้องการลำดับความสำคัญและแผนงาน

ประเมินความพร้อม

คำถามที่บริการนี้ช่วยตอบ

ควรจัดลำดับ ศึกษาเพิ่มเติม หรือเลื่อนการตัดสินใจใด?

ข้อมูลตั้งต้นที่เหมาะสม

บัญชีการเข้ารหัสหรือหลักฐานเพียงพอสำหรับสร้างเส้นฐานที่มีขอบเขต

สิ่งส่งมอบที่เป็นไปได้

สรุปความพร้อมและทะเบียนการตัดสินใจพร้อมป้ายกำกับหลักฐาน

ขอบเขตและข้อจำกัด

การจัดลำดับและแผนงาน ไม่ใช่การรับรองการปฏิบัติตามข้อกำหนดหรือรับประกันความพร้อม

ดูข้อมูลเพิ่มเติม ↗

03 / มีแนวทางที่กำหนดไว้แล้วและต้องการทดสอบ

ต้นแบบการเปลี่ยนผ่านที่ควบคุม

คำถามที่บริการนี้ช่วยตอบ

แนวทางที่เลือกผ่านเกณฑ์ความเข้ากันได้และการทำงานที่ตกลงในสภาพแวดล้อมทดสอบได้หรือไม่?

ข้อมูลตั้งต้นที่เหมาะสม

กรณีใช้งานที่เลือกแล้ว พร้อมผู้รับผิดชอบและวัตถุประสงค์การตัดสินใจ

สิ่งส่งมอบที่เป็นไปได้

เอกสารการตัดสินใจด้านสถาปัตยกรรมและระดับหลักฐาน

ขอบเขตและข้อจำกัด

ทดสอบแนวทางที่เลือกในสภาพแวดล้อมแยก การใช้งานจริงและการรับรองอิสระต้องกำหนดขอบเขตต่างหาก

ดูข้อมูลเพิ่มเติม ↗

ขั้นตอนการทำงานร่วมกัน

  1. 01

    หารือขอบเขต

    ตกลงคำถาม ระบบ ผู้ตัดสินใจ และผลลัพธ์ที่ต้องการ

  2. 02

    อนุญาตและตกลงการจัดการหลักฐาน

    ยืนยันการอนุญาตเป็นลายลักษณ์อักษร ขอบเขตการเข้าถึง และวิธีจัดการหลักฐานก่อนเก็บข้อมูล

  3. 03

    ตรวจสอบ

    ทบทวนหลักฐานที่อนุมัติหรือทดสอบแนวทางในสภาพแวดล้อมที่ตกลง

  4. 04

    ทบทวนผล

    พิจารณาข้อสังเกต ความไม่แน่นอน ข้อจำกัด และเกณฑ์ยอมรับร่วมกัน

  5. 05

    ตกลงการตัดสินใจถัดไป

    บันทึกสิ่งที่ต้องทำ ผู้รับผิดชอบ คำถามที่ค้าง และงานที่ต้องกำหนดขอบเขตแยก

ตัวอย่างรูปแบบสิ่งส่งมอบ

ตัวอย่างเพื่ออธิบาย · ไม่ใช่งานลูกค้า

รายการบัญชีการเข้ารหัส

ข้อสังเกต / การตัดสินใจ
ไฟล์ manifest ในเครื่องประกาศ dependency ด้านการเข้ารหัส
แหล่งหลักฐาน
ไฟล์ manifest ที่ได้รับอนุมัติให้ส่งออก ภายในขอบเขต repository ที่กำหนด
ความไม่แน่นอน
การประกาศไม่ยืนยันการเรียกใช้ อัลกอริทึมจริง หรือความครอบคลุมทั้งหมด
ผู้รับผิดชอบ
เจ้าของแอปพลิเคชัน รอยืนยัน
ขั้นตอนถัดไป
ยืนยันการเข้าถึงและบทบาทการเข้ารหัส บันทึก dependency ที่ยังไม่ทราบ

ตัวอย่างเพื่ออธิบาย · ไม่ใช่งานลูกค้า

บันทึกการตัดสินใจจากการประเมิน

ข้อสังเกต / การตัดสินใจ
ศึกษาการเชื่อมต่อบริการก่อนเลือกทางเปลี่ยนผ่าน
แหล่งหลักฐาน
บัญชีที่มีขอบเขตและบันทึกสถาปัตยกรรมที่ส่งให้ทบทวน
ความไม่แน่นอน
ยังไม่ยืนยันการรองรับผู้ให้บริการและระยะเวลาความลับข้อมูล
ผู้รับผิดชอบ
ผู้ตัดสินใจด้านเทคโนโลยี ตามที่จะตกลง
ขั้นตอนถัดไป
ขอหลักฐานผู้ให้บริการและข้อกำหนดอายุข้อมูลก่อนจัดลำดับต้นแบบ

ตัวอย่างเพื่ออธิบาย · ไม่ใช่งานลูกค้า

สรุปการตรวจสอบต้นแบบ

ข้อสังเกต / การตัดสินใจ
แนวทางโปรโตคอลหนึ่งต้องตัดสินใจด้านการทำงานร่วมกัน
แหล่งหลักฐาน
แผนตารางทดสอบและการวัดในห้องปฏิบัติการ ตัวอย่างนี้ไม่ได้อ้างผลวัดจริง
ความไม่แน่นอน
ยังไม่ยืนยันความเข้ากันได้ไคลเอนต์ การใช้ทรัพยากร และพฤติกรรมสำรอง
ผู้รับผิดชอบ
ผู้รับผิดชอบวิศวกรรม ตามที่จะตกลง
ขั้นตอนถัดไป
ทดสอบตามที่ตกลง บันทึกกรณีผ่าน ไม่ผ่าน และยังไม่ทดสอบก่อนตัดสินใจระบบจริง

หลักฐานบอกอะไรได้บ้าง

ข้อสังเกตจากซอร์ส
รูปแบบซอร์สและ dependency ที่รองรับช่วยระบุจุดตรวจสอบ ไม่ยืนยันการใช้ขณะทำงานหรือการค้นพบครบทั้งหมด
เอกสารที่ได้รับ
สถาปัตยกรรม การตั้งค่าที่ส่งออก และคำชี้แจงผู้ให้บริการช่วยเพิ่มบริบท ต้องตรวจความเป็นปัจจุบันและความครบถ้วน
การทบทวนโดยคน
เจ้าของระบบช่วยยืนยันวัตถุประสงค์ ผู้รับผิดชอบ และผลกระทบธุรกิจ โดยยังต้องบันทึกสิ่งที่ไม่ทราบและสมมติฐาน
การทดสอบในห้องปฏิบัติการ
การทดสอบที่กำหนดแสดงพฤติกรรมในสภาพแวดล้อมนั้นได้ ผลไม่สามารถใช้ยืนยันระบบจริงโดยอัตโนมัติ

งานของ Evolext อยู่ในขั้นวิจัย ประเมิน และสร้างต้นแบบ แนวทางและผลตรวจซอร์สโค้ดไม่ยืนยันความพร้อมใช้งานจริง การปฏิบัติตามข้อกำหนด หรือความปลอดภัยในทุกด้าน

ดูรายงานฉบับเต็ม ↗

ตกลงวิธีจัดการหลักฐานก่อน

ต้องตกลงขอบเขตการเข้าถึง วิธีเก็บที่อนุมัติ ผู้รับที่อนุญาต และการเก็บรักษาหรือลบก่อนเก็บข้อมูล พิจารณาว่าข้อมูลส่งออกที่อนุมัติช่วยตอบคำถามโดยไม่เข้าระบบจริงได้หรือไม่ ไม่ส่ง repository ข้อมูลรับรอง กุญแจ หรือรายงานลับผ่านแบบฟอร์ม

อ่านนโยบายความเป็นส่วนตัว ↗

แหล่งอ้างอิงและการทบทวน

แนวทาง NCCoE ช่วยการค้นพบและวางแผนเปลี่ยนผ่าน FIPS 203, 204 และ 205 กำหนดมาตรฐาน ML-KEM, ML-DSA และ SLH-DSA ตามลำดับ ไม่ยืนยันความพร้อมโปรโตคอล ผู้ให้บริการ หรือระบบ ต้องระบุแหล่งอ้างอิงที่ใช้และข้อจำกัดการนำไปใช้ในแต่ละงาน การอ้างอิงไม่ใช่การรับรอง

ทบทวนล่าสุด:

คำถามเกี่ยวกับขอบเขต

เริ่มได้หรือไม่หากยังไม่มีบัญชีการเข้ารหัส?

ได้ งานแรกอาจเป็นการสำรวจที่มีขอบเขต หากมีหลักฐานเหมาะสมแล้ว สามารถหารือว่าเพียงพอให้เริ่มประเมินได้โดยตรงหรือไม่

เครื่องสแกนตรวจ runtime คลาวด์ หรือใบรับรองหรือไม่?

ไม่ ต้นแบบปัจจุบันตรวจซอร์สที่รองรับและการประกาศ dependency ในเครื่องที่รู้จัก หลักฐานอื่นต้องตกลงการทบทวนแยก

งานนี้รับรององค์กรหรือพิสูจน์ความพร้อมหรือไม่?

ไม่ งานให้หลักฐานและการตัดสินใจภายในขอบเขต ไม่ใช่การรับรอง รับประกันความพร้อม หรือรับรองความปลอดภัยทั้งหมด

ใช้ข้อมูลส่งออกที่อนุมัติแทนเข้าระบบจริงได้หรือไม่?

อาจทำได้ ต้องตกลงว่าข้อมูลใดตอบคำถามได้ และบันทึกสิ่งที่ตรวจสอบไม่ได้ ไม่ถือว่าต้องเข้าระบบจริงโดยอัตโนมัติ

หากหลักฐานหรือการรองรับผู้ให้บริการไม่ครบจะทำอย่างไร?

บันทึกช่องว่าง สมมติฐาน ผู้รับผิดชอบ และคำถามติดตาม แนวทางที่ไม่รองรับอาจต้องเลื่อนหรือหยุด แทนการนำเสนอว่าพร้อม

รวมการย้ายระบบใช้งานจริงหรือไม่?

งานปัจจุบันเน้นวิจัย ประเมิน และต้นแบบในห้องปฏิบัติการที่ควบคุม งานวิศวกรรม ติดตั้ง ตรวจสอบ และรับรองอิสระสำหรับระบบจริงต้องตกลงขอบเขตแยก

เริ่มจากระบบ เป้าหมาย และขอบเขต

บอกเราว่าต้องการศึกษาระบบหรือการตัดสินใจใด เริ่มจากภาพรวม ไม่ส่งข้อมูลรับรอง กุญแจส่วนตัว ความลับ หรือรายงานลับ

หารือขอบเขตงาน ↗

รายละเอียดติดต่อที่ส่งจะจัดเก็บใน Supabase และอาจส่งการแจ้งเตือนผ่าน LINE