{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternat\u00edva a Microsoft tan\u00fas\u00edt\u00f3 k\u00f6zpontj\u00e1ra.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A felhaszn\u00e1l\u00f3k nem megb\u00edzhat\u00f3ak. T\u00f6bbs\u00e9g\u00fck lust\u00e1nak sz\u00e1m\u00edt, \u00e9s a biztons\u00e1g helyett a k\u00e9nyelmet v\u00e1lasztja. Statisztik\u00e1k szerint a felhaszn\u00e1l\u00f3k 21%-a pap\u00edron jegyzi le a munkasz\u00e1ml\u00e1it, m\u00edg 50%-uk ugyanazokat a jelszavakat haszn\u00e1lja munk\u00e1hoz \u00e9s szem\u00e9lyes szolg\u00e1ltat\u00e1sokhoz.<\/p>\n

A k\u00f6rnyezet is ellens\u00e9ges. A szervezetek 74%-a enged\u00e9lyezi, hogy a munkav\u00e1llal\u00f3k saj\u00e1t eszk\u00f6z\u00f6ket hozzanak be a munkahelyre \u00e9s csatlakoztass\u00e1k azokat a v\u00e1llalati h\u00e1l\u00f3zathoz. A felhaszn\u00e1l\u00f3k 94%-a nem tudja megk\u00fcl\u00f6nb\u00f6ztetni a val\u00f3di levelet a phishing-t\u0151l, \u00e9s 11% m\u00e1r kattintott a csatolm\u00e1nyokra.<\/p>\n

Ezeket a probl\u00e9m\u00e1kat a ny\u00edlt kulcs\u00fa v\u00e1llalati infrastrukt\u00fara (PKI) oldja meg, amely titkos\u00edt\u00e1st \u00e9s hiteles\u00edt\u00e9st biztos\u00edt az e-mailekhez, m\u00edg a jelszavakat digit\u00e1lis tan\u00fas\u00edtv\u00e1nyokkal helyettes\u00edti. Ezt az infrastrukt\u00far\u00e1t Windows Serveren lehet telep\u00edteni. A Microsoft le\u00edr\u00e1sa szerint<\/a><\/noindex>, az Active Directory Certificate Services (AD CS) szolg\u00e1ltat\u00e1s egy szerver, amely lehet\u0151v\u00e9 teszi, hogy a v\u00e1llalat\u00e1ban PKI-t hozzon l\u00e9tre, \u00e9s haszn\u00e1lja a ny\u00edlt kulcs\u00fa kriptogr\u00e1fi\u00e1t, digit\u00e1lis tan\u00fas\u00edtv\u00e1nyokat \u00e9s digit\u00e1lis al\u00e1\u00edr\u00e1sokat.<\/p>\n

De a Microsoft megold\u00e1s meglehet\u0151sen k\u00f6lts\u00e9ges.
\n<\/a><\/noindex><\/p>\n

A Microsoft \u00e1ltal \u00fczemeltetett priv\u00e1t tan\u00fas\u00edt\u00f3 hat\u00f3s\u00e1g teljes birtokl\u00e1si k\u00f6lts\u00e9ge<\/h1>\n

\n\"Alternat\u00edva
\n\u00d6sszehasonl\u00edt\u00e1s a Microsoft CA \u00e9s a GlobalSign AEG birtokl\u00e1si k\u00f6lts\u00e9ge k\u00f6z\u00f6tt. Forr\u00e1s<\/a><\/noindex><\/i><\/p>\n

Sok esetben k\u00e9nyelmesebb \u00e9s olcs\u00f3bb lehet ugyanazt a priv\u00e1t tan\u00fas\u00edt\u00f3 hat\u00f3s\u00e1got l\u00e9trehozni, de k\u00fcls\u0151 kezel\u00e9ssel. Ezt a probl\u00e9m\u00e1t oldja meg a GlobalSign Auto Enrollment Gateway (AEG). A teljes birtokl\u00e1si k\u00f6lts\u00e9gb\u0151l t\u00f6bb t\u00e9telt is ki lehet venni (berendez\u00e9s v\u00e1s\u00e1rl\u00e1sa, fenntart\u00e1si k\u00f6lts\u00e9gek, szem\u00e9lyzet k\u00e9pz\u00e9se stb.). A megtakar\u00edt\u00e1s meghaladhatja a teljes birtokl\u00e1si k\u00f6lts\u00e9g 50%-\u00e1t.<\/a><\/noindex>.<\/p>\n

Mi az AEG<\/h1>\n

\n\"Alternat\u00edva
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) \u2014 egy szoftverszolg\u00e1ltat\u00e1s, amely \u00e1tj\u00e1r\u00f3k\u00e9nt m\u0171k\u00f6dik a GlobalSign SaaS tan\u00fas\u00edt\u00f3szolg\u00e1ltat\u00e1sok \u00e9s a v\u00e1llalati Windows k\u00f6rnyezet k\u00f6z\u00f6tt.<\/p>\n

Az AEG integr\u00e1l\u00f3dik az Active Directory-val, lehet\u0151v\u00e9 t\u00e9ve a szervezetek sz\u00e1m\u00e1ra a GlobalSign digit\u00e1lis tan\u00fas\u00edtv\u00e1nyainak automatikus regisztr\u00e1l\u00e1s\u00e1t, el\u0151k\u00e9sz\u00edt\u00e9s\u00e9t \u00e9s kezel\u00e9s\u00e9t Windows k\u00f6rnyezetben. A bels\u0151 tan\u00fas\u00edt\u00f3 hat\u00f3s\u00e1gok helyettes\u00edt\u00e9s\u00e9vel a GlobalSign szolg\u00e1ltat\u00e1saival a v\u00e1llalatok fokozz\u00e1k a biztons\u00e1got \u00e9s cs\u00f6kkentik a Microsoft bonyolult \u00e9s k\u00f6lts\u00e9ges bels\u0151 tan\u00fas\u00edt\u00f3 hat\u00f3s\u00e1g\u00e1nak kezel\u00e9s\u00e9vel j\u00e1r\u00f3 k\u00f6lts\u00e9geket.<\/p>\n

A GlobalSign SaaS tan\u00fas\u00edt\u00f3szolg\u00e1ltat\u00e1sok megb\u00edzhat\u00f3bb v\u00e1laszt\u00e1st jelentenek a gyenge \u00e9s nem kezelt tan\u00fas\u00edtv\u00e1nyokkal szemben a saj\u00e1t infrastrukt\u00far\u00e1jukon. A bels\u0151 tan\u00fas\u00edt\u00f3 hat\u00f3s\u00e1g kezel\u00e9se n\u00e9lk\u00fcl cs\u00f6kkenthet\u0151 a PKI birtokl\u00e1si k\u00f6lts\u00e9ge, valamint a rendszerhib\u00e1k kock\u00e1zata.<\/p>\n

A SCEP \u00e9s ACME protokollok t\u00e1mogat\u00e1sa kib\u0151v\u00edti a t\u00e1mogat\u00e1st a Windows-on t\u00fal, mag\u00e1ban foglalva a tan\u00fas\u00edtv\u00e1nyok automatiz\u00e1lt kiad\u00e1s\u00e1t Linux szerverek, mobiltelefonok, h\u00e1l\u00f3zati \u00e9s egy\u00e9b eszk\u00f6z\u00f6k, valamint az Active Directory-ba regisztr\u00e1lt Apple OSX sz\u00e1m\u00edt\u00f3g\u00e9pek sz\u00e1m\u00e1ra.<\/p>\n

Fokozott biztons\u00e1g<\/h3>\n

\nA PKI k\u00fcls\u0151 kezel\u00e9se nemcsak a k\u00f6lts\u00e9gvet\u00e9s megtakar\u00edt\u00e1s\u00e1t seg\u00edti, hanem n\u00f6veli a rendszer biztons\u00e1g\u00e1t is. Az Aberdeen Group kutat\u00e1sa szerint a tan\u00fas\u00edtv\u00e1nyok egyre ink\u00e1bb a rosszindulat\u00fa t\u00e1mad\u00f3k c\u00e9lpontj\u00e1v\u00e1 v\u00e1lnak: sikeresen kihaszn\u00e1lj\u00e1k az olyan ismert sebezhet\u0151s\u00e9geket, mint a megb\u00edzhatatlan \u00f6nk\u00e9nt al\u00e1\u00edrt tan\u00fas\u00edtv\u00e1nyok, a gyenge titkos\u00edt\u00e1s \u00e9s a nehezen kezelhet\u0151 visszavon\u00e1si mechanizmusok. Ezen k\u00edv\u00fcl a t\u00e1mad\u00f3k bonyolultabb exploitokat is elsaj\u00e1t\u00edtottak, mint p\u00e9ld\u00e1ul a megb\u00edzhat\u00f3 CA-t\u00f3l val\u00f3 csal\u00e1sos tan\u00fas\u00edtv\u00e1nykiad\u00e1s \u00e9s a k\u00f3d al\u00e1\u00edr\u00e1s\u00e1hoz sz\u00fcks\u00e9ges tan\u00fas\u00edtv\u00e1nyok hamis\u00edt\u00e1sa.<\/p>\n

\u201eA legt\u00f6bb v\u00e1llalat nem kezel elegend\u0151en akt\u00edvan a t\u00e1mad\u00e1sokkal kapcsolatos kock\u00e1zatokat, \u00e9s nem k\u00e9sz\u00fcl fel gyorsan a kompromitt\u00e1l\u00e1sra - \u00edrt<\/a><\/noindex> Derek E. Brink, az Aberdeen Group inform\u00e1ci\u00f3biztons\u00e1gi aleln\u00f6ke \u00e9s tudom\u00e1nyos munkat\u00e1rsa. - A GlobalSign c\u00e9lja, hogy lehet\u0151s\u00e9get biztos\u00edtson a v\u00e1llalatok sz\u00e1m\u00e1ra a tan\u00fas\u00edtv\u00e1nykezel\u00e9si oper\u00e1ci\u00f3s aspektusok szakmai kez\u00fckbe ad\u00e1s\u00e1ra, mik\u00f6zben meg\u0151rzi a v\u00e1llalati ellen\u0151rz\u00e9st a csoportpolitik\u00e1k felett az Active Directory-ban, \u00edgy biztos\u00edtva a tan\u00fas\u00edtv\u00e1nyok j\u00f6v\u0151beni n\u00f6vekv\u0151 haszn\u00e1lat\u00e1t, \u00e9s hat\u00e9kony, k\u00f6lts\u00e9ghat\u00e9kony telep\u00edt\u00e9si modell keretein bel\u00fcl kezeli a biztons\u00e1ggal \u00e9s a bizalommal kapcsolatos gyakorlati k\u00e9rd\u00e9seket.<\/p>\n

Hogyan m\u0171k\u00f6dik az AEG<\/h1>\n

\n\"Alternat\u00edva
\n
\nEgy tipikus AEG rendszer n\u00e9gy kulcsfontoss\u00e1g\u00fa komponenst tartalmaz, hogy biztos\u00edtsa a megfelel\u0151 tan\u00fas\u00edtv\u00e1nyok helyes hozz\u00e1f\u00e9r\u00e9si pontokhoz val\u00f3 eljuttat\u00e1s\u00e1t:<\/p>\n

    \n
  1. Az AEG szoftver a Windows szerveren.\n<\/li>\n
  2. Active Directory szerverek vagy tartom\u00e1nyvez\u00e9rl\u0151k, amelyek lehet\u0151v\u00e9 teszik az adminisztr\u00e1torok sz\u00e1m\u00e1ra, hogy kezelj\u00e9k \u00e9s t\u00e1rolj\u00e1k az er\u0151forr\u00e1sokkal kapcsolatos inform\u00e1ci\u00f3kat.\n<\/li>\n
  3. V\u00e9gpontok: felhaszn\u00e1l\u00f3k, eszk\u00f6z\u00f6k, szerverek \u00e9s munka\u00e1llom\u00e1sok - gyakorlatilag b\u00e1rmilyen objektum, amely digit\u00e1lis tan\u00fas\u00edtv\u00e1nyok \"fogyaszt\u00f3ja\".\n<\/li>\n
  4. A GlobalSign tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 k\u00f6zpontja, amely a megb\u00edzhat\u00f3 tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 \u00e9s -kezel\u0151 platform tetej\u00e9n helyezkedik el. Itt gener\u00e1lj\u00e1k a tan\u00fas\u00edtv\u00e1nyokat.<\/li>\n<\/ol>\n

    \nA n\u00e9gy bemutatott komponens k\u00f6z\u00fcl h\u00e1rom a kliens helyi k\u00f6rnyezet\u00e9ben tal\u00e1lhat\u00f3, m\u00edg a negyedik a felh\u0151ben.<\/p>\n

    El\u0151sz\u00f6r a v\u00e9gpontokat csoporth\u00e1zirendek seg\u00edts\u00e9g\u00e9vel el\u0151re be\u00e1ll\u00edtj\u00e1k: p\u00e9ld\u00e1ul a felhaszn\u00e1l\u00f3 hiteles\u00edt\u00e9s\u00e9re szolg\u00e1l\u00f3 tan\u00fas\u00edtv\u00e1ny ellen\u0151rz\u00e9se, az S\/MIME tan\u00fas\u00edtv\u00e1ny k\u00e9r\u00e9s \u00e9s \u00edgy tov\u00e1bb \u2014 a k\u00e9s\u0151bbi csatlakoz\u00e1shoz az AEG szerverhez. A csatlakoz\u00e1s biztons\u00e1gosan t\u00f6rt\u00e9nik HTTPS-en kereszt\u00fcl.<\/p>\n

    Az AEG szerver LDAP-on kereszt\u00fcl k\u00e9rd\u00e9st k\u00fcld az Active Directory-nak, hogy megkapja a v\u00e9gpontok sz\u00e1m\u00e1ra k\u00e9sz\u00fclt tan\u00fas\u00edtv\u00e1nymint\u00e1k list\u00e1j\u00e1t, \u00e9s ezt a list\u00e1t a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 hely\u00e9vel egy\u00fctt k\u00fcldi a klienseknek. Miut\u00e1n megkapt\u00e1k ezeket a szab\u00e1lyokat, a v\u00e9gpontok \u00fajra csatlakoznak az AEG szerverhez, ez\u00fattal a t\u00e9nyleges tan\u00fas\u00edtv\u00e1nyok k\u00e9r\u00e9s\u00e9hez. Az AEG ennek megfelel\u0151en az adott param\u00e9terekkel API-h\u00edv\u00e1st hoz l\u00e9tre, \u00e9s azt a GlobalSign vagy a GCC tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3nak k\u00fcldi feldolgoz\u00e1sra.<\/p>\n

    V\u00e9g\u00fcl a GCC szerver oldala a k\u00e9r\u00e9seket \u00e1ltal\u00e1ban n\u00e9h\u00e1ny m\u00e1sodpercen bel\u00fcl feldolgozza, \u00e9s API-v\u00e1laszt k\u00fcld vissza a tan\u00fas\u00edtv\u00e1nnyal, amelyet a k\u00e9r\u00e9snek megfelel\u0151en a v\u00e9gpontokra telep\u00edtenek.<\/p>\n

    Az eg\u00e9sz folyamat n\u00e9h\u00e1ny m\u00e1sodpercet vesz ig\u00e9nybe, \u00e9s teljes m\u00e9rt\u00e9kben automatiz\u00e1lhat\u00f3 a v\u00e9gpontok csoporth\u00e1zirendek \u00fatj\u00e1n t\u00f6rt\u00e9n\u0151 automatikus tan\u00fas\u00edtv\u00e1nybeszerz\u00e9s\u00e9nek be\u00e1ll\u00edt\u00e1s\u00e1val.<\/p>\n

    Az AEG egyedi jellemz\u0151i<\/h4>\n

    <\/p>\n