{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativ til Microsofts certificeringscenter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Brugerne kan ikke stole p\u00e5. De er for det meste dovne og v\u00e6lger komfort frem for sikkerhed. Statistisk set skriver 21 % deres adgangskoder til arbejdsaccounts ned p\u00e5 papir, og 50 % bruger de samme adgangskoder til b\u00e5de arbejds- og personlige services.<\/p>\n

Omgivelserne er ogs\u00e5 fjendtlige. 74 % af organisationerne tillader, at medarbejdere medbringer personlige enheder og forbinder dem til det corporate netv\u00e6rk. 94 % af brugerne kan ikke skelne mellem en \u00e6gte e-mail og phishing, og 11 % har klikket p\u00e5 vedh\u00e6ftede filer.<\/p>\n

Alle disse problemer l\u00f8ses af en virksomhedsinfrastruktur for offentlige n\u00f8gler (PKI), som sikrer kryptering og autentifikation af e-mails og erstatter adgangskoder med digitale certifikater. Denne infrastruktur kan implementeres p\u00e5 Windows Server. I henhold til beskrivelsen fra Microsoft<\/a><\/noindex>, er Active Directory Certificate Services (AD CS) en server, der g\u00f8r det muligt at oprette en PKI i din organisation og anvende kryptering med offentlige n\u00f8gler, digitale certifikater og digitale signaturer.<\/p>\n

Men Microsofts l\u00f8sning er temmelig kostbar.
\n<\/a><\/noindex><\/p>\n

Den samlede ejeromkostning for et privat certifikatcenter fra Microsoft<\/h1>\n

\n\"Alternativ
\nSammenligning af ejeromkostningerne for Microsoft CA og GlobalSign AEG. Kilde<\/a><\/noindex><\/i><\/p>\n

I mange situationer er det mere praktisk og billigere at oprette et tilsvarende privat certifikatcenter, men med ekstern administration. Det er pr\u00e6cis dette problem, GlobalSign Auto Enrollment Gateway (AEG) l\u00f8ser. Straks flere udgiftslinjer (indk\u00f8b af udstyr, supportomkostninger, personaleuddannelse osv.) fjernes fra de samlede ejeromkostninger. Besparelsen kan overstige 50 % af de samlede ejeromkostninger<\/a><\/noindex>.<\/p>\n

Hvad er AEG<\/h1>\n

\n\"Alternativ
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) er en softwaretjeneste, der fungerer som en gateway mellem GlobalSigns SaaS certifikat tjeneste og den corporate Windows-milj\u00f8.<\/p>\n

AEG integreres med Active Directory, hvilket giver organisationer mulighed for at automatisere registreringen, forberedelsen og administrationen af GlobalSigns digitale certifikater i Windows-milj\u00f8et. Ved at erstatte interne certifikatcentre med GlobalSign-services \u00f8ger virksomheder sikkerheden og reducerer omkostningerne ved at administrere et komplekst og dyrt internt Microsoft-certifikatcenter.<\/p>\n

GlobalSign SaaS certifikat tjenester er et mere p\u00e5lideligt valg sammenlignet med svage og uregulerede certifikater p\u00e5 egen infrastruktur. At fjerne behovet for administration af ressourcekr\u00e6vende interne CAer reducerer de samlede ejeromkostninger for PKI samt risikoen for systemfejl.<\/p>\n

Underst\u00f8ttelse af SCEP- og ACME-protokoller udvider mulighederne for underst\u00f8ttelse ud over Windows og inkluderer automatiseret udstedelse af certifikater til Linux-servere, mobile, netv\u00e6rks- og andre enheder samt Apple OSX-computere, der er registreret i Active Directory.<\/p>\n

Forbedret sikkerhed<\/h3>\n

\nUdover budgetbesparelser forbedrer ekstern PKI-h\u00e5ndtering systemets sikkerhed. If\u00f8lge en unders\u00f8gelse fra Aberdeen Group bliver certifikater i stigende grad m\u00e5l for angribere: de udnytter kendte s\u00e5rbarheder som usikre selvsignerede certifikater, svag kryptering og besv\u00e6rlige tilbagekaldelsesmekanismer. Desuden har angribere mestret mere komplekse udnyttelser, s\u00e5som bedragerisk udstedelse af certifikater fra betroede CA'er og forfalskning af certifikater til signering af kode.<\/p>\n

\u00abDe fleste virksomheder h\u00e5ndterer ikke risici relateret til disse angreb aktivt nok og er ikke klar til hurtigt at reagere p\u00e5 kompromittering, \u2014 skrev<\/a><\/noindex> Derek E. Brink, vicepr\u00e6sident og forskningsmedarbejder inden for IT-sikkerhed hos Aberdeen Group. \u2014 Ved at give virksomheder mulighed for at overdrage de operationelle aspekter af certifikath\u00e5ndtering til eksperter, samtidig med at de bevarer virksomhedens kontrol over gruppepolitikker i Active Directory, str\u00e6ber GlobalSign efter at sikre fremtidig v\u00e6kst i anvendelsen af certifikater ved at adressere praktiske sikkerheds- og tillidsproblemer i en effektiv og omkostningseffektiv implementeringsmodel.\u00bb<\/p>\n

Hvordan AEG fungerer<\/h1>\n

\n\"Alternativ
\n
\nEt typisk system med AEG omfatter fire n\u00f8glekomponenter for at sikre, at de rette certifikater sendes til de rette adgangspunkter:<\/p>\n

    \n
  1. AEG-software p\u00e5 en Windows-server.\n<\/li>\n
  2. Active Directory-servere eller dom\u00e6necontrollere, der g\u00f8r det muligt for administratorer at administrere og opbevare information om ressourcer.\n<\/li>\n
  3. Endepunkter: brugere, enheder, servere og arbejdsstationer \u2013 praktisk talt enhver genstand, der er en \"forbruger\" af digitale certifikater.\n<\/li>\n
  4. GlobalSigns certifikationscenter eller GCC, der ligger p\u00e5 toppen af en p\u00e5lidelig platform til udstedelse og administration af certifikater. Her genereres certifikater.<\/li>\n<\/ol>\n

    \nTre ud af de fire viste komponenter findes i kundens lokale milj\u00f8, mens den fjerde er i skyen.<\/p>\n

    F\u00f8rst konfigureres slutpunkterne ved hj\u00e6lp af gruppe politikker: for eksempel ved at kontrollere certifikat for brugerautentifikation, S\/MIME-anmodning til certifikatet osv. \u2014 til efterf\u00f8lgende forbindelse til AEG-serveren. Forbindelsen sker sikkert via HTTPS.<\/p>\n

    AEG-serveren sender en anmodning til Active Directory via LDAP for at hente listen over certifikat skabeloner for disse slutpunkter og sender denne liste til klienterne sammen med placeringen af certifikatcentret. Efter modtagelsen af disse regler opretter slutpunkterne forbindelse til AEG-serveren igen, denne gang for at anmode om de faktiske certifikater. AEG skaber i sin tur et API-kald med de angivne parametre og sender det til GlobalSign eller GCC certifikatcentret til behandling.<\/p>\n

    Endelig behandler GCC's serverdel anmodningerne, normalt inden for f\u00e5 sekunder, og sender et API-svar med certifikatet, som vil blive installeret p\u00e5 slutpunkterne efter anmodning.<\/p>\n

    Hele processen tager et par sekunder og kan fuldst\u00e6ndigt automatiseres ved at konfigurere slutpunkterne til automatisk at modtage certifikater ved hj\u00e6lp af gruppe politikker.<\/p>\n

    Unikke funktioner ved AEG<\/h4>\n

    <\/p>\n