მომხმარებლების ნდობა შეუძლებელია. უმეტესწილად, ისინი ზარმაცები არიან და კომფორტს ირჩევენ უსაფრთხოებაზე. სტატისტიკის მიხედვით, 21% იწერს სამუშაო ანგარიშების პაროლს ქაღალდზე, 50% მიუთითებს იმავე პაროლზე სამუშაოსა და პირადი სერვისებისთვის.

გარემოც მტრულია. ორგანიზაციების 74% იძლევა პერსონალური მოწყობილობების სამუშაოზე მოყვანას და კორპორატიულ ქსელთან დაკავშირებას. მომხმარებელთა 94%-ს არ შეუძლია განასხვავოს რეალური ელფოსტა და ფიშინგი, 11%-მა დააჭირა დანართებს.

ყველა ეს პრობლემა მოგვარებულია კორპორატიული საჯარო გასაღების ინფრასტრუქტურით (PKI), რომელიც უზრუნველყოფს ფოსტის დაშიფვრას და ავთენტიფიკაციას და ცვლის პაროლებს ციფრული სერთიფიკატებით. ეს ინფრასტრუქტურა შეიძლება გაიზარდოს Windows Server-ზე. Მიხედვით აღწერა Microsoft-ისგან, Active Directory Certificate Services (AD CS) არის სერვერი, რომელიც საშუალებას გაძლევთ შექმნათ PKI თქვენს ორგანიზაციაში და გამოიყენოთ საჯარო გასაღების კრიპტოგრაფია, ციფრული სერთიფიკატები და ციფრული ხელმოწერები.

მაგრამ Microsoft-ის გამოსავალი საკმაოდ ძვირია.

საკუთრების მთლიანი ღირებულება Microsoft Private CA-სთვის

საკუთრების ღირებულების შედარება Microsoft CA-სა და GlobalSign AEG-ს შორის. წყარო

ბევრ სიტუაციაში უფრო მოსახერხებელი და იაფია იგივე კერძო სერტიფიკატის ავტორიტეტის შექმნა, მაგრამ გარე მენეჯმენტით. ეს არის ზუსტად ის პრობლემა, რომელსაც წყვეტს GlobalSign Auto Enrollment Gateway (AEG). ხარჯების რამდენიმე ხაზი გამორიცხულია საკუთრების მთლიანი ღირებულებიდან (აღჭურვილობის შეძენა, მხარდაჭერის ხარჯები, პერსონალის მომზადება და ა.შ.). დანაზოგი შეიძლება აღემატებოდეს საკუთრების მთლიანი ღირებულების 50%..

რა არის AEG

ავტო ჩარიცხვის კარიბჭე (AEG) არის პროგრამული სერვისი, რომელიც მოქმედებს როგორც კარიბჭე SaaS GlobalSign სერტიფიკატის სერვისებსა და Windows საწარმოს გარემოს შორის.

AEG ინტეგრირდება Active Directory-თან, რაც საშუალებას აძლევს ორგანიზაციებს ავტომატიზირება გაუკეთონ GlobalSign ციფრული სერთიფიკატების რეგისტრაციას, უზრუნველყოფას და მართვას Windows გარემოში. შიდა CA-ების GlobalSign სერვისებით ჩანაცვლებით, საწარმოები ზრდიან უსაფრთხოებას და ამცირებენ რთული და ძვირადღირებული შიდა Microsoft CA-ს მართვის ხარჯებს.

GlobalSign SaaS Certificate Services უფრო საიმედო ვარიანტია, ვიდრე სუსტი და უმართავი სერთიფიკატები თქვენს საკუთარ ინფრასტრუქტურაზე. რესურსებით ინტენსიური შიდა CA-ს მართვის აუცილებლობის აღმოფხვრა ამცირებს PKI-ს საკუთრების მთლიან ღირებულებას, ისევე როგორც სისტემის გაუმართაობის რისკს.

SCEP და ACME პროტოკოლების მხარდაჭერა ავრცელებს მხარდაჭერას Windows-ის მიღმა, მათ შორის Linux სერვერების, მობილური მოწყობილობების, ქსელური მოწყობილობებისა და სხვა მოწყობილობების ავტომატური სერტიფიკატის გაცემის ჩათვლით, ასევე Active Directory-ში რეგისტრირებული Apple OSX კომპიუტერებისთვის.

გაძლიერებული უსაფრთხოება

ფულის დაზოგვის გარდა, აუთსორსინგი PKI მენეჯმენტი აუმჯობესებს სისტემის უსაფრთხოებას. როგორც Aberdeen Group-ის კვლევა აღნიშნავს, სერთიფიკატები სულ უფრო მეტად ხდება თავდამსხმელების სამიზნე, რომლებიც წარმატებით იყენებენ ცნობილ მოწყვლადობას, როგორიცაა არასანდო ხელმოწერილი სერთიფიკატები, სუსტი დაშიფვრა და უხერხული გაუქმების მექანიზმები. გარდა ამისა, თავდამსხმელებმა აითვისეს უფრო დახვეწილი ექსპლოიტები, როგორიცაა თაღლითურად გაცემული სერთიფიკატები სანდო CA-ებიდან და კოდის ხელმოწერის სერთიფიკატების გაყალბება.

„საწარმოების უმეტესობა აქტიურად არ მართავს ამ თავდასხმებთან დაკავშირებულ რისკებს და არ არის მზად სწრაფად უპასუხოს კომპრომისებს. написал დერეკ ე ბრინკი, ვიცე პრეზიდენტი და IT უსაფრთხოების თანამშრომელი Aberdeen Group-ში. „საწარმოებს საშუალებას აძლევს, მოათავსონ სერთიფიკატების მართვის ოპერატიული ასპექტები ექსპერტების ხელში და შეინარჩუნონ კორპორატიული კონტროლი ჯგუფურ პოლიტიკაზე Active Directory-ში, GlobalSign მიზნად ისახავს უზრუნველყოს სერტიფიკატების გამოყენების სამომავლო ზრდა, პრაქტიკული უსაფრთხოებისა და ნდობის საკითხების ეფექტური და ღირებულებით გადაჭრით. - ეფექტური განლაგების მოდელი."

როგორ მუშაობს AEG

ტიპიური სისტემა AEG-ით მოიცავს ოთხ ძირითად კომპონენტს, რათა უზრუნველყოს სწორი სერთიფიკატების გაგზავნა სწორ წვდომის წერტილებში:

1. AEG პროგრამული უზრუნველყოფა Windows სერვერზე.
2. Active Directory სერვერები ან დომენის კონტროლერები, რომლებიც ადმინისტრატორებს საშუალებას აძლევს მართონ და შეინახონ ინფორმაცია რესურსების შესახებ.
3. საბოლოო წერტილები: მომხმარებლები, მოწყობილობები, სერვერები და სამუშაო სადგურები - პრაქტიკულად ნებისმიერი სუბიექტი, რომელიც არის ციფრული სერთიფიკატების „მომხმარებელი“.
4. GlobalSign სერტიფიცირების ორგანო, ან GCC, რომელიც ზის სანდო სერტიფიკატის გაცემისა და მართვის პლატფორმის თავზე. სწორედ აქ იქმნება სერთიფიკატები.

ნაჩვენები ოთხი კომპონენტიდან სამი არის კლიენტის შენობაში, ხოლო მეოთხე არის ღრუბელში.

პირველი, საბოლოო წერტილები წინასწარ არის კონფიგურირებული ჯგუფის პოლიტიკის გამოყენებით: მაგალითად, სერთიფიკატის ვალიდაცია მომხმარებლის ავთენტიფიკაციისთვის, S/MIME მოთხოვნა სერთიფიკატისთვის და ასე შემდეგ - AEG სერვერთან შემდგომი კავშირისთვის. კავშირი უსაფრთხოა HTTPS-ის საშუალებით.

AEG სერვერი ითხოვს Active Directory-ს LDAP-ის საშუალებით ამ ბოლო წერტილების სერთიფიკატების შაბლონების სიას და აგზავნის სიას კლიენტებს CA-ს ადგილმდებარეობასთან ერთად. ამ წესების მიღების შემდეგ, ბოლო წერტილები კვლავ უერთდებიან AEG სერვერს, ამჯერად ფაქტობრივი სერთიფიკატების მოთხოვნით. AEG, თავის მხრივ, ქმნის API ზარს მითითებული პარამეტრებით და აგზავნის მას GlobalSign Certification Authority-ს ან GCC-ს დასამუშავებლად.

დაბოლოს, GCC back end ამუშავებს მოთხოვნებს, როგორც წესი, რამდენიმე წამში და აგზავნის API პასუხს სერტიფიკატთან ერთად, რომელიც დაინსტალირდება ბოლო წერტილებზე მოთხოვნისთანავე.

მთელ პროცესს რამდენიმე წამი სჭირდება და შეიძლება სრულად ავტომატიზირებული იყოს საბოლოო წერტილების კონფიგურაციით, რათა ავტომატურად მიიღოთ სერტიფიკატები ჯგუფის პოლიტიკის გამოყენებით.

AEG-ის უნიკალური მახასიათებლები

• შეგიძლიათ დარეგისტრირდეთ MDM პლატფორმის საშუალებით.
• შემუშავებულია Microsoft Crypto გუნდის ყოფილი თანამშრომლების მიერ.
• გადაწყვეტა კლიენტის გარეშე.
• გამარტივებული განხორციელება და სასიცოცხლო ციკლის მართვა.

არქიტექტურის მაგალითები

ამრიგად, გარე PKI მენეჯმენტი GlobalSign AEG კარიბჭის მეშვეობით ნიშნავს უსაფრთხოების გაზრდას, ხარჯების დაზოგვას და რისკის შემცირებას. კიდევ ერთი უპირატესობა არის მარტივი მასშტაბირება და გაუმჯობესებული შესრულება. სწორად მართული PKI უზრუნველყოფს ხანგრძლივ მუშაობას, გამორიცხავს კრიტიკული ოპერაციების შეფერხებას არასწორი სერთიფიკატების გამო და სთავაზობს თანამშრომლებს კომპანიის ქსელებზე დისტანციურ, უსაფრთხო წვდომას.

AEG მხარს უჭერს გამოყენების შემთხვევების ფართო სპექტრს, რომლებიც საჭიროებენ ორფაქტორიან ავთენტიფიკაციას, დისტანციური სამუშაო ჯგუფის კლიენტებისგან, რომლებიც წვდებიან ქსელში VPN-ით და Wi-Fi-ით, პრივილეგირებულ წვდომამდე მაღალ მგრძნობიარე რესურსებზე ჭკვიანი ბარათების საშუალებით.

GlobalSign არის გლობალური ლიდერი ღრუბლოვანი და ქსელური PKI გადაწყვეტილებების მიწოდებაში იდენტურობისა და წვდომის მართვისთვის. პროდუქტის შესახებ დამატებითი ინფორმაციისთვის გთხოვთ დაუკავშირდეთ ჩვენი მენეჯერები.

წყარო: www.habr.com