વપરાશકર્તાઓ પર વિશ્વાસ કરી શકાતો નથી. મોટેભાગે, તેઓ આળસુ છે અને સુરક્ષાને બદલે આરામ પસંદ કરે છે. આંકડા મુજબ, 21% કામના ખાતાઓ માટે તેમના પાસવર્ડ કાગળ પર લખે છે, 50% કામ અને વ્યક્તિગત સેવાઓ માટે સમાન પાસવર્ડ સૂચવે છે.

પર્યાવરણ પણ પ્રતિકૂળ છે. 74% સંસ્થાઓ વ્યક્તિગત ઉપકરણોને કામ પર લાવવા અને કોર્પોરેટ નેટવર્ક સાથે કનેક્ટ કરવાની મંજૂરી આપે છે. 94% વપરાશકર્તાઓ વાસ્તવિક ઇમેઇલને ફિશિંગથી અલગ કરી શકતા નથી, 11% એટેચમેન્ટ પર ક્લિક કરે છે.

આ બધી સમસ્યાઓ કોર્પોરેટ પબ્લિક કી ઈન્ફ્રાસ્ટ્રક્ચર (PKI) દ્વારા ઉકેલવામાં આવે છે, જે મેઈલનું એન્ક્રિપ્શન અને પ્રમાણીકરણ પ્રદાન કરે છે અને પાસવર્ડને ડિજિટલ પ્રમાણપત્રો સાથે બદલી નાખે છે. આ ઈન્ફ્રાસ્ટ્રક્ચર વિન્ડોઝ સર્વર પર ઉભા કરી શકાય છે. અનુસાર માઇક્રોસોફ્ટ તરફથી વર્ણનએક્ટિવ ડિરેક્ટરી સર્ટિફિકેટ સર્વિસિસ (AD CS) એ એક સર્વર છે જે તમને તમારી સંસ્થામાં PKI બનાવવા અને સાર્વજનિક કી ક્રિપ્ટોગ્રાફી, ડિજિટલ પ્રમાણપત્રો અને ડિજિટલ હસ્તાક્ષરોનો ઉપયોગ કરવાની મંજૂરી આપે છે.

પરંતુ માઇક્રોસોફ્ટનું સોલ્યુશન ખૂબ ખર્ચાળ છે.

Microsoft તરફથી ખાનગી પ્રમાણપત્ર સત્તાધિકારી માટે માલિકીની કુલ કિંમત

Microsoft CA અને GlobalSign AEG ની માલિકીના ખર્ચની સરખામણી. સોર્સ

ઘણી પરિસ્થિતિઓમાં, સમાન ખાનગી પ્રમાણપત્ર સત્તા બનાવવા માટે તે વધુ અનુકૂળ અને સસ્તું છે, પરંતુ બાહ્ય સંચાલન સાથે. ગ્લોબલસાઇન ઓટો એનરોલમેન્ટ ગેટવે (એઇજી) આ સમસ્યાને બરાબર હલ કરે છે. માલિકીની કુલ કિંમત (સાધનોની ખરીદી, સહાયતા ખર્ચ, કર્મચારીઓની તાલીમ વગેરે)માંથી કેટલીક કિંમત રેખાઓ બાકાત રાખવામાં આવી છે. બચત વધી શકે છે માલિકીની કુલ કિંમતના 50%.

AEG શું છે

ઓટો એનરોલમેન્ટ ગેટવે (AEG) એ એક સૉફ્ટવેર સેવા છે જે ગ્લોબલસાઇનની SaaS પ્રમાણપત્ર સેવાઓ અને Windows એન્ટરપ્રાઇઝ પર્યાવરણ વચ્ચે ગેટવે તરીકે કાર્ય કરે છે.

AEG સક્રિય નિર્દેશિકા સાથે સંકલન કરે છે, જે સંસ્થાઓને Windows પર્યાવરણમાં ગ્લોબલસાઇન ડિજિટલ પ્રમાણપત્રોની નોંધણી, જોગવાઈ અને સંચાલનને સ્વચાલિત કરવાની મંજૂરી આપે છે. ગ્લોબલસાઇન સેવાઓ સાથે આંતરિક CA ને બદલીને, એન્ટરપ્રાઇઝ સુરક્ષામાં વધારો કરે છે અને જટિલ અને ખર્ચાળ આંતરિક Microsoft CA ના સંચાલનની કિંમત ઘટાડે છે.

GlobalSign SaaS પ્રમાણપત્ર સેવાઓ એ તમારા પોતાના ઈન્ફ્રાસ્ટ્રક્ચર પર નબળા અને અવ્યવસ્થિત પ્રમાણપત્રો કરતાં વધુ સુરક્ષિત વિકલ્પ છે. સંસાધન-સઘન આંતરિક CA ને સંચાલિત કરવાની જરૂરિયાતને દૂર કરવાથી PKI ની માલિકીની કુલ કિંમત તેમજ સિસ્ટમ નિષ્ફળતાના જોખમમાં ઘટાડો થાય છે.

SCEP અને ACME પ્રોટોકોલ્સ માટેનો સપોર્ટ Linux સર્વર્સ, મોબાઇલ, નેટવર્ક અને અન્ય ઉપકરણો તેમજ એક્ટિવ ડિરેક્ટરીમાં નોંધાયેલ Apple OSX કમ્પ્યુટર્સ માટે સ્વચાલિત પ્રમાણપત્ર ઇશ્યૂ સહિત વિન્ડોઝની બહારના સપોર્ટને વિસ્તારે છે.

ઉન્નત સુરક્ષા

બજેટ બચાવવા ઉપરાંત, બાહ્ય PKI મેનેજમેન્ટ સિસ્ટમ સુરક્ષાને સુધારે છે. એબરડીન ગ્રૂપ અભ્યાસમાં નોંધ્યું છે તેમ, હુમલાખોરો દ્વારા પ્રમાણપત્રોને વધુને વધુ નિશાન બનાવવામાં આવી રહ્યા છે, જેઓ નબળા સ્વ-હસ્તાક્ષરિત પ્રમાણપત્રો, નબળા એન્ક્રિપ્શન અને બોજારૂપ રદ કરવાની પદ્ધતિ જેવી જાણીતી નબળાઈઓનો સફળતાપૂર્વક ઉપયોગ કરે છે. વધુમાં, હુમલાખોરોએ વધુ અત્યાધુનિક શોષણમાં નિપુણતા મેળવી છે, જેમ કે વિશ્વાસપાત્ર CA પાસેથી કપટપૂર્વક પ્રમાણપત્રો જારી કરવા અને કોડ-સાઇનિંગ પ્રમાણપત્રોની નકલ કરવી.

"મોટા ભાગના સાહસો આ હુમલાઓ સાથે સંકળાયેલા જોખમોનું સંચાલન કરવા માટે પૂરતા સક્રિય નથી અને ટ્રેડઓફનો ઝડપથી જવાબ આપવા તૈયાર નથી." લખ્યું ડેરેક ઇ. બ્રિંક એબરડીન ગ્રુપના વાઇસ પ્રેસિડેન્ટ અને આઇટી સિક્યુરિટી ફેલો છે. "એક્ટિવ ડાયરેક્ટરીમાં જૂથ નીતિઓ પર કોર્પોરેટ નિયંત્રણ જાળવીને નિષ્ણાતોના હાથમાં પ્રમાણપત્ર વ્યવસ્થાપનના ઓપરેશનલ પાસાઓ મૂકવા માટે એન્ટરપ્રાઇઝને સક્ષમ કરીને, ગ્લોબલસાઇન કાર્યક્ષમ, ખર્ચમાં વ્યવહારિક સુરક્ષા અને વિશ્વાસના મુદ્દાઓને સંબોધીને પ્રમાણપત્રના વપરાશમાં ભાવિ વૃદ્ધિને સક્ષમ કરવાનો હેતુ ધરાવે છે. અસરકારક જમાવટ મોડલ.”

AEG કેવી રીતે કામ કરે છે?

એક લાક્ષણિક AEG સિસ્ટમમાં ચાર મુખ્ય ઘટકોનો સમાવેશ થાય છે તેની ખાતરી કરવા માટે કે સાચા પ્રમાણપત્રો યોગ્ય એક્સેસ પોઈન્ટ પર પસાર થાય છે:

1. વિન્ડોઝ સર્વર પર AEG સોફ્ટવેર.
2. સક્રિય ડિરેક્ટરી સર્વર્સ અથવા ડોમેન નિયંત્રકો કે જે સંચાલકોને સંસાધનો વિશેની માહિતીનું સંચાલન અને સંગ્રહ કરવાની મંજૂરી આપે છે.
3. એન્ડપોઇન્ટ્સ: વપરાશકર્તાઓ, ઉપકરણો, સર્વર્સ અને વર્કસ્ટેશન્સ-વર્ચ્યુઅલ રીતે કોઈપણ એન્ટિટી કે જે ડિજિટલ પ્રમાણપત્રોની "ઉપભોક્તા" છે.
4. ગ્લોબલસાઇન સર્ટિફિકેટ ઓથોરિટી અથવા GCC, જે વિશ્વસનીય પ્રમાણપત્ર ઇશ્યુ અને મેનેજમેન્ટ પ્લેટફોર્મની ટોચ પર બેસે છે. અહીં પ્રમાણપત્રો જનરેટ થાય છે.

બતાવેલ ચાર ઘટકોમાંથી ત્રણ ગ્રાહક ખાતેના પ્રિમાઈસમાં છે અને ચોથો ક્લાઉડમાં છે.

પ્રથમ, અંતિમ બિંદુઓ જૂથ નીતિઓનો ઉપયોગ કરીને પૂર્વ-રૂપરેખાંકિત થયેલ છે: ઉદાહરણ તરીકે, વપરાશકર્તા પ્રમાણીકરણ માટે પ્રમાણપત્ર ચકાસણી, પ્રમાણપત્ર માટે S/MIME વિનંતી, અને તેથી વધુ, AEG સર્વર સાથે અનુગામી જોડાણ માટે. કનેક્શન HTTPS દ્વારા સુરક્ષિત છે.

AEG સર્વર આ અંતિમ બિંદુઓ માટે પ્રમાણપત્ર નમૂનાઓની સૂચિ મેળવવા માટે LDAP દ્વારા સક્રિય નિર્દેશિકાને પૂછે છે, અને પ્રમાણપત્ર સત્તાધિકારીના સ્થાન સાથે ક્લાયંટને સૂચિ મોકલે છે. આ નિયમો પ્રાપ્ત કર્યા પછી, અંતિમ બિંદુઓ ફરીથી AEG સર્વર સાથે જોડાય છે, આ વખતે વાસ્તવિક પ્રમાણપત્રોની વિનંતી કરવા માટે. બદલામાં AEG નિર્દિષ્ટ પરિમાણો સાથે API કૉલ બનાવે છે અને તેને પ્રક્રિયા માટે ગ્લોબલસાઇન સર્ટિફિકેટ ઓથોરિટી અથવા GCC ને મોકલે છે.

અંતે, GCC બેકએન્ડ વિનંતીઓ પર પ્રક્રિયા કરે છે, સામાન્ય રીતે થોડી સેકંડમાં, અને API ને એક પ્રમાણપત્ર સાથે પ્રતિસાદ મોકલે છે જે વિનંતી પર અંતિમ બિંદુઓ પર ઇન્સ્ટોલ કરવામાં આવશે.

સમગ્ર પ્રક્રિયામાં થોડીક સેકંડ લાગે છે અને જૂથ નીતિઓનો ઉપયોગ કરીને આપમેળે પ્રમાણપત્રો મેળવવા માટે એન્ડપોઇન્ટને ગોઠવીને સંપૂર્ણ સ્વચાલિત થઈ શકે છે.

અનન્ય AEG લક્ષણો

• તમે MDM પ્લેટફોર્મ દ્વારા નોંધણી કરાવી શકો છો.
• માઇક્રોસોફ્ટ ક્રિપ્ટો ટીમના ભૂતપૂર્વ કર્મચારીઓ દ્વારા વિકસિત.
• ક્લાયન્ટલેસ સોલ્યુશન.
• સરળ અમલીકરણ અને જીવનચક્ર વ્યવસ્થાપન.

આર્કિટેક્ચરના ઉદાહરણો

આમ, ગ્લોબલસાઇન AEG ગેટવે દ્વારા બાહ્ય PKI મેનેજમેન્ટનો અર્થ થાય છે સુરક્ષામાં વધારો, ખર્ચમાં બચત અને ઘટાડેલું જોખમ. બીજો ફાયદો એ સરળ માપનીયતા અને વધેલી કામગીરી છે. યોગ્ય PKI મેનેજમેન્ટ લાંબો અપટાઇમ સુનિશ્ચિત કરે છે, અમાન્ય પ્રમાણપત્રોને કારણે મિશન-ક્રિટીકલ ઓપરેશન્સમાં આવતા વિક્ષેપને દૂર કરે છે અને કર્મચારીઓને કંપનીના નેટવર્ક્સમાં દૂરસ્થ, સુરક્ષિત ઍક્સેસ પ્રદાન કરે છે.

AEG બે-પરિબળ પ્રમાણીકરણની જરૂર હોય તેવા ઉપયોગના કેસોની વિશાળ શ્રેણીને સમર્થન આપે છે: VPN અને Wi-Fi દ્વારા નેટવર્કને ઍક્સેસ કરતા રિમોટ વર્કગ્રુપ ક્લાયન્ટ્સથી લઈને સ્માર્ટ કાર્ડ્સ દ્વારા અત્યંત સંવેદનશીલ સંસાધનોની વિશેષાધિકૃત ઍક્સેસ સુધી.

ગ્લોબલસાઇન ક્લાઉડ અને નેટવર્ક PKI ઓળખ અને એક્સેસ મેનેજમેન્ટ સોલ્યુશન્સ પ્રદાન કરવામાં વૈશ્વિક અગ્રણી છે. ઉત્પાદનો વિશે વધુ વિગતવાર માહિતી માટે, કૃપા કરીને સંપર્ક કરો અમારા મેનેજરો.

સોર્સ: www.habr.com