उपयोगकर्ताओं पर भरोसा नहीं किया जा सकता. अधिकांशतः, वे आलसी होते हैं और सुरक्षा के स्थान पर आराम को चुनते हैं। आंकड़ों के अनुसार, 21% कार्य खातों के लिए अपने पासवर्ड कागज पर लिखते हैं, 50% कार्य और व्यक्तिगत सेवाओं के लिए समान पासवर्ड दर्शाते हैं।

माहौल भी प्रतिकूल है. 74% संगठन व्यक्तिगत उपकरणों को काम पर लाने और कॉर्पोरेट नेटवर्क से कनेक्ट करने की अनुमति देते हैं। 94% उपयोगकर्ता वास्तविक ईमेल और फ़िशिंग ईमेल के बीच अंतर नहीं कर सकते, 11% ने अनुलग्नकों पर क्लिक किया।

इन सभी समस्याओं का समाधान कॉर्पोरेट सार्वजनिक कुंजी अवसंरचना (पीकेआई) द्वारा किया जाता है, जो मेल एन्क्रिप्शन और प्रमाणीकरण प्रदान करता है, और पासवर्ड को डिजिटल प्रमाणपत्रों से बदल देता है। यह बुनियादी ढांचा विंडोज सर्वर पर जुटाया जा सकता है। के अनुसार माइक्रोसॉफ्ट से विवरणसक्रिय निर्देशिका प्रमाणपत्र सेवाएँ (AD CS) एक सर्वर है जो आपको अपने संगठन में PKI बनाने और सार्वजनिक कुंजी क्रिप्टोग्राफी, डिजिटल प्रमाणपत्र और डिजिटल हस्ताक्षर का उपयोग करने की अनुमति देता है।

लेकिन माइक्रोसॉफ्ट का समाधान काफी महंगा है.

Microsoft प्राइवेट CA के लिए स्वामित्व की कुल लागत

Microsoft CA और GlobalSign AEG के बीच स्वामित्व की तुलना की लागत। स्रोत

कई स्थितियों में, समान निजी प्रमाणपत्र प्राधिकरण बनाना अधिक सुविधाजनक और सस्ता है, लेकिन बाहरी प्रबंधन के साथ। यह बिल्कुल वही समस्या है जिसे ग्लोबलसाइन ऑटो एनरोलमेंट गेटवे (एईजी) हल करता है। स्वामित्व की कुल लागत (उपकरण की खरीद, समर्थन लागत, स्टाफ प्रशिक्षण, आदि) से कई प्रकार के खर्चों को बाहर रखा गया है। बचत अधिक हो सकती है स्वामित्व की कुल लागत का 50%.

एईजी क्या है?

ऑटो नामांकन गेटवे (एईजी) एक सॉफ्टवेयर सेवा है जो सास ग्लोबलसाइन प्रमाणपत्र सेवाओं और विंडोज एंटरप्राइज़ वातावरण के बीच प्रवेश द्वार के रूप में कार्य करती है।

एईजी सक्रिय निर्देशिका के साथ एकीकृत होता है, जो संगठनों को विंडोज़ वातावरण में ग्लोबलसाइन डिजिटल प्रमाणपत्रों के पंजीकरण, प्रावधान और प्रबंधन को स्वचालित करने की अनुमति देता है। आंतरिक सीए को ग्लोबलसाइन सेवाओं से प्रतिस्थापित करके, उद्यम सुरक्षा बढ़ाते हैं और एक जटिल और महंगे आंतरिक Microsoft CA के प्रबंधन की लागत को कम करते हैं।

ग्लोबलसाइन सास सर्टिफिकेट सर्विसेज आपके अपने बुनियादी ढांचे पर कमजोर और अप्रबंधित प्रमाणपत्रों की तुलना में अधिक विश्वसनीय विकल्प है। संसाधन-गहन आंतरिक सीए को प्रबंधित करने की आवश्यकता को समाप्त करने से पीकेआई के स्वामित्व की कुल लागत कम हो जाती है, साथ ही सिस्टम विफलताओं का जोखिम भी कम हो जाता है।

एससीईपी और एसीएमई प्रोटोकॉल के लिए समर्थन विंडोज़ से परे समर्थन प्रदान करता है, जिसमें लिनक्स सर्वर, मोबाइल डिवाइस, नेटवर्क डिवाइस और अन्य डिवाइस के साथ-साथ सक्रिय निर्देशिका में पंजीकृत ऐप्पल ओएसएक्स कंप्यूटर के लिए स्वचालित प्रमाणपत्र जारी करना शामिल है।

सुरक्षा बढ़ाना

पैसे बचाने के अलावा, आउटसोर्स किया गया पीकेआई प्रबंधन सिस्टम सुरक्षा में सुधार करता है। एबरडीन समूह के अध्ययन नोट्स के अनुसार, प्रमाणपत्रों को हमलावरों द्वारा तेजी से लक्षित किया जा रहा है जो अविश्वसनीय स्व-हस्ताक्षरित प्रमाणपत्र, कमजोर एन्क्रिप्शन और बोझिल निरस्तीकरण तंत्र जैसी ज्ञात कमजोरियों का सफलतापूर्वक फायदा उठाते हैं। इसके अलावा, हमलावरों ने अधिक परिष्कृत कारनामों में महारत हासिल कर ली है, जैसे विश्वसनीय सीए से धोखाधड़ी से प्रमाणपत्र जारी करना और कोड-हस्ताक्षर प्रमाणपत्र बनाना।

"अधिकांश उद्यम सक्रिय रूप से इन हमलों से जुड़े जोखिमों का प्रबंधन नहीं करते हैं और व्यापार-बंद पर तुरंत प्रतिक्रिया देने के लिए तैयार नहीं हैं," मैंने लिखा डेरेक ई. ब्रिंक, एबरडीन समूह के उपाध्यक्ष और आईटी सुरक्षा फेलो। "सक्रिय निर्देशिका में समूह नीतियों पर कॉर्पोरेट नियंत्रण बनाए रखते हुए उद्यमों को प्रमाणपत्र प्रबंधन के परिचालन पहलुओं को विशेषज्ञों के हाथों में रखने में सक्षम बनाकर, ग्लोबलसाइन का उद्देश्य कुशल, लागत में व्यावहारिक सुरक्षा और विश्वास के मुद्दों को संबोधित करके प्रमाणपत्र उपयोग के भविष्य के विकास को सुरक्षित करना है। -प्रभावी परिनियोजन मॉडल।"

एईजी कैसे काम करता है

एईजी के साथ एक विशिष्ट प्रणाली में यह सुनिश्चित करने के लिए चार प्रमुख घटक शामिल होते हैं कि सही प्रमाणपत्र सही पहुंच बिंदुओं पर भेजे जाते हैं:

1. विंडोज़ सर्वर पर एईजी सॉफ्टवेयर।
2. सक्रिय निर्देशिका सर्वर या डोमेन नियंत्रक जो प्रशासकों को संसाधनों के बारे में जानकारी प्रबंधित और संग्रहीत करने की अनुमति देते हैं।
3. समापन बिंदु: उपयोगकर्ता, उपकरण, सर्वर और वर्कस्टेशन - वस्तुतः कोई भी इकाई जो डिजिटल प्रमाणपत्रों का "उपभोक्ता" है।
4. एक ग्लोबलसाइन प्रमाणन प्राधिकरण, या जीसीसी, जो एक विश्वसनीय प्रमाणपत्र जारी करने और प्रबंधन मंच के शीर्ष पर बैठता है। यहीं पर प्रमाणपत्र बनाए जाते हैं।

दिखाए गए चार घटकों में से तीन क्लाइंट के ऑन-प्रिमाइसेस में हैं, और चौथा क्लाउड में है।

सबसे पहले, अंतिम बिंदुओं को समूह नीतियों का उपयोग करके पूर्व-कॉन्फ़िगर किया जाता है: उदाहरण के लिए, उपयोगकर्ता प्रमाणीकरण के लिए प्रमाणपत्र सत्यापन, प्रमाणपत्र के लिए एस/एमआईएमई अनुरोध, और इसी तरह - एईजी सर्वर से बाद के कनेक्शन के लिए। कनेक्शन HTTPS के माध्यम से सुरक्षित है.

एईजी सर्वर इन एंडपॉइंट्स के लिए प्रमाणपत्र टेम्पलेट्स की सूची के लिए एलडीएपी के माध्यम से सक्रिय निर्देशिका से पूछताछ करता है और सीए के स्थान के साथ ग्राहकों को सूची भेजता है। इन नियमों को प्राप्त करने के बाद, एंडपॉइंट फिर से एईजी सर्वर से कनेक्ट होते हैं, इस बार वास्तविक प्रमाणपत्रों का अनुरोध करने के लिए। एईजी, बदले में, निर्दिष्ट मापदंडों के साथ एक एपीआई कॉल बनाता है और इसे प्रसंस्करण के लिए ग्लोबलसाइन सर्टिफिकेशन अथॉरिटी या जीसीसी को भेजता है।

अंत में, जीसीसी बैक एंड अनुरोधों को आमतौर पर कुछ सेकंड के भीतर संसाधित करता है, और एक प्रमाण पत्र के साथ एक एपीआई प्रतिक्रिया भेजता है जिसे अनुरोध पर एंडपॉइंट पर स्थापित किया जाएगा।

पूरी प्रक्रिया में कुछ सेकंड लगते हैं और समूह नीतियों का उपयोग करके स्वचालित रूप से प्रमाणपत्र प्राप्त करने के लिए एंडपॉइंट को कॉन्फ़िगर करके इसे पूरी तरह से स्वचालित किया जा सकता है।

एईजी अनूठी विशेषताएं

• आप एमडीएम प्लेटफॉर्म के माध्यम से नामांकन कर सकते हैं।
• Microsoft क्रिप्टो टीम के पूर्व कर्मचारियों द्वारा विकसित।
• क्लाइंट के बिना समाधान.
• सरलीकृत कार्यान्वयन और जीवनचक्र प्रबंधन।

वास्तुकला के उदाहरण

इस प्रकार, ग्लोबलसाइन एईजी गेटवे के माध्यम से बाहरी पीकेआई प्रबंधन का अर्थ है बढ़ी हुई सुरक्षा, लागत बचत और जोखिम में कमी। एक अन्य लाभ आसान स्केलेबिलिटी और बेहतर प्रदर्शन है। उचित रूप से प्रबंधित पीकेआई लंबे समय तक काम करना सुनिश्चित करता है, अमान्य प्रमाणपत्रों के कारण महत्वपूर्ण कार्यों में व्यवधान को समाप्त करता है, और कर्मचारियों को कंपनी नेटवर्क तक दूरस्थ, सुरक्षित पहुंच प्रदान करता है।

AEG उपयोग के मामलों की एक विस्तृत श्रृंखला का समर्थन करता है जिनके लिए दो-कारक प्रमाणीकरण की आवश्यकता होती है, वीपीएन और वाई-फाई के माध्यम से नेटवर्क तक पहुंचने वाले दूरस्थ कार्यसमूह ग्राहकों से लेकर स्मार्ट कार्ड के माध्यम से अत्यधिक संवेदनशील संसाधनों तक विशेषाधिकार प्राप्त पहुंच तक।

ग्लोबलसाइन पहचान और पहुंच प्रबंधन के लिए क्लाउड और नेटवर्क पीकेआई समाधान प्रदान करने में एक वैश्विक नेता है। अधिक उत्पाद जानकारी के लिए कृपया संपर्क करें हमारे प्रबंधक.

स्रोत: www.habr.com