ഉപയോക്താക്കളെ വിശ്വസിക്കാൻ കഴിയില്ല. മിക്കവാറും, അവർ മടിയന്മാരാണ്, സുരക്ഷയെക്കാൾ സുഖസൗകര്യങ്ങൾ തിരഞ്ഞെടുക്കുന്നു. സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, 21% പേർ വർക്ക് അക്കൗണ്ടുകൾക്കായി അവരുടെ പാസ്‌വേഡുകൾ പേപ്പറിൽ എഴുതുന്നു, 50% പേർ ജോലിക്കും വ്യക്തിഗത സേവനങ്ങൾക്കും ഒരേ പാസ്‌വേഡുകൾ സൂചിപ്പിക്കുന്നു.

പരിസ്ഥിതിയും പ്രതികൂലമാണ്. 74% ഓർഗനൈസേഷനുകളും വ്യക്തിഗത ഉപകരണങ്ങൾ പ്രവർത്തനത്തിലേക്ക് കൊണ്ടുവരാനും കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്ക് ബന്ധിപ്പിക്കാനും അനുവദിക്കുന്നു. 94% ഉപയോക്താക്കൾക്ക് യഥാർത്ഥ ഇമെയിലും ഫിഷിംഗും തമ്മിൽ വേർതിരിച്ചറിയാൻ കഴിയില്ല, 11% അറ്റാച്ച്‌മെന്റുകളിൽ ക്ലിക്ക് ചെയ്തു.

മെയിൽ എൻക്രിപ്ഷനും പ്രാമാണീകരണവും നൽകുന്ന ഒരു കോർപ്പറേറ്റ് പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ (പികെഐ) മുഖേന ഈ പ്രശ്നങ്ങളെല്ലാം പരിഹരിക്കപ്പെടുന്നു, കൂടാതെ പാസ്വേഡുകൾ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു. ഈ ഇൻഫ്രാസ്ട്രക്ചർ വിൻഡോസ് സെർവറിൽ ഉയർത്താം. ഇതനുസരിച്ച് Microsoft-ൽ നിന്നുള്ള വിവരണം, നിങ്ങളുടെ ഓർഗനൈസേഷനിൽ ഒരു PKI സൃഷ്ടിക്കാനും പൊതു കീ ക്രിപ്‌റ്റോഗ്രഫി, ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ, ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ എന്നിവ ഉപയോഗിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സെർവറാണ് ആക്റ്റീവ് ഡയറക്‌ടറി സർട്ടിഫിക്കറ്റ് സേവനങ്ങൾ (AD CS).

എന്നാൽ മൈക്രോസോഫ്റ്റിന്റെ പരിഹാരം വളരെ ചെലവേറിയതാണ്.

ഒരു മൈക്രോസോഫ്റ്റ് പ്രൈവറ്റ് സിഎയുടെ ഉടമസ്ഥതയുടെ ആകെ ചെലവ്

Microsoft CA-യും GlobalSign AEG-യും തമ്മിലുള്ള ഉടമസ്ഥാവകാശ താരതമ്യത്തിന്റെ വില. ഉറവിടം

പല സാഹചര്യങ്ങളിലും, അതേ സ്വകാര്യ സർട്ടിഫിക്കറ്റ് അതോറിറ്റി സൃഷ്ടിക്കുന്നത് കൂടുതൽ സൗകര്യപ്രദവും വിലകുറഞ്ഞതുമാണ്, എന്നാൽ ബാഹ്യ മാനേജ്മെന്റിനൊപ്പം. GlobalSign Auto Enrollment Gateway (AEG) പരിഹരിക്കുന്ന പ്രശ്നം ഇതാണ്. ഉടമസ്ഥാവകാശത്തിന്റെ ആകെ ചെലവിൽ നിന്ന് (ഉപകരണങ്ങൾ വാങ്ങൽ, പിന്തുണച്ചെലവ്, സ്റ്റാഫ് പരിശീലനം മുതലായവ) നിരവധി ചെലവുകൾ ഒഴിവാക്കിയിരിക്കുന്നു. സമ്പാദ്യം കവിഞ്ഞേക്കാം ഉടമസ്ഥാവകാശത്തിന്റെ ആകെ ചെലവിന്റെ 50%.

എന്താണ് AEG

ഓട്ടോ എൻറോൾമെന്റ് ഗേറ്റ്‌വേ (AEG) SaaS GlobalSign സർട്ടിഫിക്കറ്റ് സേവനങ്ങൾക്കും Windows എന്റർപ്രൈസ് പരിതസ്ഥിതിക്കും ഇടയിലുള്ള ഒരു ഗേറ്റ്‌വേ ആയി പ്രവർത്തിക്കുന്ന ഒരു സോഫ്റ്റ്‌വെയർ സേവനമാണ്.

AEG ആക്റ്റീവ് ഡയറക്ടറിയുമായി സംയോജിക്കുന്നു, ഒരു വിൻഡോസ് പരിതസ്ഥിതിയിൽ GlobalSign ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുടെ രജിസ്ട്രേഷൻ, പ്രൊവിഷനിംഗ്, മാനേജ്മെന്റ് എന്നിവ ഓട്ടോമേറ്റ് ചെയ്യാൻ ഓർഗനൈസേഷനുകളെ അനുവദിക്കുന്നു. GlobalSign സേവനങ്ങൾ ഉപയോഗിച്ച് ആന്തരിക CA-കൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, എന്റർപ്രൈസുകൾ സുരക്ഷ വർദ്ധിപ്പിക്കുകയും സങ്കീർണ്ണവും ചെലവേറിയതുമായ ആന്തരിക Microsoft CA കൈകാര്യം ചെയ്യുന്നതിനുള്ള ചെലവ് കുറയ്ക്കുകയും ചെയ്യുന്നു.

നിങ്ങളുടെ സ്വന്തം ഇൻഫ്രാസ്ട്രക്ചറിലെ ദുർബലവും നിയന്ത്രിക്കാത്തതുമായ സർട്ടിഫിക്കറ്റുകളേക്കാൾ കൂടുതൽ വിശ്വസനീയമായ ഓപ്ഷനാണ് GlobalSign SaaS സർട്ടിഫിക്കറ്റ് സേവനങ്ങൾ. ഒരു റിസോഴ്‌സ്-ഇന്റൻസീവ് ഇന്റേണൽ സിഎ കൈകാര്യം ചെയ്യേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്നത് പികെഐയുടെ ഉടമസ്ഥാവകാശത്തിന്റെ മൊത്തം ചെലവും സിസ്റ്റം പരാജയങ്ങളുടെ അപകടസാധ്യതയും കുറയ്ക്കുന്നു.

SCEP, ACME പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ, ലിനക്സ് സെർവറുകൾ, മൊബൈൽ ഉപകരണങ്ങൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ, മറ്റ് ഉപകരണങ്ങൾ, ആക്ടീവ് ഡയറക്ടറിയിൽ രജിസ്റ്റർ ചെയ്തിട്ടുള്ള Apple OSX കമ്പ്യൂട്ടറുകൾ എന്നിവയ്‌ക്കായുള്ള സ്വയമേവയുള്ള സർട്ടിഫിക്കറ്റ് വിതരണം ഉൾപ്പെടെ Windows-നപ്പുറം പിന്തുണ നൽകുന്നു.

മെച്ചപ്പെട്ട സുരക്ഷ

പണം ലാഭിക്കുന്നതിനു പുറമേ, ഔട്ട്സോഴ്സ് ചെയ്ത PKI മാനേജ്മെന്റ് സിസ്റ്റം സുരക്ഷ മെച്ചപ്പെടുത്തുന്നു. Aberdeen Group പഠനം സൂചിപ്പിക്കുന്നത് പോലെ, വിശ്വസനീയമല്ലാത്ത സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റുകൾ, ദുർബലമായ എൻക്രിപ്ഷൻ, ബുദ്ധിമുട്ടുള്ള അസാധുവാക്കൽ സംവിധാനങ്ങൾ തുടങ്ങിയ അറിയപ്പെടുന്ന കേടുപാടുകൾ വിജയകരമായി ചൂഷണം ചെയ്യുന്ന ആക്രമണകാരികളാണ് സർട്ടിഫിക്കറ്റുകൾ കൂടുതലായി ലക്ഷ്യമിടുന്നത്. കൂടാതെ, വിശ്വസനീയമായ CA-കളിൽ നിന്ന് വഞ്ചനാപരമായ സർട്ടിഫിക്കറ്റുകൾ നൽകൽ, വ്യാജ കോഡ് ഒപ്പിടൽ സർട്ടിഫിക്കറ്റുകൾ എന്നിവ പോലുള്ള കൂടുതൽ സങ്കീർണ്ണമായ ചൂഷണങ്ങളിൽ ആക്രമണകാരികൾ പ്രാവീണ്യം നേടിയിട്ടുണ്ട്.

"മിക്ക സംരംഭങ്ങളും ഈ ആക്രമണങ്ങളുമായി ബന്ധപ്പെട്ട അപകടസാധ്യതകൾ സജീവമായി കൈകാര്യം ചെയ്യുന്നില്ല, മാത്രമല്ല ട്രേഡ് ഓഫുകളോട് പെട്ടെന്ന് പ്രതികരിക്കാൻ തയ്യാറല്ല" എഴുതി അബർഡീൻ ഗ്രൂപ്പിലെ വൈസ് പ്രസിഡന്റും ഐടി സെക്യൂരിറ്റി ഫെല്ലോയുമായ ഡെറക് ഇ. "ആക്റ്റീവ് ഡയറക്ടറിയിൽ ഗ്രൂപ്പ് പോളിസികളിൽ കോർപ്പറേറ്റ് നിയന്ത്രണം നിലനിർത്തിക്കൊണ്ട് സർട്ടിഫിക്കറ്റ് മാനേജ്മെന്റിന്റെ പ്രവർത്തന വശങ്ങൾ വിദഗ്ധരുടെ കൈകളിൽ ഏൽപ്പിക്കാൻ സംരംഭങ്ങളെ പ്രാപ്തമാക്കുന്നതിലൂടെ, പ്രായോഗിക സുരക്ഷയും വിശ്വാസപ്രശ്നങ്ങളും കാര്യക്ഷമവും ചെലവും കൈകാര്യം ചെയ്തുകൊണ്ട് സർട്ടിഫിക്കറ്റ് ഉപയോഗത്തിന്റെ ഭാവി വളർച്ച സുരക്ഷിതമാക്കാൻ GlobalSign ലക്ഷ്യമിടുന്നു. ഫലപ്രദമായ വിന്യാസ മാതൃക."

എഇജി എങ്ങനെ പ്രവർത്തിക്കുന്നു

ശരിയായ സർട്ടിഫിക്കറ്റുകൾ ശരിയായ ആക്‌സസ് പോയിന്റുകളിലേക്ക് അയയ്‌ക്കുന്നുവെന്ന് ഉറപ്പാക്കാൻ ഒരു സാധാരണ AEG സിസ്റ്റത്തിൽ നാല് പ്രധാന ഘടകങ്ങൾ ഉൾപ്പെടുന്നു:

1. വിൻഡോസ് സെർവറിലെ AEG സോഫ്റ്റ്‌വെയർ.
2. ഉറവിടങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ കൈകാര്യം ചെയ്യാനും സംഭരിക്കാനും അഡ്മിനിസ്ട്രേറ്റർമാരെ അനുവദിക്കുന്ന സജീവ ഡയറക്ടറി സെർവറുകൾ അല്ലെങ്കിൽ ഡൊമെയ്ൻ കൺട്രോളറുകൾ.
3. അവസാന പോയിന്റുകൾ: ഉപയോക്താക്കൾ, ഉപകരണങ്ങൾ, സെർവറുകൾ, വർക്ക്സ്റ്റേഷനുകൾ - ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുടെ "ഉപഭോക്താവ്" ആയ ഏതൊരു സ്ഥാപനവും.
4. ഒരു വിശ്വസ്ത സർട്ടിഫിക്കറ്റ് വിതരണത്തിനും മാനേജ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമിനും മുകളിൽ ഇരിക്കുന്ന ഒരു ഗ്ലോബൽ സൈൻ സർട്ടിഫിക്കേഷൻ അതോറിറ്റി അല്ലെങ്കിൽ ജിസിസി. ഇവിടെയാണ് സർട്ടിഫിക്കറ്റുകൾ നിർമ്മിക്കുന്നത്.

കാണിച്ചിരിക്കുന്ന നാല് ഘടകങ്ങളിൽ മൂന്നെണ്ണം ക്ലയന്റിലുള്ളവയാണ്, നാലാമത്തേത് ക്ലൗഡിലാണ്.

ആദ്യം, ഗ്രൂപ്പ് നയങ്ങൾ ഉപയോഗിച്ച് എൻഡ്‌പോയിന്റുകൾ മുൻകൂട്ടി ക്രമീകരിച്ചിരിക്കുന്നു: ഉദാഹരണത്തിന്, ഉപയോക്തൃ പ്രാമാണീകരണത്തിനുള്ള സർട്ടിഫിക്കറ്റ് മൂല്യനിർണ്ണയം, സർട്ടിഫിക്കറ്റിനായുള്ള S/MIME അഭ്യർത്ഥന, അങ്ങനെ പലതും - AEG സെർവറിലേക്കുള്ള തുടർന്നുള്ള കണക്ഷനും. HTTPS വഴി കണക്ഷൻ സുരക്ഷിതമാണ്.

ഈ എൻഡ് പോയിന്റുകൾക്കായുള്ള സർട്ടിഫിക്കറ്റ് ടെംപ്ലേറ്റുകളുടെ ഒരു ലിസ്‌റ്റിനായി AEG സെർവർ LDAP വഴി ആക്റ്റീവ് ഡയറക്‌ടറിയെ അന്വേഷിക്കുകയും CA യുടെ ലൊക്കേഷൻ സഹിതം ക്ലയന്റുകൾക്ക് ലിസ്റ്റ് അയയ്ക്കുകയും ചെയ്യുന്നു. ഈ നിയമങ്ങൾ ലഭിച്ചതിന് ശേഷം, യഥാർത്ഥ സർട്ടിഫിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നതിനായി എൻഡ് പോയിന്റുകൾ വീണ്ടും AEG സെർവറിലേക്ക് കണക്റ്റുചെയ്യുന്നു. AEG, നിർദ്ദിഷ്ട പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് ഒരു API കോൾ സൃഷ്ടിക്കുകയും പ്രോസസ്സിംഗിനായി GlobalSign സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയിലേക്കോ GCC യിലേക്കോ അയയ്ക്കുകയും ചെയ്യുന്നു.

അവസാനമായി, GCC ബാക്ക് എൻഡ് അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നു, സാധാരണയായി കുറച്ച് നിമിഷങ്ങൾക്കുള്ളിൽ, കൂടാതെ അഭ്യർത്ഥന പ്രകാരം എൻഡ് പോയിന്റുകളിൽ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്ന ഒരു സർട്ടിഫിക്കറ്റിനൊപ്പം ഒരു API പ്രതികരണം അയയ്ക്കുകയും ചെയ്യുന്നു.

മുഴുവൻ പ്രക്രിയയും കുറച്ച് നിമിഷങ്ങൾ എടുക്കും, ഗ്രൂപ്പ് പോളിസികൾ ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകൾ സ്വയമേവ നേടുന്നതിന് എൻഡ് പോയിന്റുകൾ കോൺഫിഗർ ചെയ്യുന്നതിലൂടെ പൂർണ്ണമായി ഓട്ടോമേറ്റ് ചെയ്യാം.

AEG തനതായ സവിശേഷതകൾ

• നിങ്ങൾക്ക് MDM പ്ലാറ്റ്‌ഫോം വഴി എൻറോൾ ചെയ്യാം.
• മൈക്രോസോഫ്റ്റ് ക്രിപ്‌റ്റോ ടീമിലെ മുൻ ജീവനക്കാർ വികസിപ്പിച്ചെടുത്തത്.
• ക്ലയന്റ് ഇല്ലാതെ പരിഹാരം.
• ലളിതമായ നടപ്പാക്കലും ലൈഫ് സൈക്കിൾ മാനേജ്മെന്റും.

വാസ്തുവിദ്യാ ഉദാഹരണങ്ങൾ

അതിനാൽ, GlobalSign AEG ഗേറ്റ്‌വേ വഴിയുള്ള ബാഹ്യ PKI മാനേജ്‌മെന്റ് അർത്ഥമാക്കുന്നത് വർദ്ധിച്ച സുരക്ഷ, ചെലവ് ലാഭിക്കൽ, അപകടസാധ്യത കുറയ്ക്കൽ എന്നിവയാണ്. എളുപ്പമുള്ള സ്കേലബിളിറ്റിയും മെച്ചപ്പെട്ട പ്രകടനവുമാണ് മറ്റൊരു നേട്ടം. ശരിയായി കൈകാര്യം ചെയ്യപ്പെടുന്ന PKI ദൈർഘ്യമേറിയ പ്രവർത്തനസമയം ഉറപ്പാക്കുന്നു, അസാധുവായ സർട്ടിഫിക്കറ്റുകൾ കാരണം നിർണായക പ്രവർത്തനങ്ങളുടെ തടസ്സം ഇല്ലാതാക്കുന്നു, കൂടാതെ ജീവനക്കാർക്ക് കമ്പനി നെറ്റ്‌വർക്കുകളിലേക്ക് വിദൂരവും സുരക്ഷിതവുമായ ആക്‌സസ് വാഗ്ദാനം ചെയ്യുന്നു.

അഎഗ് VPN, Wi-Fi വഴി നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യുന്ന റിമോട്ട് വർക്ക്‌ഗ്രൂപ്പ് ക്ലയന്റുകൾ മുതൽ സ്‌മാർട്ട് കാർഡുകൾ വഴി ഉയർന്ന സെൻസിറ്റീവ് റിസോഴ്‌സുകളിലേക്കുള്ള പ്രത്യേക ആക്‌സസ് വരെ, ടു-ഫാക്ടർ ആധികാരികത ആവശ്യമുള്ള വിപുലമായ ഉപയോഗ കേസുകളെ പിന്തുണയ്‌ക്കുന്നു.

ഐഡന്റിറ്റിക്കും ആക്‌സസ് മാനേജ്‌മെന്റിനുമായി ക്ലൗഡ്, നെറ്റ്‌വർക്കുചെയ്‌ത പികെഐ സൊല്യൂഷനുകൾ നൽകുന്നതിൽ ഗ്ലോബൽ സൈൻ ഒരു ആഗോള നേതാവാണ്. കൂടുതൽ ഉൽപ്പന്ന വിവരങ്ങൾക്ക്, ദയവായി ബന്ധപ്പെടുക ഞങ്ങളുടെ മാനേജർമാർ.

അവലംബം: www.habr.com