वापरकर्त्यांवर विश्वास ठेवला जाऊ शकत नाही. बहुतेक भागांसाठी, ते आळशी आहेत आणि सुरक्षिततेऐवजी आरामाची निवड करतात. आकडेवारीनुसार, 21% कागदावर कामाच्या खात्यांसाठी त्यांचे संकेतशब्द लिहून देतात, 50% काम आणि वैयक्तिक सेवांसाठी समान संकेतशब्द दर्शवतात.

वातावरणही प्रतिकूल आहे. 74% संस्था वैयक्तिक उपकरणांना कामावर आणण्याची आणि कॉर्पोरेट नेटवर्कशी कनेक्ट करण्याची परवानगी देतात. 94% वापरकर्ते फिशिंग ईमेलपासून वास्तविक ईमेल वेगळे करू शकत नाहीत, 11% संलग्नकांवर क्लिक करतात.

या सर्व समस्या कॉर्पोरेट पब्लिक की इन्फ्रास्ट्रक्चर (PKI) द्वारे सोडवल्या जातात, जे मेलचे एनक्रिप्शन आणि प्रमाणीकरण प्रदान करते आणि डिजिटल प्रमाणपत्रांसह पासवर्ड बदलते. ही पायाभूत सुविधा विंडोज सर्व्हरवर उभारली जाऊ शकते. त्यानुसार मायक्रोसॉफ्ट कडून वर्णनActive Directory Certificate Services (AD CS) हा एक सर्व्हर आहे जो तुम्हाला तुमच्या संस्थेमध्ये PKI तयार करण्याची आणि सार्वजनिक की क्रिप्टोग्राफी, डिजिटल प्रमाणपत्रे आणि डिजिटल स्वाक्षरी वापरण्याची परवानगी देतो.

पण मायक्रोसॉफ्टचा उपाय खूपच महाग आहे.

Microsoft कडील खाजगी प्रमाणपत्र प्राधिकरणासाठी मालकीची एकूण किंमत

Microsoft CA आणि GlobalSign AEG च्या मालकीच्या किमतीची तुलना. स्त्रोत

बर्याच परिस्थितींमध्ये, समान खाजगी प्रमाणन प्राधिकरण तयार करणे अधिक सोयीस्कर आणि स्वस्त आहे, परंतु बाह्य व्यवस्थापनासह. ग्लोबलसाइन ऑटो एनरोलमेंट गेटवे (एईजी) या समस्येचे अचूक निराकरण करते. मालकीच्या एकूण खर्चातून (उपकरणे खरेदी, समर्थन खर्च, कर्मचारी प्रशिक्षण इ.) अनेक खर्चाच्या ओळी वगळल्या जातात. बचत ओलांडू शकते मालकीच्या एकूण खर्चाच्या 50%.

एईजी म्हणजे काय

ऑटो नावनोंदणी गेटवे (AEG) ही एक सॉफ्टवेअर सेवा आहे जी GlobalSign च्या SaaS प्रमाणपत्र सेवा आणि Windows एंटरप्राइझ वातावरण यांच्यामध्ये प्रवेशद्वार म्हणून कार्य करते.

AEG सक्रिय डिरेक्ट्रीसह समाकलित करते, संस्थांना Windows वातावरणात ग्लोबलसाइन डिजिटल प्रमाणपत्रांची नोंदणी, तरतूद आणि व्यवस्थापन स्वयंचलित करण्याची परवानगी देते. अंतर्गत CAs बदलून GlobalSign सेवा, एंटरप्राइझ सुरक्षितता वाढवतात आणि जटिल आणि महाग अंतर्गत Microsoft CA व्यवस्थापित करण्याची किंमत कमी करतात.

तुमच्या स्वतःच्या पायाभूत सुविधांवरील कमकुवत आणि व्यवस्थापित नसलेल्या प्रमाणपत्रांपेक्षा GlobalSign SaaS प्रमाणपत्र सेवा हा अधिक सुरक्षित पर्याय आहे. संसाधन-केंद्रित अंतर्गत CA व्यवस्थापित करण्याची गरज दूर केल्याने PKI च्या मालकीची एकूण किंमत तसेच सिस्टम अयशस्वी होण्याचा धोका कमी होतो.

SCEP आणि ACME प्रोटोकॉलसाठी समर्थन लिनक्स सर्व्हर, मोबाइल, नेटवर्क आणि इतर डिव्हाइसेस, तसेच ऍपल OSX संगणकांसाठी सक्रिय निर्देशिकामध्ये नोंदणीकृत स्वयंचलित प्रमाणपत्र जारी करण्यासह Windows च्या पलीकडे समर्थन वाढवते.

वर्धित सुरक्षा

बजेट वाचवण्याव्यतिरिक्त, बाह्य PKI व्यवस्थापन प्रणाली सुरक्षा सुधारते. ॲबरडीन ग्रुप अभ्यासात नमूद केल्याप्रमाणे, हल्लेखोरांकडून प्रमाणपत्रे अधिकाधिक लक्ष्यित केली जात आहेत, जे कमकुवत स्व-स्वाक्षरित प्रमाणपत्रे, कमकुवत एन्क्रिप्शन आणि अवजड निरस्तीकरण यंत्रणा यासारख्या ज्ञात असुरक्षिततेचा यशस्वीपणे फायदा घेतात. याव्यतिरिक्त, हल्लेखोरांनी अधिक अत्याधुनिक कारनाम्यांमध्ये प्रभुत्व मिळवले आहे, जसे की विश्वसनीय CA कडून फसवणूक करून प्रमाणपत्रे देणे आणि कोड-स्वाक्षरी प्रमाणपत्रे खोटी करणे.

"बहुतेक उपक्रम या हल्ल्यांशी संबंधित जोखीम व्यवस्थापित करण्यासाठी पुरेसे सक्रिय नसतात आणि ट्रेडऑफला त्वरित प्रतिसाद देण्यास तयार नाहीत." लिहिले डेरेक ई. ब्रिंक हे ऍबरडीन ग्रुपचे उपाध्यक्ष आणि आयटी सुरक्षा सहकारी आहेत. “ऍक्टिव्ह डिरेक्टरीमध्ये समूह धोरणांवर कॉर्पोरेट नियंत्रण राखून प्रमाणपत्र व्यवस्थापनाच्या ऑपरेशनल पैलू तज्ञांच्या हातात ठेवण्यासाठी उपक्रमांना सक्षम करून, ग्लोबलसाइनचे उद्दिष्ट कार्यक्षम, खर्चात व्यावहारिक सुरक्षितता आणि विश्वासाच्या समस्यांचे निराकरण करून प्रमाणपत्राच्या वापरामध्ये भविष्यातील वाढ सक्षम करणे आहे. प्रभावी उपयोजन मॉडेल.

AEG कसे कार्य करते?

योग्य प्रमाणपत्रे योग्य ऍक्सेस पॉईंट्सवर दिली गेली आहेत याची खात्री करण्यासाठी ठराविक AEG प्रणालीमध्ये चार प्रमुख घटक असतात:

1. विंडोज सर्व्हरवर एईजी सॉफ्टवेअर.
2. सक्रिय निर्देशिका सर्व्हर किंवा डोमेन नियंत्रक जे प्रशासकांना संसाधनांबद्दल माहिती व्यवस्थापित आणि संग्रहित करण्यास अनुमती देतात.
3. एंडपॉइंट्स: वापरकर्ते, डिव्हाइसेस, सर्व्हर आणि वर्कस्टेशन्स—अक्षरशः कोणतीही संस्था जी डिजिटल प्रमाणपत्रांची “ग्राहक” आहे.
4. GlobalSign प्रमाणपत्र प्राधिकरण किंवा GCC, जे विश्वसनीय प्रमाणपत्र जारी करणे आणि व्यवस्थापन प्लॅटफॉर्मच्या शीर्षस्थानी बसते. येथेच प्रमाणपत्रे तयार केली जातात.

दर्शविलेल्या चार घटकांपैकी तीन घटक ग्राहकाकडे ऑन-प्रिमाइसेस आहेत आणि चौथा क्लाउडमध्ये आहे.

प्रथम, गट धोरणे वापरून अंतिम बिंदू पूर्व-कॉन्फिगर केले जातात: उदाहरणार्थ, वापरकर्ता प्रमाणीकरणासाठी प्रमाणपत्र पडताळणी, प्रमाणपत्रासाठी S/MIME विनंती, आणि असेच, AEG सर्व्हरशी त्यानंतरच्या कनेक्शनसाठी. HTTPS द्वारे कनेक्शन सुरक्षित आहे.

AEG सर्व्हर या एंडपॉइंट्ससाठी सर्टिफिकेट टेम्प्लेट्सची सूची मिळविण्यासाठी LDAP द्वारे ऍक्टिव्ह डिरेक्ट्रीची चौकशी करतो आणि प्रमाणपत्र प्राधिकरणाच्या स्थानासह क्लायंटला यादी पाठवतो. हे नियम प्राप्त केल्यानंतर, अंतिम बिंदू पुन्हा AEG सर्व्हरशी कनेक्ट होतात, यावेळी वास्तविक प्रमाणपत्रांची विनंती करण्यासाठी. AEG या बदल्यात निर्दिष्ट पॅरामीटर्ससह API कॉल तयार करते आणि प्रक्रियेसाठी ग्लोबलसाइन प्रमाणपत्र प्राधिकरण किंवा GCC कडे पाठवते.

शेवटी, GCC बॅकएंड विनंत्यांवर प्रक्रिया करते, सामान्यत: काही सेकंदात, आणि विनंती केल्यावर एंडपॉइंटवर स्थापित केलेल्या प्रमाणपत्रासह API ला प्रतिसाद पाठवते.

संपूर्ण प्रक्रियेस काही सेकंद लागतात आणि गट धोरणे वापरून स्वयंचलितपणे प्रमाणपत्रे मिळविण्यासाठी एंडपॉइंट कॉन्फिगर करून पूर्णपणे स्वयंचलित केले जाऊ शकते.

अद्वितीय AEG वैशिष्ट्ये

• तुम्ही MDM प्लॅटफॉर्मद्वारे नोंदणी करू शकता.
• मायक्रोसॉफ्ट क्रिप्टो टीममधील माजी कर्मचाऱ्यांनी विकसित केले आहे.
• क्लायंटलेस सोल्युशन.
• सरलीकृत अंमलबजावणी आणि जीवनचक्र व्यवस्थापन.

आर्किटेक्चरची उदाहरणे

अशा प्रकारे, ग्लोबलसाइन एईजी गेटवेद्वारे बाह्य PKI व्यवस्थापन म्हणजे वाढीव सुरक्षा, खर्च बचत आणि कमी जोखीम. आणखी एक फायदा म्हणजे सुलभ स्केलेबिलिटी आणि वाढलेली कार्यक्षमता. योग्य PKI व्यवस्थापन दीर्घ अपटाइम सुनिश्चित करते, अवैध प्रमाणपत्रांमुळे मिशन-क्रिटिकल ऑपरेशन्समधील व्यत्यय दूर करते आणि कर्मचाऱ्यांना कंपनी नेटवर्कमध्ये दूरस्थ, सुरक्षित प्रवेश प्रदान करते.

AEG द्वि-घटक प्रमाणीकरण आवश्यक असलेल्या वापराच्या विस्तृत श्रेणीचे समर्थन करते: VPN आणि Wi-Fi द्वारे नेटवर्कमध्ये प्रवेश करणाऱ्या रिमोट वर्कग्रुप क्लायंटपासून, स्मार्ट कार्डद्वारे अत्यंत संवेदनशील संसाधनांमध्ये विशेषाधिकार प्राप्त प्रवेशापर्यंत.

GlobalSign क्लाउड आणि नेटवर्क PKI ओळख आणि प्रवेश व्यवस्थापन उपाय प्रदान करण्यात एक जागतिक नेता आहे. उत्पादनांबद्दल अधिक तपशीलवार माहितीसाठी, कृपया संपर्क साधा आमचे व्यवस्थापक.

स्त्रोत: www.habr.com