{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativa ao centro de certifica\u00e7\u00e3o da Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Os usu\u00e1rios n\u00e3o s\u00e3o confi\u00e1veis. Em sua maioria, eles s\u00e3o pregui\u00e7osos e, em vez de escolher seguran\u00e7a, optam pelo conforto. Segundo estat\u00edsticas, 21% anotam suas senhas de contas de trabalho no papel, 50% usam as mesmas senhas para servi\u00e7os de trabalho e pessoais.<\/p>\n

O ambiente tamb\u00e9m \u00e9 hostil. 74% das organiza\u00e7\u00f5es permitem que os colaboradores tragam dispositivos pessoais para o trabalho e os conectem \u00e0 rede corporativa. 94% dos usu\u00e1rios n\u00e3o conseguem distinguir um e-mail verdadeiro de um phishing, e 11% clicaram em anexos.<\/p>\n

Todos esses problemas s\u00e3o resolvidos pela infraestrutura corporativa de chaves p\u00fablicas (PKI), que garante a criptografia e autentica\u00e7\u00e3o de e-mails, substituindo senhas por certificados digitais. Essa infraestrutura pode ser configurada no Windows Server. De acordo com a descri\u00e7\u00e3o da Microsoft<\/a><\/noindex>, o servi\u00e7o Active Directory Certificate Services (AD CS) \u00e9 um servidor que permite criar uma PKI em sua organiza\u00e7\u00e3o e usar criptografia de chave p\u00fablica, certificados digitais e assinaturas digitais.<\/p>\n

Mas a solu\u00e7\u00e3o da Microsoft \u00e9 bastante cara.
\n<\/a><\/noindex><\/p>\n

O custo total de propriedade para um centro de certifica\u00e7\u00e3o privado da Microsoft<\/h1>\n

\n\"Alternativa
\nCompara\u00e7\u00e3o do custo de propriedade entre Microsoft CA e GlobalSign AEG. Fonte<\/a><\/noindex><\/i><\/p>\n

Em muitas situa\u00e7\u00f5es, \u00e9 mais conveniente e barato criar um centro de certifica\u00e7\u00e3o privado semelhante, mas com gerenciamento externo. Essa \u00e9 a quest\u00e3o que o GlobalSign Auto Enrollment Gateway (AEG) resolve. O custo total de propriedade \u00e9 reduzido com a exclus\u00e3o de v\u00e1rias despesas (compra de equipamentos, custos de suporte, treinamento de pessoal, entre outros). A economia pode ultrapassar 50% do custo total de propriedade<\/a><\/noindex>.<\/p>\n

O que \u00e9 o AEG<\/h1>\n

\n\"Alternativa
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) \u00e9 um servi\u00e7o de software que atua como um gateway entre os servi\u00e7os de certifica\u00e7\u00e3o SaaS da GlobalSign e o ambiente corporativo do Windows.<\/p>\n

O AEG se integra ao Active Directory, permitindo que as organiza\u00e7\u00f5es automatizem o registro, a prepara\u00e7\u00e3o e a gest\u00e3o de certificados digitais da GlobalSign no ambiente Windows. Ao substituir centros de certifica\u00e7\u00e3o internos pelos servi\u00e7os da GlobalSign, as empresas aumentam a seguran\u00e7a e reduzem os custos de gerenciamento de um complexo e caro centro de certifica\u00e7\u00e3o interno da Microsoft.<\/p>\n

Os servi\u00e7os de certifica\u00e7\u00e3o SaaS da GlobalSign s\u00e3o uma op\u00e7\u00e3o mais confi\u00e1vel em compara\u00e7\u00e3o com os certificados fracos e n\u00e3o gerenciados em infraestrutura pr\u00f3pria. Eliminar a necessidade de gerenciar uma AC interna de alto consumo de recursos reduz o custo total de propriedade da PKI, assim como o risco de falhas no sistema.<\/p>\n

O suporte aos protocolos SCEP e ACME amplia as capacidades al\u00e9m do Windows, incluindo a emiss\u00e3o automatizada de certificados para servidores Linux, dispositivos m\u00f3veis, redes e outros dispositivos, bem como computadores Apple OSX registrados no Active Directory.<\/p>\n

Seguran\u00e7a Aumentada<\/h3>\n

\nAl\u00e9m da economia or\u00e7ament\u00e1ria, a gest\u00e3o externa de PKI aumenta a seguran\u00e7a do sistema. Como apontado em um estudo do Aberdeen Group, os certificados est\u00e3o cada vez mais se tornando um alvo para atacantes: eles exploram vulnerabilidades conhecidas, como certificados autoassinados n\u00e3o confi\u00e1veis, criptografia fraca e mecanismos de revoga\u00e7\u00e3o complicados. Al\u00e9m disso, os atacantes aprenderam a utilizar exploits mais sofisticados, como a emiss\u00e3o fraudulenta de certificados de autoridades certificadoras confi\u00e1veis e a falsifica\u00e7\u00e3o de certificados para assinatura de c\u00f3digo.<\/p>\n

\u201cA maioria das empresas gerencia de forma inadequada os riscos associados a esses ataques e n\u00e3o est\u00e1 preparada para responder rapidamente a compromissos,\u201d escreveu<\/a><\/noindex> Derek E. Brink, vice-presidente e pesquisador em seguran\u00e7a de TI no Aberdeen Group. \u201cAo permitir que as empresas transfiram os aspectos operacionais da gest\u00e3o de certificados para as m\u00e3os de especialistas, enquanto mant\u00eam o controle corporativo sobre as pol\u00edticas de grupo no Active Directory, a GlobalSign busca garantir o crescimento futuro do uso de certificados, abordando quest\u00f5es pr\u00e1ticas de seguran\u00e7a e confian\u00e7a em um modelo de implanta\u00e7\u00e3o eficaz e econ\u00f4mico.\u201d<\/p>\n

Como funciona o AEG<\/h1>\n

\n\"Alternativa
\n
\nUm sistema t\u00edpico com AEG inclui quatro componentes-chave para garantir a entrega dos certificados corretos aos pontos de acesso corretos:<\/p>\n

    \n
  1. Software AEG em um servidor Windows.\n<\/li>\n
  2. Servidores Active Directory ou controladores de dom\u00ednio que permitem aos administradores gerenciar e armazenar informa\u00e7\u00f5es sobre recursos.\n<\/li>\n
  3. Pontos finais: usu\u00e1rios, dispositivos, servidores e esta\u00e7\u00f5es de trabalho \u2013 praticamente qualquer objeto que seja um \"consumidor\" de certificados digitais.\n<\/li>\n
  4. Centro de Certifica\u00e7\u00e3o GlobalSign ou GCC, que est\u00e1 no topo de uma plataforma confi\u00e1vel de emiss\u00e3o e gest\u00e3o de certificados. Aqui, os certificados s\u00e3o gerados.<\/li>\n<\/ol>\n

    \nTr\u00eas dos quatro componentes mostrados est\u00e3o no ambiente local do cliente, enquanto o quarto est\u00e1 na nuvem.<\/p>\n

    Primeiro, os pontos finais s\u00e3o configurados previamente usando pol\u00edticas de grupo: por exemplo, para verifica\u00e7\u00e3o de certificado na autentica\u00e7\u00e3o do usu\u00e1rio, solicita\u00e7\u00e3o S\/MIME para o certificado e assim por diante \u2014 para a conex\u00e3o subsequente ao servidor AEG. A conex\u00e3o ocorre de forma segura via HTTPS.<\/p>\n

    O servidor AEG envia uma solicita\u00e7\u00e3o ao Active Directory via LDAP para obter a lista de modelos de certificados para esses pontos finais e envia essa lista aos clientes junto com a localiza\u00e7\u00e3o da autoridade certificadora. Ap\u00f3s receber essas regras, os pontos finais se reconectam ao servidor AEG, desta vez para solicitar os certificados reais. O AEG, por sua vez, cria uma chamada de API com os par\u00e2metros especificados e a envia para a Autoriza\u00e7\u00e3o Certificadora GlobalSign ou GCC para processamento.<\/p>\n

    Finalmente, a parte do servidor GCC processa as solicita\u00e7\u00f5es, normalmente em quest\u00e3o de segundos, e envia uma resposta da API junto com o certificado, que ser\u00e1 instalado, por solicita\u00e7\u00e3o, nos pontos finais.<\/p>\n

    Todo o processo leva alguns segundos e pode ser totalmente automatizado configurando os pontos finais para receber automaticamente os certificados por meio de pol\u00edticas de grupo.<\/p>\n

    Caracter\u00edsticas Exclusivas do AEG<\/h4>\n

    <\/p>\n