ব্যবহারকারীদের বিশ্বাস করা যাবে না. বেশিরভাগ ক্ষেত্রে, তারা অলস এবং নিরাপত্তার চেয়ে স্বাচ্ছন্দ্য বেছে নেয়। পরিসংখ্যান অনুসারে, 21% কাগজে কাজের অ্যাকাউন্টের জন্য তাদের পাসওয়ার্ড লিখে রাখে, 50% কাজ এবং ব্যক্তিগত পরিষেবার জন্য একই পাসওয়ার্ড নির্দেশ করে।

পরিবেশও প্রতিকূল। 74% সংস্থা ব্যক্তিগত ডিভাইসগুলিকে কাজ করতে এবং কর্পোরেট নেটওয়ার্কের সাথে সংযুক্ত করার অনুমতি দেয়। 94% ব্যবহারকারী একটি আসল ইমেল এবং একটি ফিশিং এর মধ্যে পার্থক্য করতে পারে না, 11% সংযুক্তিতে ক্লিক করেছে৷

এই সমস্ত সমস্যাগুলি একটি কর্পোরেট পাবলিক কী অবকাঠামো (PKI) দ্বারা সমাধান করা হয়, যা মেল এনক্রিপশন এবং প্রমাণীকরণ প্রদান করে এবং ডিজিটাল সার্টিফিকেট দিয়ে পাসওয়ার্ড প্রতিস্থাপন করে। এই অবকাঠামো উইন্ডোজ সার্ভারে উত্থাপিত হতে পারে। অনুসারে মাইক্রোসফ্ট থেকে বর্ণনা, Active Directory Certificate Services (AD CS) হল একটি সার্ভার যা আপনাকে আপনার প্রতিষ্ঠানে একটি PKI তৈরি করতে এবং সর্বজনীন কী ক্রিপ্টোগ্রাফি, ডিজিটাল শংসাপত্র এবং ডিজিটাল স্বাক্ষর ব্যবহার করতে দেয়৷

কিন্তু মাইক্রোসফটের সমাধান বেশ ব্যয়বহুল।

একটি মাইক্রোসফ্ট প্রাইভেট CA এর জন্য মালিকানার মোট খরচ

Microsoft CA এবং GlobalSign AEG-এর মধ্যে মালিকানার মূল্য তুলনা। উৎস

অনেক পরিস্থিতিতে, একই ব্যক্তিগত শংসাপত্র কর্তৃপক্ষ তৈরি করা আরও সুবিধাজনক এবং সস্তা, তবে বাহ্যিক ব্যবস্থাপনার সাথে। গ্লোবালসাইন অটো এনরোলমেন্ট গেটওয়ে (AEG) ঠিক এই সমস্যাটি সমাধান করে। মালিকানার মোট খরচ (সরঞ্জাম ক্রয়, সহায়তা খরচ, কর্মীদের প্রশিক্ষণ, ইত্যাদি) থেকে খরচের বেশ কয়েকটি লাইন বাদ দেওয়া হয়। সঞ্চয় ছাড়িয়ে যেতে পারে মালিকানার মোট খরচের 50%.

AEG কি

অটো এনরোলমেন্ট গেটওয়ে (AEG) হল একটি সফ্টওয়্যার পরিষেবা যা SaaS GlobalSign সার্টিফিকেট পরিষেবা এবং একটি Windows এন্টারপ্রাইজ পরিবেশের মধ্যে একটি গেটওয়ে হিসাবে কাজ করে৷

AEG অ্যাক্টিভ ডিরেক্টরির সাথে একীভূত করে, যা সংস্থাগুলিকে একটি উইন্ডোজ পরিবেশে GlobalSign ডিজিটাল শংসাপত্রের নিবন্ধন, বিধান এবং পরিচালনা স্বয়ংক্রিয় করার অনুমতি দেয়। GlobalSign পরিষেবাগুলির সাথে অভ্যন্তরীণ CAগুলিকে প্রতিস্থাপন করে, উদ্যোগগুলি নিরাপত্তা বাড়ায় এবং একটি জটিল এবং ব্যয়বহুল অভ্যন্তরীণ Microsoft CA পরিচালনার খরচ কমায়৷

GlobalSign SaaS শংসাপত্র পরিষেবাগুলি আপনার নিজস্ব অবকাঠামোতে দুর্বল এবং অব্যবস্থাপিত শংসাপত্রগুলির চেয়ে আরও নির্ভরযোগ্য বিকল্প। একটি সংস্থান-নিবিড় অভ্যন্তরীণ CA পরিচালনা করার প্রয়োজনীয়তা দূর করা PKI এর মালিকানার মোট খরচ, সেইসাথে সিস্টেম ব্যর্থতার ঝুঁকি হ্রাস করে।

SCEP এবং ACME প্রোটোকলের জন্য সমর্থন Windows এর বাইরেও সমর্থন প্রসারিত করে, যার মধ্যে Linux সার্ভার, মোবাইল ডিভাইস, নেটওয়ার্ক ডিভাইস এবং অন্যান্য ডিভাইসের জন্য স্বয়ংক্রিয় শংসাপত্র ইস্যু করা, সেইসাথে সক্রিয় ডিরেক্টরিতে নিবন্ধিত Apple OSX কম্পিউটারগুলি অন্তর্ভুক্ত।

বর্ধিত সুরক্ষা

অর্থ সাশ্রয়ের পাশাপাশি, আউটসোর্সড PKI ব্যবস্থাপনা সিস্টেমের নিরাপত্তা উন্নত করে। অ্যাবারডিন গ্রুপ স্টাডি নোট হিসাবে, শংসাপত্রগুলি আক্রমণকারীদের দ্বারা ক্রমবর্ধমানভাবে লক্ষ্যবস্তু হচ্ছে যারা সফলভাবে পরিচিত দুর্বলতাগুলি যেমন অবিশ্বস্ত স্ব-স্বাক্ষরিত শংসাপত্র, দুর্বল এনক্রিপশন, এবং জটিল প্রত্যাহার প্রক্রিয়াগুলিকে কাজে লাগায়৷ এছাড়াও, আক্রমণকারীরা আরও পরিশীলিত কাজে আয়ত্ত করেছে, যেমন জালিয়াতি করে বিশ্বস্ত CA-এর কাছ থেকে শংসাপত্র জারি করা এবং কোড-সাইনিং শংসাপত্র জাল করা।

"বেশিরভাগ উদ্যোগ সক্রিয়ভাবে এই আক্রমণগুলির সাথে সম্পর্কিত ঝুঁকিগুলি পরিচালনা করে না এবং দ্রুত ট্রেড-অফের প্রতিক্রিয়া জানাতে প্রস্তুত নয়," আমি লিখেছি ডেরেক ই. ব্রিঙ্ক, অ্যাবারডিন গ্রুপের ভাইস প্রেসিডেন্ট এবং আইটি সিকিউরিটি ফেলো। "অ্যাক্টিভ ডিরেক্টরিতে গোষ্ঠী নীতির উপর কর্পোরেট নিয়ন্ত্রণ বজায় রেখে বিশেষজ্ঞদের হাতে সার্টিফিকেট ব্যবস্থাপনার কার্যক্ষম দিকগুলি স্থাপন করতে উদ্যোগগুলিকে সক্ষম করার মাধ্যমে, গ্লোবাল সাইন একটি দক্ষ, খরচে ব্যবহারিক নিরাপত্তা এবং আস্থার সমস্যাগুলির সমাধান করে শংসাপত্র ব্যবহারের ভবিষ্যত বৃদ্ধিকে সুরক্ষিত করার লক্ষ্য রাখে৷ - কার্যকরী স্থাপনার মডেল।"

কিভাবে AEG কাজ করে

একটি সাধারণ AEG সিস্টেমে চারটি মূল উপাদান রয়েছে যাতে সঠিক সার্টিফিকেট সঠিক অ্যাক্সেস পয়েন্টে পাঠানো হয়:

1. উইন্ডোজ সার্ভারে AEG সফ্টওয়্যার।
2. অ্যাক্টিভ ডিরেক্টরি সার্ভার বা ডোমেন কন্ট্রোলার যা অ্যাডমিনিস্ট্রেটরদের রিসোর্স সম্পর্কে তথ্য পরিচালনা ও সঞ্চয় করার অনুমতি দেয়।
3. এন্ডপয়েন্ট: ব্যবহারকারী, ডিভাইস, সার্ভার এবং ওয়ার্কস্টেশন - কার্যত যেকোনো সত্তা যা ডিজিটাল সার্টিফিকেটের "ভোক্তা"।
4. একটি গ্লোবাল সাইন সার্টিফিকেশন অথরিটি, বা GCC, যা একটি বিশ্বস্ত শংসাপত্র প্রদান এবং পরিচালনার প্ল্যাটফর্মের শীর্ষে বসে। এখানেই সার্টিফিকেট তৈরি করা হয়।

দেখানো চারটি উপাদানের মধ্যে তিনটি ক্লায়েন্টের অন-প্রিমিসেস, এবং চতুর্থটি ক্লাউডে।

প্রথমত, গ্রুপ পলিসি ব্যবহার করে এন্ডপয়েন্টগুলি পূর্ব-কনফিগার করা হয়: উদাহরণস্বরূপ, ব্যবহারকারীর প্রমাণীকরণের জন্য শংসাপত্রের বৈধতা, শংসাপত্রের জন্য S/MIME অনুরোধ, এবং আরও - AEG সার্ভারের সাথে পরবর্তী সংযোগের জন্য। সংযোগটি HTTPS এর মাধ্যমে সুরক্ষিত।

AEG সার্ভার এই শেষ পয়েন্টগুলির জন্য সার্টিফিকেট টেমপ্লেটগুলির একটি তালিকার জন্য LDAP এর মাধ্যমে সক্রিয় ডিরেক্টরিকে জিজ্ঞাসা করে এবং CA-এর অবস্থান সহ ক্লায়েন্টদের কাছে তালিকা পাঠায়। এই নিয়মগুলি পাওয়ার পরে, শেষ পয়েন্টগুলি আবার AEG সার্ভারের সাথে সংযুক্ত হয়, এবার প্রকৃত শংসাপত্রের জন্য অনুরোধ করতে। AEG, পরিবর্তে, নির্দিষ্ট পরামিতিগুলির সাথে একটি API কল তৈরি করে এবং প্রক্রিয়াকরণের জন্য গ্লোবাল সাইন সার্টিফিকেশন অথরিটি বা GCC-তে পাঠায়।

অবশেষে, GCC ব্যাক এন্ড অনুরোধগুলি প্রক্রিয়া করে, সাধারণত কয়েক সেকেন্ডের মধ্যে, এবং একটি সার্টিফিকেট সহ একটি API প্রতিক্রিয়া পাঠায় যা অনুরোধের পরে শেষ পয়েন্টগুলিতে ইনস্টল করা হবে।

পুরো প্রক্রিয়াটি কয়েক সেকেন্ড সময় নেয় এবং গ্রুপ নীতিগুলি ব্যবহার করে স্বয়ংক্রিয়ভাবে শংসাপত্রগুলি পেতে শেষ পয়েন্টগুলি কনফিগার করে সম্পূর্ণ স্বয়ংক্রিয় হতে পারে।

AEG অনন্য বৈশিষ্ট্য

• আপনি MDM প্ল্যাটফর্মের মাধ্যমে নথিভুক্ত করতে পারেন।
• মাইক্রোসফ্ট ক্রিপ্টো টিমের প্রাক্তন কর্মচারীদের দ্বারা তৈরি।
• ক্লায়েন্ট ছাড়া সমাধান।
• সরলীকৃত বাস্তবায়ন এবং জীবনচক্র ব্যবস্থাপনা।

স্থাপত্য উদাহরণ

এইভাবে, GlobalSign AEG গেটওয়ের মাধ্যমে বাহ্যিক PKI ব্যবস্থাপনার অর্থ হল নিরাপত্তা বৃদ্ধি, খরচ সঞ্চয় এবং ঝুঁকি হ্রাস। আরেকটি সুবিধা হল সহজ মাপযোগ্যতা এবং উন্নত কর্মক্ষমতা। সঠিকভাবে পরিচালিত PKI দীর্ঘ আপটাইম নিশ্চিত করে, অবৈধ শংসাপত্রের কারণে জটিল ক্রিয়াকলাপে বাধা দূর করে এবং কর্মীদের দূরবর্তী, কোম্পানির নেটওয়ার্কগুলিতে নিরাপদ অ্যাক্সেস অফার করে।

AEG দূরবর্তী ওয়ার্কগ্রুপ ক্লায়েন্টদের VPN এবং Wi-Fi এর মাধ্যমে নেটওয়ার্ক অ্যাক্সেস করা থেকে শুরু করে স্মার্ট কার্ডের মাধ্যমে অত্যন্ত সংবেদনশীল সংস্থানগুলিতে বিশেষ সুবিধাপ্রাপ্ত অ্যাক্সেসের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণের প্রয়োজন হয় এমন বিস্তৃত ব্যবহারের ক্ষেত্রে সমর্থন করে৷

গ্লোবালসাইন হল পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্টের জন্য ক্লাউড এবং নেটওয়ার্কযুক্ত PKI সমাধান প্রদানে একটি বিশ্বব্যাপী নেতা। আরো পণ্য তথ্যের জন্য, যোগাযোগ করুন আমাদের পরিচালকদের.

উত্স: www.habr.com