{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativa al centro de certificaci\u00f3n de Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

No se puede confiar en los usuarios. En su mayor\u00eda, son perezosos y eligen la comodidad en lugar de la seguridad. Seg\u00fan las estad\u00edsticas, el 21% anota sus contrase\u00f1as de cuentas laborales en papel, el 50% utiliza las mismas contrase\u00f1as para servicios laborales y personales.<\/p>\n

El entorno tambi\u00e9n es hostil. El 74% de las organizaciones permite llevar dispositivos personales al trabajo y conectarlos a la red corporativa. El 94% de los usuarios no puede distinguir un correo verdadero de uno de phishing, y el 11% ha hecho clic en archivos adjuntos.<\/p>\n

Todos estos problemas son solucionados por la infraestructura corporativa de clave p\u00fablica (PKI), que proporciona cifrado y autenticaci\u00f3n de correos electr\u00f3nicos, sustituyendo las contrase\u00f1as por certificados digitales. Esta infraestructura se puede implementar en Windows Server. De acuerdo con la descripci\u00f3n de Microsoft<\/a><\/noindex>, el servicio Active Directory Certificate Services (AD CS) es un servidor que permite crear una PKI en su organizaci\u00f3n y utilizar criptograf\u00eda de clave p\u00fablica, certificados digitales y firmas digitales.<\/p>\n

Pero la soluci\u00f3n de Microsoft es bastante costosa.
\n<\/a><\/noindex><\/p>\n

El coste total de propiedad para un centro de certificaci\u00f3n privado de Microsoft<\/h1>\n

\n\"Alternativa
\nComparaci\u00f3n del coste de propiedad entre Microsoft CA y GlobalSign AEG. Fuente<\/a><\/noindex><\/i><\/p>\n

En muchas situaciones, es m\u00e1s conveniente y barato crear un centro de certificaci\u00f3n privado similar, pero con gesti\u00f3n externa. Este es precisamente el problema que resuelve el GlobalSign Auto Enrollment Gateway (AEG). Se eliminan varias partidas de gastos del coste total de propiedad (compra de hardware, costes de soporte, capacitaci\u00f3n del personal, etc.). El ahorro puede superar el 50% del coste total de propiedad<\/a><\/noindex>.<\/p>\n

Qu\u00e9 es AEG<\/h1>\n

\n\"Alternativa
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) es un servicio de software que act\u00faa como un puente entre los servicios de certificados SaaS de GlobalSign y el entorno corporativo de Windows.<\/p>\n

AEG se integra con Active Directory, permitiendo a las organizaciones automatizar el registro, la preparaci\u00f3n y la gesti\u00f3n de certificados digitales de GlobalSign en el entorno de Windows. Al reemplazar los centros de certificaci\u00f3n internos por los servicios de GlobalSign, las empresas aumentan la seguridad y reducen los costes de gesti\u00f3n de un complicado y caro centro de certificaci\u00f3n interno de Microsoft.<\/p>\n

Los servicios de certificaci\u00f3n GlobalSign SaaS son una opci\u00f3n m\u00e1s fiable en comparaci\u00f3n con los d\u00e9biles y no gestionados certificados en la propia infraestructura. Eliminar la necesidad de gestionar un CA interno que consume muchos recursos reduce el coste total de propiedad de la PKI y tambi\u00e9n el riesgo de fallos del sistema.<\/p>\n

El soporte para los protocolos SCEP y ACME ampl\u00eda las capacidades de soporte m\u00e1s all\u00e1 de Windows, incluyendo la emisi\u00f3n automatizada de certificados para servidores Linux, dispositivos m\u00f3viles, de red y otros, as\u00ed como computadoras Apple OSX registradas en Active Directory.<\/p>\n

Mayor seguridad<\/h3>\n

\nAdem\u00e1s del ahorro presupuestario, la gesti\u00f3n externa de PKI aumenta la seguridad del sistema. Como se se\u00f1ala en un estudio del Aberdeen Group, los certificados est\u00e1n convirti\u00e9ndose cada vez m\u00e1s en un blanco para los atacantes: estos utilizan con \u00e9xito vulnerabilidades conocidas, como certificados autofirmados poco fiables, cifrado d\u00e9bil y mecanismos de revocaci\u00f3n engorrosos. Adem\u00e1s, los atacantes han aprendido a realizar exploits m\u00e1s complejos, como la emisi\u00f3n fraudulenta de certificados de autoridades de certificaci\u00f3n confiables y la falsificaci\u00f3n de certificados para la firma de c\u00f3digo.<\/p>\n

\u00abLa mayor\u00eda de las empresas no gestionan adecuadamente los riesgos asociados con estos ataques y no est\u00e1n preparadas para reaccionar r\u00e1pidamente ante un compromiso, \u2014 escribi\u00f3<\/a><\/noindex> Derek E. Brink, vicepresidente y cient\u00edfico en seguridad inform\u00e1tica de Aberdeen Group. \u2014 Al permitir que las empresas conf\u00eden los aspectos operativos de la gesti\u00f3n de certificados a expertos, mientras mantienen el control corporativo sobre pol\u00edticas grupales en Active Directory, GlobalSign busca garantizar un crecimiento futuro en el uso de certificados, abordando problemas pr\u00e1cticos de seguridad y confianza en un modelo de implementaci\u00f3n eficiente y econ\u00f3mico\u00bb.<\/p>\n

C\u00f3mo funciona AEG<\/h1>\n

\n\"Alternativa
\n
\nUn sistema t\u00edpico con AEG incluye cuatro componentes clave para garantizar la entrega de los certificados correctos a los puntos de acceso correctos:<\/p>\n

    \n
  1. Software AEG en un servidor Windows.\n<\/li>\n
  2. Servidores de Active Directory o controladores de dominio que permiten a los administradores gestionar y almacenar informaci\u00f3n sobre recursos.\n<\/li>\n
  3. Puntos finales: usuarios, dispositivos, servidores y estaciones de trabajo \u2014 pr\u00e1cticamente cualquier objeto que sea un 'consumidor' de certificados digitales.\n<\/li>\n
  4. La autoridad de certificaci\u00f3n de GlobalSign o GCC, que se encuentra en la cima de una plataforma de emisi\u00f3n y gesti\u00f3n de certificados confiable. Aqu\u00ed se generan los certificados.<\/li>\n<\/ol>\n

    \nTres de los cuatro componentes mostrados se encuentran en el entorno local del cliente, y el cuarto en la nube.<\/p>\n

    Primero, los puntos finales se configuran previamente mediante pol\u00edticas de grupo: por ejemplo, verificando el certificado para la autenticaci\u00f3n del usuario, solicitando S\/MIME para el certificado, etc. \u2014 para la posterior conexi\u00f3n al servidor AEG. La conexi\u00f3n se realiza de forma segura a trav\u00e9s de HTTPS.<\/p>\n

    El servidor AEG env\u00eda una solicitud a Active Directory a trav\u00e9s de LDAP para obtener una lista de plantillas de certificados para estos puntos finales, y env\u00eda a los clientes dicha lista junto con la ubicaci\u00f3n de la autoridad de certificaci\u00f3n. Despu\u00e9s de recibir estas reglas, los puntos finales se vuelven a conectar al servidor AEG, esta vez para solicitar los certificados reales. AEG, a su vez, crea una llamada a la API con los par\u00e1metros especificados y la env\u00eda al Centro de Certificaci\u00f3n GlobalSign o GCC para su procesamiento.<\/p>\n

    Finalmente, la parte del servidor de GCC procesa las solicitudes, generalmente en cuesti\u00f3n de segundos, y env\u00eda una respuesta de API junto con el certificado, que ser\u00e1 instalado en los puntos finales seg\u00fan la solicitud.<\/p>\n

    Todo el proceso dura unos segundos y se puede automatizar completamente configurando los puntos finales para que obtengan certificados autom\u00e1ticamente mediante pol\u00edticas de grupo.<\/p>\n

    Caracter\u00edsticas \u00fanicas de AEG<\/h4>\n

    <\/p>\n