{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativa al centro di certificazione Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Non ci si pu\u00f2 fidare degli utenti. La maggior parte di loro \u00e8 pigra e sceglie il comfort invece della sicurezza. Secondo le statistiche, il 21% scrive su carta le proprie password per gli account di lavoro, il 50% utilizza le stesse password per servizi lavorativi e personali.<\/p>\n

Anche l'ambiente \u00e8 ostile. Il 74% delle organizzazioni consente di portare dispositivi personali e collegarli alla rete aziendale. Il 94% degli utenti non riesce a distinguere una vera email da una di phishing, l'11% ha cliccato su allegati.<\/p>\n

Tutti questi problemi sono risolti dall'infrastruttura di gestione delle chiavi pubbliche (PKI) aziendale, che garantisce la crittografia e l'autenticazione delle email, sostituendo le password con certificati digitali. Questa infrastruttura pu\u00f2 essere implementata su Windows Server. Secondo la descrizione di Microsoft<\/a><\/noindex>, il servizio Active Directory Certificate Services (AD CS) \u00e8 un server che consente di creare una PKI nella propria organizzazione e utilizzare la crittografia a chiave pubblica, certificati digitali e firme digitali.<\/p>\n

Tuttavia, la soluzione di Microsoft \u00e8 piuttosto costosa.
\n<\/a><\/noindex><\/p>\n

Il costo totale di propriet\u00e0 per un centro di certificazione privato di Microsoft<\/h1>\n

\n\"Alternativa
\nConfronto tra il costo di propriet\u00e0 di Microsoft CA e GlobalSign AEG. Fonte<\/a><\/noindex><\/i><\/p>\n

In molte situazioni \u00e8 pi\u00f9 conveniente e economico creare un centro di certificazione privato simile, ma con gestione esterna. Questo \u00e8 il problema che risolve il GlobalSign Auto Enrollment Gateway (AEG). Vengono esclusi dal costo totale di possesso diversi elementi di spesa (acquisto di attrezzature, costi di supporto, formazione del personale, ecc.). I risparmi possono superare il 50% del costo totale di possesso<\/a><\/noindex>.<\/p>\n

Che cos'\u00e8 l'AEG<\/h1>\n

\n\"Alternativa
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) \u00e8 un servizio software che funge da gateway tra i servizi certificati SaaS di GlobalSign e l'ambiente aziendale Windows.<\/p>\n

AEG si integra con Active Directory, consentendo alle organizzazioni di automatizzare la registrazione, la preparazione e la gestione dei certificati digitali GlobalSign nell'ambiente Windows. Sostituendo i centri di certificazione interni con i servizi di GlobalSign, le aziende aumentano la sicurezza e riducono i costi di gestione di un complesso e costoso centro di certificazione interno Microsoft.<\/p>\n

I servizi di certificazione GlobalSign SaaS rappresentano un'opzione pi\u00f9 affidabile rispetto ai certificati deboli e non gestiti su infrastrutture interne. Eliminare la necessit\u00e0 di gestire un'autorit\u00e0 di certificazione interna ad alta intensit\u00e0 di risorse riduce il costo totale di possesso della PKI e il rischio di guasti del sistema.<\/p>\n

Il supporto per i protocolli SCEP e ACME estende le possibilit\u00e0 oltre Windows, inclusa l'emissione automatizzata di certificati per server Linux, dispositivi mobili, di rete e altri, oltre a computer Apple OSX registrati in Active Directory.<\/p>\n

Sicurezza avanzata<\/h3>\n

\nOltre al risparmio economico, la gestione esterna della PKI aumenta la sicurezza del sistema. Come evidenziato in uno studio dell'Aberdeen Group, i certificati stanno diventando sempre pi\u00f9 un obiettivo per i malintenzionati: sfruttano vulnerabilit\u00e0 note, come i certificati autofirmati non sicuri, la crittografia debole e i meccanismi di revoca complessi. Inoltre, i malintenzionati hanno perfezionato exploit pi\u00f9 sofisticati, come l'emissione fraudolenta di certificati da autorit\u00e0 di certificazione fidate e la contraffazione di certificati per firme di codice.<\/p>\n

\u00abLa maggior parte delle aziende non gestisce in modo attivo i rischi legati a questi attacchi e non \u00e8 pronta a rispondere rapidamente a un compromesso, \u2014 scritto<\/a><\/noindex> Derek E. Brink, vicepresidente e ricercatore in sicurezza informatica presso Aberdeen Group. \u2014 Fornendo alle aziende la possibilit\u00e0 di delegare gli aspetti operativi della gestione dei certificati a esperti, mantenendo al contempo il controllo aziendale sulle politiche di gruppo in Active Directory, GlobalSign mira a garantire una crescita futura nell'uso dei certificati, affrontando questioni pratiche di sicurezza e fiducia in un modello di distribuzione efficace ed economico\u00bb.<\/p>\n

Come funziona AEG<\/h1>\n

\n\"Alternativa
\n
\nUn tipico sistema AEG \u00e8 composto da quattro componenti chiave per garantire la trasmissione dei certificati corretti ai giusti punti di accesso:<\/p>\n

    \n
  1. Il software AEG su un server Windows.\n<\/li>\n
  2. Server Active Directory o controller di dominio che consentono agli amministratori di gestire e memorizzare informazioni sulle risorse.\n<\/li>\n
  3. Punti finali: utenti, dispositivi, server e stazioni di lavoro \u2014 praticamente qualsiasi oggetto che sia un \u00abconsumatore\u00bb di certificati digitali.\n<\/li>\n
  4. Il Centro di Certificazione GlobalSign o GCC, che si trova in cima a una solida piattaforma di emissione e gestione dei certificati. Qui vengono generati i certificati.<\/li>\n<\/ol>\n

    \nTre dei quattro componenti mostrati si trovano nell'ambiente locale del cliente, mentre il quarto \u00e8 in cloud.<\/p>\n

    Innanzitutto, i punti finali vengono preconfigurati tramite politiche di gruppo: ad esempio, per la verifica del certificato per l'autenticazione dell'utente, richiesta S\/MIME per il certificato e cos\u00ec via \u2014 per successivamente collegarsi al server AEG. La connessione avviene in modo sicuro tramite HTTPS.<\/p>\n

    Il server AEG invia una richiesta ad Active Directory tramite LDAP per ottenere l'elenco dei modelli di certificato per questi punti finali e invia ai clienti questo elenco insieme alla posizione del centro di certificazione. Dopo aver ricevuto queste regole, i punti finali si riconnettono nuovamente al server AEG, questa volta per richiedere i certificati effettivi. AEG a sua volta crea una chiamata API con i parametri specificati e la invia al Centro di Certificazione GlobalSign o GCC per l'elaborazione.<\/p>\n

    Infine, il server GCC elabora le richieste, solitamente in pochi secondi, e invia la risposta API insieme al certificato, che verr\u00e0 installato su richiesta ai punti finali.<\/p>\n

    L'intero processo richiede solo pochi secondi e pu\u00f2 essere completamente automatizzato configurando i punti finali per ricevere automaticamente i certificati tramite policy di gruppo.<\/p>\n

    Caratteristiche uniche di AEG<\/h4>\n

    <\/p>\n