उपयोगकर्ताओं पर भरोसा नहीं किया जा सकता है। उनमें से अधिकांश आलसी हैं और सुरक्षा के बजाय आराम का चयन करते हैं। आंकड़ों के अनुसार, 21% कागज पर काम के खातों से अपने पासवर्ड लिखते हैं, 50% काम और व्यक्तिगत सेवाओं के लिए समान पासवर्ड का संकेत देते हैं।

वातावरण भी शत्रुतापूर्ण है। 74% संगठनों को निजी उपकरणों को काम करने और कॉर्पोरेट नेटवर्क से जोड़ने की अनुमति है। 94% उपयोगकर्ता फ़िशिंग से वास्तविक पत्र को अलग नहीं कर सकते, 11% संलग्नक पर क्लिक करते हैं।

इन सभी समस्याओं को कॉर्पोरेट सार्वजनिक कुंजी बुनियादी ढांचे (पीकेआई) द्वारा हल किया जाता है, जो मेल के एन्क्रिप्शन और प्रमाणीकरण प्रदान करता है, और डिजिटल प्रमाणपत्रों के साथ पासवर्ड बदलता है। यह इन्फ्रास्ट्रक्चर विंडोज सर्वर पर उठाया जा सकता है। जैसा कि Microsoft द्वारा वर्णित है , सक्रिय निर्देशिका प्रमाणपत्र सेवा (AD CS) एक सर्वर है जो आपको अपने संगठन में PKI बनाने और सार्वजनिक कुंजी क्रिप्टोग्राफी, डिजिटल प्रमाणपत्र और डिजिटल हस्ताक्षर का उपयोग करने की अनुमति देता है।

लेकिन Microsoft से इसका समाधान काफी महंगा है।

Microsoft के निजी प्रमाणन प्राधिकरण के लिए स्वामित्व की कुल लागत

Microsoft CA और GlobalSign AEG के स्वामित्व की लागत की तुलना। स्रोत

कई स्थितियों में, एक ही निजी प्रमाणीकरण प्राधिकरण बनाने के लिए यह अधिक सुविधाजनक और सस्ता है, लेकिन बाहरी प्रबंधन के साथ। यह वही है जो GlobalSign ऑटो नामांकन गेटवे (AEG) हल करती है। स्वामित्व की कुल लागत (उपकरण खरीद, समर्थन लागत, स्टाफ प्रशिक्षण, आदि) से खर्चों की कई पंक्तियों को बाहर रखा गया है। बचत स्वामित्व की कुल लागत का 50% से अधिक हो सकती है।

ऐज क्या है

ऑटो एनरोलमेंट गेटवे (एईजी) एक सॉफ्टवेयर सेवा है जो सास ग्लोबलसाइन सर्टिफिकेट सर्विसेज और एंटरप्राइज विंडोज वातावरण के बीच प्रवेश द्वार के रूप में कार्य करती है।

AEG सक्रिय निर्देशिका के साथ एकीकृत होता है, जो संगठनों को Windows वातावरण में GlobalSign डिजिटल प्रमाणपत्रों के पंजीकरण, प्रावधान और प्रबंधन को स्वचालित करने में सक्षम बनाता है। GlobalSign सेवाओं के साथ आंतरिक प्रमाणन प्राधिकरणों को बदलकर, उद्यम सुरक्षा बढ़ाते हैं और एक जटिल और महंगे Microsoft आंतरिक प्रमाणन प्राधिकरण के प्रबंधन की लागत को कम करते हैं।

GlobalSign SaaS सर्टिफ़िकेट सेवाएँ आपके स्वयं के बुनियादी ढांचे पर कमजोर और अप्रबंधित प्रमाणपत्रों की तुलना में अधिक विश्वसनीय विकल्प हैं। संसाधन-गहन आंतरिक सीए का प्रबंधन करने की आवश्यकता को समाप्त करने से पीकेआई के स्वामित्व की कुल लागत कम हो जाती है, साथ ही साथ सिस्टम विफलताओं का जोखिम भी कम हो जाता है।

SCEP और ACME प्रोटोकॉल का समर्थन विंडोज से परे समर्थन को बढ़ाता है, जिसमें लिनक्स सर्वर, मोबाइल, नेटवर्क और अन्य उपकरणों के लिए स्वचालित प्रमाणपत्र जारी करना शामिल है, साथ ही सक्रिय निर्देशिका में पंजीकृत Apple OSX कंप्यूटर भी।

सुरक्षा बढ़ा दी

बजट बचाने के अलावा, आउट-ऑफ-द-बैंड PKI प्रबंधन सिस्टम सुरक्षा में सुधार करता है। जैसा कि एक एबरडीन समूह के अध्ययन में उल्लेख किया गया है, प्रमाणपत्र तेजी से हमलावरों द्वारा लक्षित होते हैं: वे अच्छी तरह से ज्ञात कमजोरियों, जैसे कि स्व-हस्ताक्षरित प्रमाण पत्र, कमजोर एन्क्रिप्शन और बोझिल निरसन तंत्र का सफलतापूर्वक उपयोग करते हैं। इसके अलावा, हमलावरों को अधिक जटिल कारनामों में महारत हासिल है, जैसे कि एक कोड पर हस्ताक्षर करने के लिए विश्वसनीय सीए से प्रमाण पत्र जारी करने और फर्जी प्रमाण पत्र।

एबरडीन ग्रुप में आईटी सुरक्षा के उपाध्यक्ष और शोधकर्ता डेरेक ई। ब्रिंक ने लिखा , "ज्यादातर व्यवसाय इन हमलों से जुड़े जोखिमों का प्रबंधन नहीं कर रहे हैं और जल्दी से समझौता करने के लिए तैयार नहीं हैं।" "सक्रिय निर्देशिका में समूह नीतियों पर कॉर्पोरेट नियंत्रण बनाए रखने के दौरान, विशेषज्ञों के हाथों में प्रमाण पत्र प्रबंधन के परिचालन पहलुओं को स्थानांतरित करने का अवसर प्रदान करते हुए, GlobalSign प्रमाण पत्र के उपयोग में भविष्य के विकास प्रदान करने, व्यावहारिक सुरक्षा और एक कुशल, लागत प्रभावी तैनाती मॉडल में विश्वास के मुद्दों को प्रदान करने का प्रयास करता है।"

कैसे AEG काम करता है

एक विशिष्ट एईजी प्रणाली में यह सुनिश्चित करने के लिए चार प्रमुख घटक शामिल हैं कि सही प्रमाण पत्र सही पहुंच बिंदुओं पर स्थानांतरित किए जाते हैं:

1. विंडोज सर्वर पर ऐज सॉफ्टवेयर।
   
2. सक्रिय निर्देशिका सर्वर या डोमेन नियंत्रक जो व्यवस्थापकों को संसाधन जानकारी प्रबंधित और संग्रहीत करने की अनुमति देते हैं।
   
3. समापन बिंदु: उपयोगकर्ता, डिवाइस, सर्वर और वर्कस्टेशन - लगभग कोई भी वस्तु जो डिजिटल प्रमाणपत्र का "उपभोक्ता" है।
   
4. GlobalSign प्रमाणन प्राधिकरण या GCC, जो एक विश्वसनीय प्रमाणीकरण और प्रबंधन मंच के शीर्ष पर बैठता है। यह वह जगह है जहाँ प्रमाण पत्र उत्पन्न होते हैं।

दिखाए गए चार घटकों में से तीन क्लाइंट के स्थानीय वातावरण में स्थित हैं, और चौथे बादल में।

सबसे पहले, एंडपॉइंट्स को समूह नीतियों का उपयोग करके पूर्व-निर्धारित किया जाता है: उदाहरण के लिए, उपयोगकर्ता प्रमाणीकरण के लिए एक प्रमाण पत्र की जांच करके, एक सर्टिफिकेट के लिए S / MIME अनुरोध, और इसी तरह, AEG सर्वर के बाद के कनेक्शन के लिए। कनेक्शन HTTPS के माध्यम से सुरक्षित है।

एईजी सर्वर इन एंडपॉइंट्स के लिए प्रमाणपत्र टेम्प्लेट की सूची प्राप्त करने के लिए एलडीएपी के माध्यम से सक्रिय निर्देशिका के लिए एक अनुरोध भेजता है, और इस सूची को प्रमाणपत्र प्राधिकारी के स्थान के साथ ग्राहकों को भेजता है। इन नियमों को प्राप्त करने के बाद, एंडपॉइंट्स ने इस बार वास्तविक प्रमाण पत्र का अनुरोध करने के लिए एईजी सर्वर को फिर से कनेक्ट किया। एईजी, बदले में, निर्दिष्ट मापदंडों के साथ एक एपीआई कॉल बनाता है और इसे प्रसंस्करण के लिए GlobalSign प्रमाणन प्राधिकरण या GCC को भेजता है।

अंत में, जीसीसी का सर्वर पक्ष अनुरोधों को संसाधित करता है, आमतौर पर कुछ सेकंड के भीतर, और एक प्रमाण पत्र के साथ एक एपीआई प्रतिक्रिया भेजता है जिसे अंतिम बिंदु पर अनुरोध पर स्थापित किया जाएगा।

पूरी प्रक्रिया में कुछ सेकंड लगते हैं और समूह की नीतियों का उपयोग करके प्रमाणपत्र प्राप्त करने के लिए स्वचालित रूप से समापन बिंदु कॉन्फ़िगर करके पूरी तरह से स्वचालित किया जा सकता है।

AEG की अनूठी विशेषताएं

• आप एमडीएम प्लेटफॉर्म के माध्यम से पंजीकरण कर सकते हैं।
  
• Microsoft क्रिप्टो टीम के पूर्व कर्मचारियों द्वारा विकसित।
  
• समाधान "एक ग्राहक के बिना।"
  
• सरलीकृत कार्यान्वयन और जीवनचक्र प्रबंधन।

वास्तुकला के उदाहरण

इस प्रकार, GlobalSign AEG गेटवे के माध्यम से बाहरी PKI प्रबंधन का अर्थ है बढ़ी हुई सुरक्षा, लागत बचत और कम जोखिम। एक और लाभ इसकी आसान मापनीयता और बढ़ा हुआ प्रदर्शन है। उचित पीकेआई प्रबंधन लंबे समय तक सुनिश्चित करता है, अमान्य प्रमाणपत्रों के कारण महत्वपूर्ण संचालन की रुकावट को समाप्त करता है और कर्मचारियों को दूरस्थ, कंपनी नेटवर्क तक सुरक्षित पहुंच प्रदान करता है।

एईजी दो-कारक प्रमाणीकरण की आवश्यकता वाले उपयोग के मामलों की एक विस्तृत श्रृंखला का समर्थन करता है: वीपीएन और वाई-फाई के माध्यम से नेटवर्क तक पहुंचने वाले दूरस्थ कार्यसमूह क्लाइंट से, अत्यधिक संवेदनशील स्मार्ट कार्ड संसाधनों तक विशेषाधिकार प्राप्त पहुंच।

---

GlobalSign क्लाउड और नेटवर्क PKI पहचान और पहुँच प्रबंधन समाधान प्रदान करने में एक वैश्विक नेता है। आप हमारे प्रबंधकों पर उत्पादों के बारे में अधिक विस्तृत जानकारी निर्दिष्ट कर सकते हैं।