ARIN verbessert seine RPKI-Dienste zur Stärkung der Routingsicherheit

ARIN improves RPKI services to enhance routing security wird von BTW Media profiliert, weil veröffentlichte Beweise es mit der Internet-Infrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit verbinden.

• ARIN macht die Verbesserung der Routingsicherheit weiterhin zu einer Priorität, indem erhebliche Anstrengungen unternommen werden, um dieRPKI- und IRR-Dienstezu verbessern.
• Zu den jüngsten Aktualisierungen gehört die Zusammenführung der RPKI- und IRR-Verwaltung in einem einzigen Bereich innerhalb von ARIN Online, wodurch Prozesse optimiert und die Sichtbarkeit erhöht werden.
• Zu den Zukunftsplänen gehören die Entwicklung eines neuen BGP-Sicherheitsprodukts und die Wiedereinführung der RPKI/IRR-Integrationsfunktion, um die Routingsicherheit weiter zu stärken.

ARIN intensiviert seine Bemühungen zur Stärkung der Routingsicherheit durch die Optimierung der RPKI- und IRR-Dienste. Zukünftige Initiativen umfassen ein neues BGP-Sicherheitstool.

Lesen Sie auch:Die ARIN 53-Konferenz findet in Bridgetown, Barbados, statt.

Stärkung der Routingsicherheit: ARINs kontinuierliche Bemühungen

Die Förderung und Stärkung der Routingsicherheit bleibt für ARIN eine oberste Priorität, wobei im vergangenen Jahr erhebliche Anstrengungen in die Verbesserung der Dienste der Resource Public Key Infrastructure (RPKI) und des Internet Routing Registry (IRR) geflossen sind. Diese Bemühungen werden das ganze Jahr 2024 über mit der Implementierung neuer Upgrades und Anpassungen fortgesetzt, wodurch Prozesse optimiert und Funktionen hinzugefügt werden, um ein stets effektiveres und effizienteres RPKI-Erlebnis zu bieten.

Jüngste Aktualisierungen: Optimierung der RPKI- und IRR-Verwaltung

Im Februar wurden wesentliche Änderungen an der Navigation der RPKI- und IRR-Verwaltung in ARIN Online vorgenommen, die in einem einzigen Abschnitt „Routingsicherheit“ zusammengefasst wurden. Diese Aktualisierung erhöhte die Sichtbarkeit der Berechtigung von Organisationen für die Routingsicherheitsdienste von ARIN und führte einen „Organisationswähler“ ein, um den Wechsel zwischen Organisationen bei der Verwaltung von RPKI und IRR zu vereinfachen.

UNSERE MEINUNG:
Obwohl die Bemühungen von ARIN zur Verbesserung der Routingsicherheit lobenswert sind, ist es entscheidend sicherzustellen, dass diese Verbesserungen nicht nur großen Organisationen mit umfangreichen Ressourcen zugutekommen. Es ist wesentlich, Zugänglichkeit und Schulungen für kleinere Einheiten zu fördern, um ein inklusiveres und sichereres Internet-Ökosystem zu schaffen. Darüber hinaus wird der Erfolg dieser Initiativen von einer effektiven Zusammenarbeit mit globalen Stakeholdern und der kontinuierlichen Anpassung an neu auftretende Bedrohungen in der Cyberlandschaft abhängen.
——Tilly Lu, BTW-Journalistin

Im Mai wurden Änderungen an der Verwaltung von gehosteten und delegierten RPKI eingeführt. Insbesondere wurde die Verpflichtung, ein öffentliches/privates Schlüsselpaar zu generieren und Ressourcenzertifikate sowie Route Origin Authorizations (ROAs) in ARIN Online zu signieren, aufgehoben, wodurch die ROA-Erstellungsoberfläche optimiert wurde. Das Ticketverfahren für die Anmeldung zu gehosteten oder delegierten RPKI und für die Erstellung von ROAs wurde ebenfalls abgeschafft, was diese Verfahren vereinfacht und beschleunigt.

Darüber hinaus wurden Änderungen an der RESTful-API vorgenommen, die es Benutzern von gehosteten RPKI ermöglichen, mehrere ROAs mit einem einzigen API-Aufruf zu erstellen und zu löschen. Die automatische Verlängerung aller über ARIN Online oder den neuen RESTful-Provisioning-Endpunkt erstellten ROAs wurde implementiert, um sicherzustellen, dass alle ROAs unbegrenzt bestehen bleiben, bis sie manuell gelöscht werden.

Im August wurde das ultimative Ziel der Navigationsverbesserungen im Bereich Routingsicherheit mit der Einführung des einheitlichen Routingsicherheits-Dashboards erreicht, das RPKI und IRR in einer einzigen Ansicht zusammenführt. Die schreibgeschützten Anzeigeberechtigungen für RPKI wurden in ARIN Online und der RESTful-API auf Abuse-, Network Operation Center (NOC)- und DNS-Kontakte ausgeweitet.

Im Oktober gab es Aktualisierungen der Seite der zertifizierten RPKI-Ressourcen in ARIN Online, wobei die Spaltenanordnung geändert und die Sichtbarkeit von RPKI-Änderungen für Admin-, Tech- und Routing-Kontakte erweitert wurde, indem Benachrichtigungen über ARIN Online bereitgestellt werden, sobald ein ROA gelöscht wird.

Zukünftige Initiativen: ARINs Fahrplan für eine verbesserte Routingsicherheit

Mit Blick auf 2024 plant ARIN die Entwicklung eines neuen BGP-Sicherheitsprodukts, das Benutzern von RPKI-Diensten zusätzliche Informationen auf der Grundlage des aktuellen BGP-Status liefert. Ein neues Dashboard im RPKI-Dashboard von ARIN Online wird nahezu in Echtzeit Routenankündigungen für die Internetnummernressourcen der Organisation anzeigen und dabei den aktuellen RPKI-Validierungsstatus sowie etwaige Diskrepanzen zwischen BGP-Ankündigungen und bestehenden ROAs darstellen.

Darüber hinaus wird die RPKI/IRR-Integrationsfunktion wieder eingeführt, die Benutzer dazu auffordert, bei der Erstellung von ROAs entsprechende Routenobjekte anzulegen.