İstifadəçilərə etibar edilə bilməz. Çox vaxt tembellik edən istifadəçilər təhlükəsizlikdən çox rahatlığı seçirlər. Statistikaya görə, istifadəçilərin 21%-i iş hesablarının şifrələrini kağıza yazır, 50%-i isə iş və şəxsi xidmətlər üçün eyni şifrələri istifadə edir.
Mühit də düşməncildir. Təşkilatların 74%-i işə şəxsi cihazların gətirilməsinə və korporativ şəbəkəyə qoşulmasına icazə verir. İstifadəçilərin 94%-i saxta məktubu gerçək məktubdan ayıra bilmir, 11%-i isə əlavələrə klikləyiblər.
Bütün bu problemləri açarların korporativ infrastrukturu (PKI) həll edir ki, bu da poçt encryptsiyası və autentifikasiyası təmin edir, şifrələri isə dijital sertifikatlarla əvəz edir. Bu infrastrukturu Windows Server-də quraşdırmaq mümkündür. Üstünə Active Directory Certificate Services (AD CS) – təşkilatınızda PKI yaratmağa və açarların kriptografiyasını, dijital sertifikatları və dijital imzaları istifadə etməyə imkan verən bir serverdir.
Amma Microsoft-un həlli kifayət qədər bahalıdır.
Microsoft-dan özəl sertifikat mərkəzi üçün ümumi mülkiyyət dəyəri
Microsoft CA ilə GlobalSign AEG-nin mülkiyyət dəyərinin müqayisəsi.
Bir çox vəziyyətlərdə eyni özəl sertifikat mərkəzini yaratmaq daha rahat və ucuzdur, lakin xarici idarəetmə ilə. GlobalSign Auto Enrollment Gateway (AEG) məhz bu problemi həll edir. Ümumi mülkiyyət dəyərindən bir neçə xərc maddəsi (avadanlıq satın alınması, dəstək xərcləri, personalın təhsili və s.) istisna edilir. İqtisadiyyat 50%-dən çox ola bilər .
AEG nədir
(AEG) – GlobalSign sertifikat xidmətləri ilə korporativ Windows mühiti arasında bir qapı kimi fəaliyyət göstərən proqram xidməti.
AEG Active Directory ilə inteqrasiya olunur, bu da təşkilatlara Windows mühitində GlobalSign dijital sertifikatlarının qeydiyyat, hazırlanma və idarəsini avtomatlaşdırmağa imkan verir. GlobalSign servislərini daxili sertifikat mərkəzləri ilə əvəz edərək, müəssisələr təhlükəsizliyi artırır və Microsoft-un mürəkkəb və baha daxili sertifikat mərkəzinin idarəetmə xərclərini azaldır.
GlobalSign SaaS sertifikat xidmətləri, öz infrastrukturunuzda zəif və idarə olunmayan sertifikatlarla müqayisədə daha etibarlıdır. Daxili Sertifikat Mərkəzinin idarə edilməsinə ehtiyacın aradan qaldırılması, PKI-nin ümumi mülkiyyət dəyərini azaldır və sistemin nasazlıq riskini aşağı salır.
SCEP və ACME protokollarının dəstəyi, Windows-dan kənara genişləyərək, Linux serverləri, mobil, şəbəkə və digər cihazlar, həmçinin Active Directory-də qeydiyyatdan keçmiş Apple OSX kompüterləri üçün sertifikatların avtomatlaşdırılmış verilməsini təmin edir.
Təkmilləşdirilmiş təhlükəsizlik
Büdcə qənaətindən əlavə, xarici PKI idarəsi sistemin təhlükəsizliyini artırır. Aberdeen Group-un tədqiqatına görə, sertifikatlar getdikcə daha çox hədəf halına gəlir: onlar etibarsız öz-özünə imzalanmış sertifikatlar, zəif şifrələmə və çətin ləğv mexanizmləri kimi tanınmış zəifliklərdən istifadə edərək müvəffəqiyyət qazanırlar. Bundan başqa, cinayətkarlar etibarlı CA-lardan sertifikatların saxtalaşdırılması və kod imzaları üçün sertifikatların saxtalaşdırılması kimi daha mürəkkəb istismarlara yiyələnmişlər.
«Çox sayda müəssisə bu hücumlarla əlaqəli riskləri aktiv şəkildə idarə etmir və kompromisə tez reaksiya verməyə hazır deyillər, — Derek E. Brink, Aberdeen Group-da İT təhlükəsizliyi üzrə vitse-prezident və tədqiqatçı. — Müəssisələrə sertifikat idarəçiliyi ilə bağlı əməliyyat aspektlərini mütəxəssislərin əlinə vermək imkanı təqdim edərək, eyni zamanda Active Directory-də qrupların siyasəti üzərində korporativ nəzarəti saxlayaraq, GlobalSign praktiki təhlükəsizlik və etimad məsələlərini həll edərək sertifikat istifadəsinin gələcəkdə artırılmasını təmin etməyə çalışır».
AEG necə işləyir
Tipik AEG sistemi düzgün sertifikatların düzgün giriş nöqtələrinə göndərilməsini təmin etmək üçün dörd əsas komponentdən ibarətdir:
- Windows serverində AEG proqram təminatı.
- Resurslar haqqında məlumatı idarə etməyə və saxlamaya imkan verən Active Directory serverləri və ya domen nəzarətçiləri.
- Son nöqtələr: istifadəçilər, cihazlar, serverlər və iş stansiyaları — demək olar ki, digital sertifikatların "istehlakçısı" olan hər hansı obyekt.
- GlobalSign sertifikat mərkəzi və ya GCC, sertifikatların verilməsi və idarə edilməsi üçün etibarlı bir platformanın üzərində yerləşir. Burada sertifikatlar yaradılır.
Göstərilən dörd komponentdən üçü müştərinin yerli mühitindədir, dördüncüsü isə buluddadır.
İlk olaraq, son nöqtələr qrup siyasətləri ilə əvvəlcədən konfiqurasiya edilir: məsələn, istifadəçi identifikasiyası üçün sertifikatın yoxlanması, S/MIME sertifikatı üçün sorğu və s. — sonradan AEG serverinə qoşulmaq üçün. Qoşulma təhlükəsiz şəkildə HTTPS vasitəsilə baş verir.
AEG serveri Active Directory-yə LDAP vasitəsilə sorğu göndərir, bu son nöqtələr üçün sertifikat şablonlarının siyahısını əldə edir və müştərilərə sertifikatların siyahısını və sertifikat mərkəzinin yerini göndərir. Bu qaydaları aldıktan sonra son nöqtələr yenidən AEG serverinə qoşulurlar, bu dəfə faktiki sertifikatların sorğusu üçün. AEG, öz növbəsində, müəyyən parametrlərlə API çağırışı yaradır və onu GlobalSign və ya GCC Sertifikat Mərkəzinə göndərir.
Nəhayət, GCC-nin server tərəfi sorğuları, adətən, bir neçə saniyə ərzində emal edir və sertifikatla birlikdə API-yə cavab göndərir, bu sertifikat son nöqtələrdə quraşdırılacaqdır.
Bütün proses bir neçə saniyə çəkir və son nöqtələri qrup siyasətləri ilə avtomatik sertifikat əldə etməyə konfiqurasiya etməklə tamamilə avtomatlaşdırıla bilər.
AEG-nin unikal xüsusiyyətləri
- MDM platforması vasitəsilə qeydiyyatdan keçmək mümkündür.
- Microsoft Crypto komandasında çalışan əvvəlki işçilər tərəfindən hazırlanmışdır.
- Müştəriyə ehtiyac olmayan bir həll.
- İcra və həyat dövrünün idarəsini sadələşdirilmiş.
Arxitektura nümunələri
Bununla belə, GlobalSign AEG vasitəsilə PKI-nin xarici idarə edilməsi artırılmış təhlükəsizlik, maliyyə qənaəti və risklərin azaldılması deməkdir. Digər bir üstünlük — sadə genişlənmə və artırılmış məhsuldarlıq. Doğru PKI idarəetməsi uzun müddət işləməsizliyi təmin edir, etibarsız sertifikatlar səbəbindən kritik əməliyyatların yerini dəyişməsini aradan qaldırır və işçilərə şirkət şəbəkələrinə uzaqdan, təhlükəsiz giriş imkanı təqdim edir.
iki faktorlu identifikasiya tələb edən geniş bir istifadə variantlarını dəstəkləyir: VPN və Wi-Fi vasitəsilə şəbəkəyə giriş əldə edən uzaq iş qruplarının müştərilərindən başlayaraq, yüksək həssas resurslara smart kartlar vasitəsilə xüsusi giriş imkanı.
GlobalSign - bulud və şəbəkə PKI həlləri sahəsində tanınmış liderdir, identifikasiya və giriş idarəetmə sistemləri təqdim edir. Məhsullarımız haqqında daha ətraflı məlumatı əldə etmək üçün .
Mənbə: habr.com
