{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativa al centro di certificazione Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Non ci si pu\u00f2 fidare degli utenti. Nella maggior parte dei casi sono pigri e scelgono il comfort invece della sicurezza. Secondo le statistiche, il 21% annota su carta le proprie password per gli account di lavoro, il 50% usa le stesse password per i servizi di lavoro e personali.<\/p>\n

Anche l'ambiente \u00e8 ostile. Il 74% delle organizzazioni consente di portare dispositivi personali al lavoro e di collegarli alla rete aziendale. Il 94% degli utenti non riesce a distinguere una lettera autentica da un'email di phishing, l'11% ha cliccato sugli allegati.<\/p>\n

Tutti questi problemi vengono risolti dall'infrastruttura aziendale di chiavi pubbliche (PKI), che garantisce la crittografia e l'autenticazione della posta, sostituendo le password con certificati digitali. Questa infrastruttura pu\u00f2 essere implementata su Windows Server. Secondo la descrizione di Microsoft<\/a><\/noindex>, il servizio Active Directory Certificate Services (AD CS) \u00e8 un server che consente di creare una PKI nella propria organizzazione e di utilizzare la crittografia a chiave pubblica, certificati digitali e firme digitali.<\/p>\n

Tuttavia, la soluzione di Microsoft \u00e8 piuttosto costosa.
\n<\/a><\/noindex><\/p>\n

Il costo totale di possesso per un centro di certificazione privato di Microsoft<\/h1>\n

\n\"Alternativa
\nConfronto tra il costo di possesso di Microsoft CA e GlobalSign AEG. Fonte<\/a><\/noindex><\/i><\/p>\n

In molte situazioni \u00e8 pi\u00f9 conveniente e economico creare un centro di certificazione privato similare, ma con gestione esterna. Questo \u00e8 precisamente il problema che risolve GlobalSign Auto Enrollment Gateway (AEG). Dalla spesa totale di possesso vengono escluse diverse voci di costo (acquisto di attrezzature, spese di supporto, formazione del personale, ecc.). I risparmi possono superare il 50% del costo totale di possesso<\/a><\/noindex>.<\/p>\n

Che cos'\u00e8 l'AEG<\/h1>\n

\n\"Alternativa
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) \u00e8 un servizio software che funge da gateway tra i servizi di certificazione SaaS di GlobalSign e l'ambiente aziendale Windows.<\/p>\n

L'AEG si integra con Active Directory, consentendo alle organizzazioni di automatizzare la registrazione, la preparazione e la gestione dei certificati digitali di GlobalSign nell'ambiente Windows. Sostituendo i centri di certificazione interni con i servizi di GlobalSign, le aziende migliorano la sicurezza e riducono i costi di gestione di un complesso e costoso centro di certificazione interno di Microsoft.<\/p>\n

I servizi di certificazione GlobalSign SaaS rappresentano un'opzione pi\u00f9 affidabile rispetto a certificati deboli e non gestiti su infrastruttura propria. Eliminare la necessit\u00e0 di gestire un'autorit\u00e0 di certificazione interna ad alta intensit\u00e0 di risorse riduce il costo totale di possesso della PKI e il rischio di guasti del sistema.<\/p>\n

Il supporto dei protocolli SCEP e ACME amplia le capacit\u00e0 di gestione oltre Windows, includendo il rilascio automatizzato di certificati per server Linux, dispositivi mobili, di rete e altri, oltre ai computer Apple OSX registrati in Active Directory.<\/p>\n

Maggiore sicurezza<\/h3>\n

\nOltre al risparmio nel budget, la gestione esterna della PKI aumenta la sicurezza del sistema. Come evidenziato in uno studio di Aberdeen Group, i certificati sono sempre pi\u00f9 bersaglio di attacchi da parte di malintenzionati: essi sfruttano vulnerabilit\u00e0 note, come certificati auto-firmati non affidabili, crittografia debole e meccanismi di revoca complessi. Inoltre, i malintenzionati hanno sviluppato exploit pi\u00f9 sofisticati, come il rilascio fraudolento di certificati da autorit\u00e0 di certificazione fidate e la falsificazione di certificati per la firma del codice.<\/p>\n

\"La maggior parte delle aziende gestisce in modo insufficiente i rischi associati a questi attacchi e non \u00e8 pronta a rispondere rapidamente a un compromesso, - ha scritto<\/a><\/noindex> Derek E. Brink, vicepresidente e ricercatore sulla sicurezza IT di Aberdeen Group. - Offrendo alle aziende la possibilit\u00e0 di trasferire gli aspetti operativi della gestione dei certificati a esperti, mantenendo per\u00f2 il controllo aziendale sulle politiche di gruppo in Active Directory, GlobalSign mira a garantire la crescita futura dell'utilizzo dei certificati, affrontando questioni pratiche di sicurezza e fiducia in un modello di implementazione efficace ed economico.\"<\/p>\n

Come funziona AEG<\/h1>\n

\n\"Alternativa
\n
\nUn sistema tipico con AEG include quattro componenti chiave per garantire il rilascio dei certificati corretti ai punti di accesso giusti:<\/p>\n

    \n
  1. Software AEG su server Windows.\n<\/li>\n
  2. Server Active Directory o controller di dominio che consentono agli amministratori di gestire e memorizzare informazioni sulle risorse.\n<\/li>\n
  3. Punti finali: utenti, dispositivi, server e workstation - praticamente qualsiasi oggetto che funge da \"consumatore\" di certificati digitali.\n<\/li>\n
  4. L'autorit\u00e0 di certificazione GlobalSign o GCC, che si trova in cima a una solida piattaforma di rilascio e gestione dei certificati. Qui vengono generati i certificati.<\/li>\n<\/ol>\n

    \nTre dei quattro componenti mostrati si trovano nell'ambiente locale del cliente, mentre il quarto \u00e8 nel cloud.<\/p>\n

    Inizialmente, i punti finali vengono configurati in anticipo tramite policy di gruppo: ad esempio, per la verifica del certificato per l'autenticazione dell'utente, la richiesta S\/MIME per il certificato e cos\u00ec via, per il successivo collegamento al server AEG. Il collegamento avviene in modo sicuro tramite HTTPS.<\/p>\n

    Il server AEG invia una richiesta all'Active Directory tramite LDAP per ottenere un elenco di modelli di certificati per questi punti finali e invia ai client questo elenco insieme alla posizione dell'autorit\u00e0 di certificazione. Dopo aver ricevuto queste regole, i punti finali si riconnettono al server AEG, questa volta per richiedere i certificati effettivi. AEG, a sua volta, crea una chiamata API con i parametri specificati e la invia all'Autorit\u00e0 di certificazione GlobalSign o GCC per l'elaborazione.<\/p>\n

    Infine, la parte server di GCC elabora le richieste, di solito nell'arco di pochi secondi, e invia una risposta API insieme al certificato, che verr\u00e0 installato su richiesta sui punti finali.<\/p>\n

    L'intero processo richiede pochi secondi ed \u00e8 completamente automatizzabile configurando i punti finali per ricevere automaticamente i certificati tramite policy di gruppo.<\/p>\n

    Caratteristiche uniche di AEG<\/h4>\n

    <\/p>\n