អ្នកប្រើប្រាស់មិនអាចជឿទុកចិត្តបានទេ។ សម្រាប់ផ្នែកភាគច្រើន ពួកគេខ្ជិល ហើយជ្រើសរើសការលួងលោមជំនួសឱ្យសុវត្ថិភាព។ យោងតាមស្ថិតិ 21% សរសេរពាក្យសម្ងាត់របស់ពួកគេសម្រាប់គណនីការងារនៅលើក្រដាស 50% បង្ហាញពីពាក្យសម្ងាត់ដូចគ្នាសម្រាប់ការងារ និងសេវាកម្មផ្ទាល់ខ្លួន។

បរិស្ថានក៏មានអរិភាពដែរ។ 74% នៃអង្គការអនុញ្ញាតឱ្យឧបករណ៍ផ្ទាល់ខ្លួនត្រូវបាននាំយកទៅធ្វើការ និងភ្ជាប់ទៅបណ្តាញសាជីវកម្ម។ អ្នកប្រើប្រាស់ 94% មិនអាចបែងចែកអ៊ីមែលពិតប្រាកដពីការលួចបន្លំបានទេ 11% បានចុចលើឯកសារភ្ជាប់។

បញ្ហាទាំងអស់នេះត្រូវបានដោះស្រាយដោយហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈសាជីវកម្ម (PKI) ដែលផ្តល់នូវការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់សំបុត្រ និងជំនួសពាក្យសម្ងាត់ដោយវិញ្ញាបនបត្រឌីជីថល។ ហេដ្ឋារចនាសម្ព័ន្ធនេះអាចត្រូវបានលើកឡើងនៅលើ Windows Server ។ យោង​ទៅ​តាម ការពិពណ៌នាពី MicrosoftActive Directory Certificate Services (AD CS) គឺជាម៉ាស៊ីនមេដែលអនុញ្ញាតឱ្យអ្នកបង្កើត PKI នៅក្នុងស្ថាប័នរបស់អ្នក និងប្រើការគ្រីបសោសាធារណៈ វិញ្ញាបនបត្រឌីជីថល និងហត្ថលេខាឌីជីថល។

ប៉ុន្តែដំណោះស្រាយរបស់ Microsoft គឺមានតម្លៃថ្លៃណាស់។

ការចំណាយសរុបនៃភាពជាម្ចាស់សម្រាប់អាជ្ញាធរវិញ្ញាបនប័ត្រឯកជនពី Microsoft

ការប្រៀបធៀបតម្លៃនៃភាពជាម្ចាស់របស់ Microsoft CA និង GlobalSign AEG ។ ប្រភព

ក្នុងស្ថានភាពជាច្រើន វាកាន់តែងាយស្រួល និងថោកជាងក្នុងការបង្កើតអាជ្ញាធរវិញ្ញាបនប័ត្រឯកជនដូចគ្នា ប៉ុន្តែជាមួយនឹងការគ្រប់គ្រងខាងក្រៅ។ GlobalSign Auto Enrollment Gateway (AEG) ដោះស្រាយបញ្ហានេះយ៉ាងពិតប្រាកដ។ ខ្សែចំណាយជាច្រើនត្រូវបានដកចេញពីការចំណាយសរុបនៃភាពជាម្ចាស់ (ការទិញឧបករណ៍ ការចំណាយលើការគាំទ្រ ការបណ្តុះបណ្តាលបុគ្គលិក។ល។)។ ការសន្សំអាចលើសពី 50% នៃតម្លៃកម្មសិទ្ធិសរុប.

តើអ្វីទៅជា AEG

ច្រកចូលចុះឈ្មោះដោយស្វ័យប្រវត្តិ (AEG) គឺជាសេវាកម្មសូហ្វវែរដែលដើរតួជាច្រកផ្លូវរវាងសេវាកម្មវិញ្ញាបនបត្រ SaaS របស់ GlobalSign និងបរិស្ថានសហគ្រាសវីនដូ។

AEG រួមបញ្ចូលជាមួយ Active Directory ដែលអនុញ្ញាតឱ្យអង្គការធ្វើស្វ័យប្រវត្តិកម្មការចុះឈ្មោះ ការផ្តល់ និងការគ្រប់គ្រងវិញ្ញាបនបត្រឌីជីថល GlobalSign នៅក្នុងបរិស្ថានវីនដូ។ តាមរយៈការជំនួស CAs ខាងក្នុងជាមួយសេវាកម្ម GlobalSign សហគ្រាសបង្កើនសុវត្ថិភាព និងកាត់បន្ថយការចំណាយក្នុងការគ្រប់គ្រង Microsoft CA ខាងក្នុងដ៏ស្មុគស្មាញ និងមានតម្លៃថ្លៃ។

GlobalSign SaaS Certificate Services គឺជាជម្រើសដែលមានសុវត្ថិភាពជាងវិញ្ញាបនបត្រដែលខ្សោយ និងមិនអាចគ្រប់គ្រងបាននៅលើហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួនរបស់អ្នក។ ការលុបបំបាត់តម្រូវការក្នុងការគ្រប់គ្រង CA ផ្ទៃក្នុងដែលពឹងផ្អែកលើធនធាន កាត់បន្ថយការចំណាយសរុបនៃភាពជាម្ចាស់របស់ PKI ក៏ដូចជាហានិភ័យនៃការបរាជ័យនៃប្រព័ន្ធ។

ការគាំទ្រសម្រាប់ពិធីការ SCEP និង ACME ពង្រីកការគាំទ្រលើសពី Windows រួមទាំងការចេញវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិសម្រាប់ម៉ាស៊ីនមេលីនុច ទូរស័ព្ទចល័ត បណ្តាញ និងឧបករណ៍ផ្សេងទៀត ក៏ដូចជាកុំព្យូទ័រ Apple OSX ដែលបានចុះឈ្មោះក្នុង Active Directory ។

សន្តិសុខប្រសើរឡើង

បន្ថែមពីលើការសន្សំថវិកា ការគ្រប់គ្រង PKI ខាងក្រៅធ្វើអោយប្រសើរឡើងនូវសុវត្ថិភាពប្រព័ន្ធ។ ដូចដែលបានកត់សម្គាល់នៅក្នុងការសិក្សារបស់ Aberdeen Group វិញ្ញាបនបត្រកំពុងត្រូវបានកំណត់គោលដៅកាន់តែខ្លាំងឡើងដោយអ្នកវាយប្រហារ ដែលប្រើប្រាស់ដោយជោគជ័យនូវភាពងាយរងគ្រោះដែលគេស្គាល់ដូចជាវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯងខ្សោយ ការបំប្លែងកូដខ្សោយ និងយន្តការដកហូតដ៏ស្មុគស្មាញ។ លើសពីនេះ អ្នកវាយប្រហារបានស្ទាត់ជំនាញការកេងប្រវ័ញ្ចដ៏ស្មុគ្រស្មាញជាងមុន ដូចជាការក្លែងបន្លំការចេញវិញ្ញាបនបត្រពី CAs ដែលអាចទុកចិត្តបាន និងការក្លែងបន្លំវិញ្ញាបនបត្រចុះហត្ថលេខាលើកូដ។

"សហគ្រាសភាគច្រើនមិនមានសកម្មភាពសកម្មគ្រប់គ្រាន់ក្នុងការគ្រប់គ្រងហានិភ័យដែលទាក់ទងនឹងការវាយប្រហារទាំងនេះទេ ហើយមិនត្រូវបានរៀបចំដើម្បីឆ្លើយតបយ៉ាងឆាប់រហ័សទៅនឹងការដោះដូរពាណិជ្ជកម្មនោះទេ។" បានសរសេរ Derek E. Brink គឺជាអនុប្រធាន និងជាបុគ្គលិកផ្នែកសន្តិសុខ IT នៅ Aberdeen Group។ "តាមរយៈការអនុញ្ញាតឱ្យសហគ្រាសដាក់ទិដ្ឋភាពប្រតិបត្តិការនៃការគ្រប់គ្រងវិញ្ញាបនបត្រនៅក្នុងដៃរបស់អ្នកជំនាញ ខណៈពេលដែលរក្សាការគ្រប់គ្រងសាជីវកម្មលើគោលការណ៍ក្រុមនៅក្នុង Active Directory នោះ GlobalSign មានគោលបំណងធ្វើឱ្យមានការរីកចម្រើននាពេលអនាគតក្នុងការប្រើប្រាស់វិញ្ញាបនបត្រ ដោយដោះស្រាយបញ្ហាសុវត្ថិភាព និងទំនុកចិត្តជាក់ស្តែងក្នុងការចំណាយប្រកបដោយប្រសិទ្ធភាព។ គំរូនៃការអនុវត្តប្រកបដោយប្រសិទ្ធភាព។

តើ AEG ដំណើរការយ៉ាងដូចម្តេច?

ប្រព័ន្ធ AEG ធម្មតាមានធាតុផ្សំសំខាន់ៗចំនួនបួន ដើម្បីធានាថាវិញ្ញាបនបត្រត្រឹមត្រូវត្រូវបានបញ្ជូនទៅចំណុចចូលដំណើរការត្រឹមត្រូវ៖

1. កម្មវិធី AEG នៅលើម៉ាស៊ីនមេវីនដូ។
2. Active Directory servers ឬ domain controllers ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងគ្រប់គ្រង និងរក្សាទុកព័ត៌មានអំពីធនធាន។
3. ចំណុចបញ្ចប់៖ អ្នកប្រើប្រាស់ ឧបករណ៍ ម៉ាស៊ីនមេ និងស្ថានីយការងារ - ជាទូទៅអង្គភាពណាមួយដែលជា "អ្នកប្រើប្រាស់" នៃវិញ្ញាបនបត្រឌីជីថល។
4. អាជ្ញាធរវិញ្ញាបនបត្រ GlobalSign ឬ GCC ដែលស្ថិតនៅលើកំពូលនៃការចេញវិញ្ញាបនបត្រដែលអាចទុកចិត្តបាន និងវេទិកាគ្រប់គ្រង។ នេះគឺជាកន្លែងដែលវិញ្ញាបនបត្រត្រូវបានបង្កើត។

សមាសធាតុបីក្នុងចំណោមបួនដែលបានបង្ហាញគឺនៅនឹងកន្លែងនៅអតិថិជន ហើយទីបួនគឺនៅក្នុងពពក។

ទីមួយ ចំណុចបញ្ចប់ត្រូវបានកំណត់ជាមុនដោយប្រើគោលការណ៍ក្រុម៖ ឧទាហរណ៍ ការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រសម្រាប់ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ សំណើ S/MIME សម្រាប់វិញ្ញាបនបត្រ និងអ្វីៗផ្សេងទៀតសម្រាប់ការតភ្ជាប់ជាបន្តបន្ទាប់ទៅម៉ាស៊ីនមេ AEG ។ ការតភ្ជាប់មានសុវត្ថិភាពតាមរយៈ HTTPS ។

ម៉ាស៊ីនមេ AEG សាកសួរ Active Directory តាមរយៈ LDAP ដើម្បីទទួលបានបញ្ជីគំរូវិញ្ញាបនបត្រសម្រាប់ចំណុចបញ្ចប់ទាំងនេះ ហើយផ្ញើបញ្ជីទៅកាន់អតិថិជន រួមជាមួយនឹងទីតាំងរបស់អាជ្ញាធរវិញ្ញាបនបត្រ។ បន្ទាប់ពីទទួលបានច្បាប់ទាំងនេះ ចំណុចបញ្ចប់ភ្ជាប់ទៅម៉ាស៊ីនមេ AEG ម្តងទៀត លើកនេះដើម្បីស្នើសុំវិញ្ញាបនបត្រពិតប្រាកដ។ AEG នៅក្នុងវេនបង្កើតការហៅ API ជាមួយនឹងប៉ារ៉ាម៉ែត្រដែលបានបញ្ជាក់ហើយផ្ញើវាទៅអាជ្ញាធរវិញ្ញាបនប័ត្រ GlobalSign ឬ GCC សម្រាប់ដំណើរការ។

ជាចុងក្រោយ កម្មវិធីខាងក្រោយ GCC ដំណើរការសំណើ ជាធម្មតាក្នុងរយៈពេលពីរបីវិនាទី ហើយផ្ញើការឆ្លើយតបទៅកាន់ API រួមជាមួយនឹងវិញ្ញាបនបត្រដែលនឹងត្រូវបានដំឡើងនៅលើចំនុចបញ្ចប់តាមការស្នើសុំ។

ដំណើរការទាំងមូលចំណាយពេលពីរបីវិនាទី ហើយអាចដំណើរការដោយស្វ័យប្រវត្តិទាំងស្រុងដោយកំណត់រចនាសម្ព័ន្ធចំណុចបញ្ចប់ដើម្បីទទួលបានវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិដោយប្រើគោលការណ៍ក្រុម។

លក្ខណៈពិសេស AEG តែមួយគត់

• អ្នកអាចចុះឈ្មោះតាមរយៈវេទិកា MDM ។
• បង្កើតឡើងដោយអតីតបុគ្គលិកមកពីក្រុម Microsoft Crypto ។
• ដំណោះស្រាយគ្មានអតិថិជន។
• ការអនុវត្តសាមញ្ញ និងការគ្រប់គ្រងវដ្តជីវិត។

ឧទាហរណ៍នៃស្ថាបត្យកម្ម

ដូច្នេះ ការគ្រប់គ្រង PKI ខាងក្រៅតាមរយៈច្រកផ្លូវ GlobalSign AEG មានន័យថាបង្កើនសុវត្ថិភាព ការសន្សំការចំណាយ និងកាត់បន្ថយហានិភ័យ។ អត្ថប្រយោជន៍មួយទៀតគឺការធ្វើមាត្រដ្ឋានងាយស្រួល និងបង្កើនការអនុវត្ត។ ការគ្រប់គ្រង PKI ត្រឹមត្រូវធានានូវពេលវេលាដំណើរការដ៏យូរ លុបបំបាត់ការរំខាននៃប្រតិបត្តិការដែលសំខាន់ដោយសារវិញ្ញាបនបត្រមិនត្រឹមត្រូវ និងផ្តល់ជូនបុគ្គលិកពីចម្ងាយ ការចូលប្រើប្រាស់បណ្តាញក្រុមហ៊ុនដោយសុវត្ថិភាព។

AEG គាំទ្រករណីប្រើប្រាស់យ៉ាងទូលំទូលាយដែលតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់កត្តាពីរ៖ ពីអតិថិជនក្រុមការងារពីចម្ងាយដែលចូលប្រើបណ្តាញតាមរយៈ VPN និង Wi-Fi ដើម្បីទទួលបានសិទ្ធិចូលប្រើធនធានដែលមានភាពរសើបខ្លាំងតាមរយៈកាតឆ្លាតវៃ។

GlobalSign គឺជាក្រុមហ៊ុនឈានមុខគេលើសកលលោកក្នុងការផ្តល់នូវអត្តសញ្ញាណពពក និងបណ្តាញ PKI និងដំណោះស្រាយគ្រប់គ្រងការចូលប្រើ។ សម្រាប់ព័ត៌មានលម្អិតអំពីផលិតផល សូមទំនាក់ទំនង អ្នកគ្រប់គ្រងរបស់យើង។.

ប្រភព: www.habr.com