ຜູ້ໃຊ້ບໍ່ສາມາດເຊື່ອຖືໄດ້. ສໍາລັບສ່ວນໃຫຍ່, ພວກເຂົາຂີ້ຄ້ານແລະເລືອກຄວາມສະດວກສະບາຍແທນທີ່ຈະເປັນຄວາມປອດໄພ. ອີງຕາມສະຖິຕິ, 21% ຂຽນລະຫັດຜ່ານຂອງພວກເຂົາສໍາລັບບັນຊີວຽກໃນເຈ້ຍ, 50% ຊີ້ໃຫ້ເຫັນລະຫັດຜ່ານດຽວກັນສໍາລັບການເຮັດວຽກແລະການບໍລິການສ່ວນບຸກຄົນ.

ສະພາບແວດລ້ອມຍັງເປັນສັດຕູ. 74% ຂອງອົງການຈັດຕັ້ງອະນຸຍາດໃຫ້ອຸປະກອນສ່ວນບຸກຄົນຖືກນໍາມາເຮັດວຽກແລະເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຂອງບໍລິສັດ. 94% ຂອງຜູ້ໃຊ້ບໍ່ສາມາດຈໍາແນກອີເມວທີ່ແທ້ຈິງຈາກ phishing ຫນຶ່ງ, 11% ຄລິກໃສ່ໄຟລ໌ແນບ.

ບັນຫາທັງຫມົດເຫຼົ່ານີ້ແມ່ນໄດ້ຮັບການແກ້ໄຂໂດຍໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນຂອງບໍລິສັດ (PKI), ເຊິ່ງສະຫນອງການເຂົ້າລະຫັດແລະການກວດສອບຈົດຫມາຍ, ແລະປ່ຽນລະຫັດຜ່ານດ້ວຍໃບຢັ້ງຢືນດິຈິຕອນ. ໂຄງສ້າງພື້ນຖານນີ້ສາມາດຖືກຍົກຂຶ້ນມາໃນ Windows Server. ອີງ​ຕາມ ລາຍ​ລະ​ອຽດ​ຈາກ Microsoft​Active Directory Certificate Services (AD CS) ແມ່ນເຊີບເວີທີ່ອະນຸຍາດໃຫ້ທ່ານສ້າງ PKI ໃນອົງກອນຂອງທ່ານແລະນໍາໃຊ້ການເຂົ້າລະຫັດລັບສາທາລະນະ, ໃບຢັ້ງຢືນດິຈິຕອນ, ແລະລາຍເຊັນດິຈິຕອນ.

ແຕ່ການແກ້ໄຂຂອງ Microsoft ແມ່ນຂ້ອນຂ້າງແພງ.

ຄ່າ​ໃຊ້​ຈ່າຍ​ທັງ​ຫມົດ​ຂອງ​ການ​ເປັນ​ເຈົ້າ​ຂອງ​ສໍາ​ລັບ​ອົງ​ການ​ໃບ​ຢັ້ງ​ຢືນ​ເອ​ກະ​ຊົນ​ຈາກ Microsoft​

ການປຽບທຽບຄ່າໃຊ້ຈ່າຍຂອງການເປັນເຈົ້າຂອງ Microsoft CA ແລະ GlobalSign AEG. ແຫຼ່ງຂໍ້ມູນ

ໃນຫຼາຍໆສະຖານະການ, ມັນສະດວກກວ່າແລະລາຄາຖືກກວ່າທີ່ຈະສ້າງອົງການຢັ້ງຢືນເອກະຊົນດຽວກັນ, ແຕ່ມີການຄຸ້ມຄອງພາຍນອກ. GlobalSign Auto Enrollment Gateway (AEG) ແກ້ໄຂບັນຫານີ້ຢ່າງແທ້ຈິງ. ຄ່າໃຊ້ຈ່າຍຫຼາຍເສັ້ນຖືກຍົກເວັ້ນຈາກຄ່າໃຊ້ຈ່າຍທັງຫມົດຂອງການເປັນເຈົ້າຂອງ (ການຊື້ອຸປະກອນ, ຄ່າໃຊ້ຈ່າຍສະຫນັບສະຫນູນ, ການຝຶກອົບຮົມບຸກຄະລາກອນ, ແລະອື່ນໆ). ເງິນຝາກປະຢັດສາມາດເກີນ 50% ຂອງຄ່າໃຊ້ຈ່າຍທັງຫມົດຂອງການເປັນເຈົ້າຂອງ.

AEG ແມ່ນຫຍັງ

ປະຕູລົງທະບຽນອັດຕະໂນມັດ (AEG) ເປັນບໍລິການຊອບແວທີ່ເຮັດໜ້າທີ່ເປັນປະຕູລະຫວ່າງບໍລິການໃບຢັ້ງຢືນ SaaS ຂອງ GlobalSign ແລະສະພາບແວດລ້ອມວິສາຫະກິດ Windows.

AEG ປະສົມປະສານກັບ Active Directory, ອະນຸຍາດໃຫ້ອົງການຈັດຕັ້ງສາມາດອັດຕະໂນມັດການລົງທະບຽນ, ການສະຫນອງແລະການຄຸ້ມຄອງໃບຢັ້ງຢືນດິຈິຕອນ GlobalSign ໃນສະພາບແວດລ້ອມ Windows. ໂດຍການປ່ຽນແທນ CAs ພາຍໃນດ້ວຍການບໍລິການ GlobalSign, ວິສາຫະກິດເພີ່ມຄວາມປອດໄພ ແລະຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການຄຸ້ມຄອງ Microsoft CA ພາຍໃນທີ່ຊັບຊ້ອນ ແລະຄ່າໃຊ້ຈ່າຍຫຼາຍ.

GlobalSign SaaS Certificate Services ເປັນທາງເລືອກທີ່ປອດໄພກວ່າໃບຢັ້ງຢືນທີ່ອ່ອນແອ ແລະບໍ່ສາມາດຈັດການໄດ້ໃນໂຄງສ້າງພື້ນຖານຂອງທ່ານເອງ. ການກໍາຈັດຄວາມຈໍາເປັນໃນການຄຸ້ມຄອງ CA ພາຍໃນທີ່ມີຊັບພະຍາກອນຫຼາຍຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍທັງຫມົດຂອງການເປັນເຈົ້າຂອງ PKI ເຊັ່ນດຽວກັນກັບຄວາມສ່ຽງຂອງຄວາມລົ້ມເຫຼວຂອງລະບົບ.

ການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ SCEP ແລະ ACME ຂະຫຍາຍການສະຫນັບສະຫນູນນອກເຫນືອຈາກ Windows, ລວມທັງການອອກໃບຢັ້ງຢືນອັດຕະໂນມັດສໍາລັບເຄື່ອງແມ່ຂ່າຍຂອງ Linux, ມືຖື, ເຄືອຂ່າຍແລະອຸປະກອນອື່ນໆ, ເຊັ່ນດຽວກັນກັບຄອມພິວເຕີ Apple OSX ທີ່ລົງທະບຽນຢູ່ໃນ Active Directory.

ປັບປຸງຄວາມປອດໄພ

ນອກເຫນືອຈາກການປະຫຍັດງົບປະມານ, ການຄຸ້ມຄອງ PKI ພາຍນອກປັບປຸງຄວາມປອດໄພຂອງລະບົບ. ດັ່ງທີ່ບັນທຶກໄວ້ໃນການສຶກສາຂອງກຸ່ມ Aberdeen, ໃບຢັ້ງຢືນກໍາລັງຖືກເປົ້າຫມາຍຫຼາຍຂຶ້ນໂດຍຜູ້ໂຈມຕີ, ຜູ້ທີ່ປະສົບຜົນສໍາເລັດໃນການຂຸດຄົ້ນຊ່ອງຫວ່າງທີ່ຮູ້ຈັກເຊັ່ນໃບຢັ້ງຢືນທີ່ລົງນາມດ້ວຍຕົນເອງທີ່ອ່ອນແອ, ການເຂົ້າລະຫັດທີ່ອ່ອນແອແລະກົນໄກການຖອນຄືນທີ່ຫຍຸ້ງຍາກ. ນອກຈາກນັ້ນ, ຜູ້ໂຈມຕີຍັງໄດ້ຊໍານິຊໍານານການຂູດຮີດທີ່ຊັບຊ້ອນຫຼາຍຂຶ້ນ, ເຊັ່ນການສໍ້ໂກງການອອກໃບຢັ້ງຢືນຈາກ CAs ທີ່ເຊື່ອຖືໄດ້ແລະການປອມແປງໃບຢັ້ງຢືນການເຊັນລະຫັດ.

"ວິ​ສາ​ຫະ​ກິດ​ສ່ວນ​ໃຫຍ່​ແມ່ນ​ບໍ່​ມີ​ການ​ເຄື່ອນ​ໄຫວ​ພຽງ​ພໍ​ໃນ​ການ​ຄຸ້ມ​ຄອງ​ຄວາມ​ສ່ຽງ​ທີ່​ກ່ຽວ​ຂ້ອງ​ກັບ​ການ​ໂຈມ​ຕີ​ເຫຼົ່າ​ນີ້​ແລະ​ບໍ່​ໄດ້​ກຽມ​ພ້ອມ​ທີ່​ຈະ​ຕອບ​ສະ​ຫນອງ​ຢ່າງ​ວ່ອງ​ໄວ​ຕໍ່​ການ​ແລກ​ປ່ຽນ​ໄດ້​,​" wrote Derek E. Brink ເປັນຮອງປະທານ ແລະຜູ້ຮັກສາຄວາມປອດໄພດ້ານໄອທີຂອງກຸ່ມ Aberdeen. "ໂດຍການເຮັດໃຫ້ວິສາຫະກິດສາມາດຈັດວາງລັກສະນະການດໍາເນີນງານຂອງການຄຸ້ມຄອງໃບຢັ້ງຢືນຢູ່ໃນມືຂອງຜູ້ຊ່ຽວຊານໃນຂະນະທີ່ຮັກສາການຄວບຄຸມຂອງບໍລິສັດກ່ຽວກັບນະໂຍບາຍຂອງກຸ່ມໃນ Active Directory, GlobalSign ມີຈຸດປະສົງເພື່ອໃຫ້ການເຕີບໂຕໃນອະນາຄົດຂອງການນໍາໃຊ້ໃບຢັ້ງຢືນໂດຍການແກ້ໄຂບັນຫາຄວາມປອດໄພແລະຄວາມໄວ້ວາງໃຈໃນການປະຕິບັດທີ່ມີປະສິດທິພາບ, ຄ່າໃຊ້ຈ່າຍ. ຮູບແບບການຈັດຕັ້ງປະຕິບັດຢ່າງມີປະສິດທິພາບ.”

AEG ເຮັດວຽກແນວໃດ?

ລະບົບ AEG ປົກກະຕິປະກອບມີສີ່ອົງປະກອບຫຼັກເພື່ອຮັບປະກັນວ່າໃບຢັ້ງຢືນທີ່ຖືກຕ້ອງຖືກສົ່ງຕໍ່ໄປຫາຈຸດເຂົ້າເຖິງທີ່ຖືກຕ້ອງ:

1. ຊອບແວ AEG ໃນເຊີບເວີ Windows.
2. ເຊີບເວີ Active Directory ຫຼືຕົວຄວບຄຸມໂດເມນທີ່ອະນຸຍາດໃຫ້ຜູ້ບໍລິຫານຈັດການແລະເກັບຮັກສາຂໍ້ມູນກ່ຽວກັບຊັບພະຍາກອນ.
3. ຈຸດສິ້ນສຸດ: ຜູ້ໃຊ້, ອຸປະກອນ, ເຊີບເວີ ແລະສະຖານີເຮັດວຽກ—ເກືອບທຸກຫົວໜ່ວຍທີ່ເປັນ “ຜູ້ບໍລິໂພກ” ຂອງໃບຢັ້ງຢືນດິຈິຕອນ.
4. GlobalSign Certificate Authority ຫຼື GCC, ເຊິ່ງຕັ້ງຢູ່ເທິງສຸດຂອງເວທີການອອກໃບຢັ້ງຢືນ ແລະການຈັດການທີ່ເຊື່ອຖືໄດ້. ນີ້ແມ່ນບ່ອນທີ່ໃບຢັ້ງຢືນຖືກສ້າງຂຶ້ນ.

ສາມໃນສີ່ອົງປະກອບທີ່ສະແດງໃຫ້ເຫັນແມ່ນຢູ່ໃນສະຖານທີ່ຂອງລູກຄ້າ, ແລະສີ່ແມ່ນຢູ່ໃນຄລາວ.

ທໍາອິດ, ຈຸດສິ້ນສຸດແມ່ນຖືກກໍານົດໄວ້ລ່ວງຫນ້າໂດຍໃຊ້ນະໂຍບາຍຂອງກຸ່ມ: ຕົວຢ່າງ, ການກວດສອບໃບຢັ້ງຢືນສໍາລັບການຢືນຢັນຜູ້ໃຊ້, ການຮ້ອງຂໍ S/MIME ສໍາລັບໃບຢັ້ງຢືນ, ແລະອື່ນໆ, ສໍາລັບການເຊື່ອມຕໍ່ຕໍ່ມາກັບເຄື່ອງແມ່ຂ່າຍ AEG. ການເຊື່ອມຕໍ່ແມ່ນປອດໄພຜ່ານ HTTPS.

ເຊີບເວີ AEG ສອບຖາມ Active Directory ຜ່ານ LDAP ເພື່ອໃຫ້ໄດ້ຮັບລາຍຊື່ຂອງແມ່ແບບໃບຮັບຮອງສໍາລັບຈຸດສິ້ນສຸດເຫຼົ່ານີ້, ແລະສົ່ງລາຍຊື່ໃຫ້ກັບລູກຄ້າພ້ອມກັບສະຖານທີ່ຂອງເຈົ້າຫນ້າທີ່ໃບຢັ້ງຢືນ. ຫຼັງຈາກໄດ້ຮັບກົດລະບຽບເຫຼົ່ານີ້, ຈຸດສິ້ນສຸດເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ AEG ອີກເທື່ອຫນຶ່ງ, ໃນເວລານີ້ເພື່ອຮ້ອງຂໍໃບຢັ້ງຢືນຕົວຈິງ. AEG ໃນທາງກັບກັນສ້າງການໂທ API ທີ່ມີພາລາມິເຕີທີ່ລະບຸໄວ້ແລະສົ່ງມັນໄປຫາອົງການໃບຢັ້ງຢືນ GlobalSign ຫຼື GCC ເພື່ອດໍາເນີນການ.

ສຸດທ້າຍ, GCC backend ດໍາເນີນການຮ້ອງຂໍ, ໂດຍປົກກະຕິພາຍໃນສອງສາມວິນາທີ, ແລະສົ່ງຄໍາຕອບກັບ API ພ້ອມກັບໃບຢັ້ງຢືນທີ່ຈະຖືກຕິດຕັ້ງຢູ່ໃນຈຸດສິ້ນສຸດຕາມຄໍາຮ້ອງຂໍ.

ຂະບວນການທັງຫມົດໃຊ້ເວລາສອງສາມວິນາທີແລະສາມາດອັດຕະໂນມັດຢ່າງເຕັມສ່ວນໂດຍການຕັ້ງຄ່າຈຸດສິ້ນສຸດເພື່ອໃຫ້ໄດ້ໃບຢັ້ງຢືນອັດຕະໂນມັດໂດຍໃຊ້ນະໂຍບາຍຂອງກຸ່ມ.

ຄຸນນະສົມບັດ AEG ເປັນເອກະລັກ

• ທ່ານສາມາດລົງທະບຽນຜ່ານເວທີ MDM.
• ພັດທະນາໂດຍອະດີດພະນັກງານຈາກທີມງານ Microsoft Crypto.
• ການແກ້ໄຂທີ່ບໍ່ມີລູກຄ້າ.
• ການຈັດຕັ້ງປະຕິບັດແບບງ່າຍດາຍ ແລະການຄຸ້ມຄອງວົງຈອນຊີວິດ.

ຕົວຢ່າງຂອງສະຖາປັດຕະຍະກໍາ

ດັ່ງນັ້ນ, ການຄຸ້ມຄອງ PKI ພາຍນອກຜ່ານປະຕູ GlobalSign AEG ຫມາຍຄວາມວ່າຄວາມປອດໄພເພີ່ມຂຶ້ນ, ປະຫຍັດຄ່າໃຊ້ຈ່າຍແລະຄວາມສ່ຽງຫຼຸດລົງ. ປະໂຫຍດອີກອັນຫນຶ່ງແມ່ນການຂະຫຍາຍທີ່ງ່າຍແລະປະສິດທິພາບເພີ່ມຂຶ້ນ. ການຄຸ້ມຄອງ PKI ທີ່ຖືກຕ້ອງຮັບປະກັນການໃຊ້ເວລາດົນນານ, ລົບລ້າງການຂັດຂວາງການປະຕິບັດພາລະກິດທີ່ສໍາຄັນເນື່ອງຈາກໃບຢັ້ງຢືນທີ່ບໍ່ຖືກຕ້ອງ, ແລະສະເຫນີໃຫ້ພະນັກງານຫ່າງໄກສອກຫຼີກ, ຄວາມປອດໄພໃນການເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດ.

AEG ຮອງຮັບກໍລະນີການນຳໃຊ້ທີ່ຫຼາກຫຼາຍທີ່ຕ້ອງການການພິສູດຢືນຢັນສອງປັດໃຈ: ຈາກລູກຄ້າກຸ່ມວຽກຫ່າງໄກສອກຫຼີກທີ່ເຂົ້າເຖິງເຄືອຂ່າຍຜ່ານ VPN ແລະ Wi-Fi, ເພື່ອສິດທິພິເສດໃນການເຂົ້າເຖິງຊັບພະຍາກອນທີ່ມີຄວາມອ່ອນໄຫວສູງຜ່ານບັດອັດສະລິຍະ.

GlobalSign ເປັນຜູ້ນໍາທົ່ວໂລກໃນການສະຫນອງຂໍ້ມູນ PKI cloud ແລະເຄືອຂ່າຍແລະການແກ້ໄຂການຄຸ້ມຄອງການເຂົ້າເຖິງ. ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບຜະລິດຕະພັນ, ກະລຸນາຕິດຕໍ່ ຜູ້ຈັດການຂອງພວກເຮົາ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com