प्रयोगकर्ताहरू विश्वास गर्न सकिँदैन। अधिकांश भागको लागि, तिनीहरू अल्छी छन् र सुरक्षाको सट्टा आराम रोज्छन्। तथ्याङ्क अनुसार, २१% ले काम खाताका लागि आफ्नो पासवर्ड कागजमा लेख्छन्, ५०% ले काम र व्यक्तिगत सेवाहरूको लागि समान पासवर्डहरू संकेत गर्छन्।

वातावरण पनि प्रतिकूल छ । 74% संस्थाहरूले व्यक्तिगत उपकरणहरूलाई काममा ल्याउन र कर्पोरेट नेटवर्कमा जडान गर्न अनुमति दिन्छ। 94% प्रयोगकर्ताहरूले वास्तविक इमेललाई फिसिङबाट छुट्याउन सक्दैनन्, 11% संलग्नहरूमा क्लिक गरियो।

यी सबै समस्याहरू कर्पोरेट पब्लिक की इन्फ्रास्ट्रक्चर (PKI) द्वारा हल हुन्छन्, जसले मेलको इन्क्रिप्सन र प्रमाणीकरण प्रदान गर्दछ, र पासवर्डहरूलाई डिजिटल प्रमाणपत्रहरूसँग प्रतिस्थापन गर्दछ। यो पूर्वाधार विन्डोज सर्भरमा उठाउन सकिन्छ। यस अनुसार माइक्रोसफ्टबाट विवरणActive Directory Certificate Services (AD CS) एउटा सर्भर हो जसले तपाईंलाई आफ्नो संगठनमा PKI सिर्जना गर्न र सार्वजनिक कुञ्जी क्रिप्टोग्राफी, डिजिटल प्रमाणपत्रहरू, र डिजिटल हस्ताक्षरहरू प्रयोग गर्न अनुमति दिन्छ।

तर माइक्रोसफ्टको समाधान निकै महँगो छ।

माइक्रोसफ्टबाट निजी प्रमाणपत्र प्राधिकरणको लागि स्वामित्वको कुल लागत

Microsoft CA र GlobalSign AEG को स्वामित्वको लागतको तुलना। स्रोत

धेरै परिस्थितिहरूमा, एउटै निजी प्रमाणीकरण प्राधिकरण सिर्जना गर्न यो अधिक सुविधाजनक र सस्तो छ, तर बाह्य व्यवस्थापनको साथ। ग्लोबल साइन अटो एनरोलमेन्ट गेटवे (AEG) ले यो समस्यालाई ठीकसँग समाधान गर्छ। धेरै लागत रेखाहरू स्वामित्वको कुल लागत (उपकरण खरिद, समर्थन लागत, कर्मचारी प्रशिक्षण, आदि) बाट बहिष्कृत छन्। बचत बढी हुन सक्छ स्वामित्वको कुल लागतको 50%.

AEG के हो

स्वत: नामांकन गेटवे (AEG) एउटा सफ्टवेयर सेवा हो जसले GlobalSign को SaaS प्रमाणपत्र सेवाहरू र Windows उद्यम वातावरण बीचको प्रवेशद्वारको रूपमा कार्य गर्दछ।

AEG सक्रिय निर्देशिकासँग एकीकृत हुन्छ, जसले संस्थाहरूलाई Windows वातावरणमा GlobalSign डिजिटल प्रमाणपत्रहरूको नामांकन, प्रावधान र व्यवस्थापनलाई स्वचालित गर्न अनुमति दिन्छ। GlobalSign सेवाहरूसँग आन्तरिक CA लाई प्रतिस्थापन गरेर, उद्यमहरूले सुरक्षा बढाउँछन् र जटिल र महँगो आन्तरिक Microsoft CA व्यवस्थापनको लागत घटाउँछन्।

GlobalSign SaaS प्रमाणपत्र सेवाहरू तपाईंको आफ्नै पूर्वाधारमा कमजोर र अव्यवस्थित प्रमाणपत्रहरू भन्दा बढी सुरक्षित विकल्प हो। स्रोत-गहन आन्तरिक CA व्यवस्थापन गर्ने आवश्यकतालाई हटाउँदा PKI को स्वामित्वको कुल लागत र प्रणाली विफलताको जोखिम कम हुन्छ।

SCEP र ACME प्रोटोकलहरूको लागि समर्थनले लिनक्स सर्भरहरू, मोबाइल, नेटवर्क र अन्य यन्त्रहरू, साथै सक्रिय निर्देशिकामा दर्ता भएका Apple OSX कम्प्युटरहरूका लागि स्वचालित प्रमाणपत्र जारी गर्ने सहित Windows बाहिर समर्थन विस्तार गर्दछ।

बृद्धि सुरक्षा

बजेट बचतको अतिरिक्त, बाह्य PKI व्यवस्थापनले प्रणाली सुरक्षा सुधार गर्दछ। Aberdeen समूह अध्ययनमा उल्लेख गरिए अनुसार, प्रमाणपत्रहरू आक्रमणकारीहरूद्वारा बढ्दो रूपमा लक्षित भइरहेका छन्, जसले कमजोर स्व-हस्ताक्षरित प्रमाणपत्रहरू, कमजोर इन्क्रिप्सन र जटिल रद्द गर्ने संयन्त्रहरू जस्ता ज्ञात कमजोरीहरूको सफलतापूर्वक शोषण गर्छन्। थप रूपमा, आक्रमणकारीहरूले अधिक परिष्कृत कारनामहरूमा महारत हासिल गरेका छन्, जस्तै विश्वसनीय CA बाट जालसाजी प्रमाणपत्र जारी गर्ने र कोड-हस्ताक्षर प्रमाणपत्रहरू जाली गर्ने।

"धेरै उद्यमहरू यी आक्रमणहरूसँग सम्बन्धित जोखिमहरू व्यवस्थापन गर्न पर्याप्त सक्रिय छैनन् र ट्रेडअफहरूमा छिटो प्रतिक्रिया दिन तयार छैनन्।" लेखियो Derek E. Brink Aberdeen Group मा उपाध्यक्ष र IT सुरक्षा साथी हुनुहुन्छ। "एक्टिभ डाइरेक्टरीमा समूह नीतिहरूमा कर्पोरेट नियन्त्रण कायम राख्दै विज्ञहरूको हातमा प्रमाणपत्र व्यवस्थापनको परिचालन पक्षहरू राख्न उद्यमहरूलाई सक्षम पारेर, ग्लोबल साइनले व्यावहारिक सुरक्षा र विश्वासका मुद्दाहरूलाई कुशल, लागत-मा सम्बोधन गरेर प्रमाणपत्र प्रयोगमा भविष्यको वृद्धिलाई सक्षम पार्ने लक्ष्य राखेको छ। प्रभावकारी परिनियोजन मोडेल।"

AEG कसरी काम गर्छ?

एक सामान्य AEG प्रणालीले सही पहुँच बिन्दुहरूमा सही प्रमाणपत्रहरू पास गरिएको छ भनी सुनिश्चित गर्न चार मुख्य घटकहरू समावेश गर्दछ:

1. विन्डोज सर्भरमा AEG सफ्टवेयर।
2. सक्रिय डाइरेक्टरी सर्भरहरू वा डोमेन नियन्त्रकहरू जसले प्रशासकहरूलाई स्रोतहरूको बारेमा जानकारी व्यवस्थापन र भण्डारण गर्न अनुमति दिन्छ।
3. अन्तिम बिन्दुहरू: प्रयोगकर्ताहरू, यन्त्रहरू, सर्भरहरू र कार्यस्थानहरू - डिजिटल प्रमाणपत्रहरूको "उपभोक्ता" हुने वस्तुतः कुनै पनि निकाय।
4. GlobalSign प्रमाणपत्र प्राधिकरण वा GCC, जुन एक विश्वसनीय प्रमाणपत्र जारी र व्यवस्थापन प्लेटफर्मको शीर्षमा विराजमान छ। यहाँ प्रमाणपत्रहरू उत्पन्न हुन्छन्।

देखाइएको चार कम्पोनेन्टहरू मध्ये तीन ग्राहकमा अन-प्रिमाइसेस छन्, र चौथो क्लाउडमा छ।

पहिलो, अन्तिम बिन्दुहरू समूह नीतिहरू प्रयोग गरेर पूर्व-कन्फिगर गरिएका छन्: उदाहरणका लागि, प्रयोगकर्ता प्रमाणीकरणको लागि प्रमाणपत्र प्रमाणिकरण, प्रमाणपत्रको लागि S/MIME अनुरोध, र यस्तै, AEG सर्भरमा पछिको जडानको लागि। जडान HTTPS मार्फत सुरक्षित छ।

AEG सर्भरले यी अन्तिम बिन्दुहरूको लागि प्रमाणपत्र टेम्प्लेटहरूको सूची प्राप्त गर्न LDAP मार्फत सक्रिय डाइरेक्टरीलाई सोध्छ, र प्रमाणपत्र प्राधिकरणको स्थान सहित ग्राहकहरूलाई सूची पठाउँछ। यी नियमहरू प्राप्त गरेपछि, अन्तिम बिन्दुहरू AEG सर्भरमा फेरि जडान हुन्छन्, यस पटक वास्तविक प्रमाणपत्रहरू अनुरोध गर्न। AEG ले निर्दिष्ट प्यारामिटरहरूसँग API कल सिर्जना गर्दछ र यसलाई ग्लोबल साइन प्रमाणपत्र प्राधिकरण वा GCC लाई प्रक्रियाको लागि पठाउँछ।

अन्तमा, GCC ब्याकइन्डले अनुरोधहरू प्रशोधन गर्छ, सामान्यतया केही सेकेन्डमा, र एपीआईलाई एक प्रमाणपत्रको साथ प्रतिक्रिया पठाउँदछ जुन अनुरोधमा अन्तिम बिन्दुहरूमा स्थापना हुनेछ।

सम्पूर्ण प्रक्रियाले केही सेकेन्ड लिन्छ र समूह नीतिहरू प्रयोग गरेर स्वचालित रूपमा प्रमाणपत्रहरू प्राप्त गर्न अन्तिम बिन्दुहरू कन्फिगर गरेर पूर्ण रूपमा स्वचालित गर्न सकिन्छ।

अद्वितीय AEG सुविधाहरू

• तपाईं MDM प्लेटफर्म मार्फत दर्ता गर्न सक्नुहुन्छ।
• माइक्रोसफ्ट क्रिप्टो टोलीका पूर्व कर्मचारीहरू द्वारा विकसित।
• ग्राहक रहित समाधान।
• सरलीकृत कार्यान्वयन र जीवनचक्र व्यवस्थापन।

वास्तुकला को उदाहरण

यसरी, ग्लोबलसाइन एईजी गेटवे मार्फत बाह्य PKI व्यवस्थापनको अर्थ सुरक्षा, लागत बचत र कम जोखिम हो। अर्को फाइदा सजिलो स्केलेबिलिटी र बढेको प्रदर्शन हो। उचित PKI व्यवस्थापनले लामो अपटाइम सुनिश्चित गर्दछ, अमान्य प्रमाणपत्रहरूको कारणले मिशन-क्रिटिकल अपरेशनहरूको अवरोध हटाउँछ, र कर्मचारीहरूलाई कम्पनी नेटवर्कहरूमा टाढाको, सुरक्षित पहुँच प्रदान गर्दछ।

AEG दुई-कारक प्रमाणीकरण आवश्यक पर्ने प्रयोगका केसहरूको विस्तृत दायरालाई समर्थन गर्दछ: VPN र Wi-Fi मार्फत नेटवर्क पहुँच गर्ने टाढाको कार्यसमूह क्लाइन्टहरूबाट, स्मार्ट कार्डहरू मार्फत अत्यधिक संवेदनशील स्रोतहरूमा विशेषाधिकार प्राप्त पहुँच।

ग्लोबल साइन क्लाउड र नेटवर्क PKI पहिचान र पहुँच व्यवस्थापन समाधानहरू प्रदान गर्ने विश्वव्यापी नेता हो। उत्पादनहरु को बारे मा अधिक विस्तृत जानकारी को लागी, कृपया सम्पर्क गर्नुहोस् हाम्रा प्रबन्धकहरू.

स्रोत: www.habr.com