Welcome!

Agile Computing Authors: William Schmarzo, Elizabeth White, Pat Romanski, Zakia Bouachraoui, Liz McMillan

Blog Feed Post

Le portail AEG de GlobalSign offre aux entreprises un service de gestion automatisée de leurs certificats pour Microsoft Active Directory

Le portail AEG capitalise sur les atouts de l'Autorité de Certification SaaS GlobalSign pour renforcer la sécurité à l'aide de solutions basées sur les certificats comme l'authentification à deux facteurs et le SSL avancé avec à la clé, une réduction des risques de violations de données et de défaillances systèmes

Louvain (Belgique), le 27 août 2013 : GlobalSign, Autorité de Certification SaaS, annonce aujourd'hui le lancement de leur portail Auto Enrollment Gateway (AEG). L'intégration d'AEG avec Windows Active Directory (AD) permet aux entreprises d'automatiser les processus de demande, de provisionnement et de gestion de leurs certificats électroniques GlobalSign en environnement Windows. Le remplacement des Autorités de Certification (AC) internes par les services éprouvés de GlobalSign aide les entreprises à renforcer leur sécurité et réduire leurs coûts. Grâce à l'authentification à deux facteurs et au SSL avancé, elles bénéficient de solutions de sécurité basées sur des certificats, sans les contraintes liées à la gestion d'une AC interne complexe et onéreuse. Adossés aux meilleurs pratiques les plus récentes et aux standards technologiques les plus stricts en matière de certificats, les services de certificats SaaS de GlobalSign protègent les entreprises contre les risques d'attaques exploitant les faiblesses et la gestion approximative de certains certificats. En s'affranchissant de la gestion d'une AC interne consommatrice de ressources, les entreprises peuvent alors réduire le coût total de possession (TCO) de leur infrastructure à clés publiques (PKI) et le risque d'interruptions systèmes qui paralysent leurs activités.

D'après une étude du groupe Aberdeen, une société Harte-Hanks, les certificats constituent une cible de choix pour les pirates informatiques qui en exploitent les vulnérabilités les plus connues : certificats auto-signés peu fiables, certificats d'un faible niveau de chiffrement et mécanismes de révocation de certificats peu pratiques. Les cybermalfaiteurs se sont par ailleurs illustrés par des exploits plus sophistiqués comme l'émission frauduleuse de certificats d'autorités tierces de confiance et la contrefaçon de certificats utilisés pour la signature de code.

« Outre l'absence de gestion préventive des risques associés à ces attaques, la plupart des entreprises ne sont pas préparées pour réagir rapidement en cas d'attaque », explique Derek E. Brink, vice-président et chercheur en sécurité informatique pour le groupe Aberdeen. « En permettant aux entreprises de confier à des experts les aspects opérationnels de la gestion des certificats, tout en conservant la maîtrise des stratégies de groupe gérées dans Active Directory, GlobalSign entend faire face au boom des certificats et répondre aux questions pratiques de sécurité et de confiance avec un modèle de déploiement économique et efficace. »

Outre ses nombreux avantages sur le plan financier et de la sécurité, le portail AEG de GlobalSign permet également d'atténuer considérablement les risques. Son intégration parfaitement fluide avec Microsoft Active Directory permet aux entreprises d'automatiser la gestion de leur infrastructure PKI, ainsi que le provisionnement et le déploiement de certificats sur l'ensemble des réseaux basés sur Windows. Outre le renforcement des infrastructures PKI, cette fonction permet d'établir des communications fiables en interne et avec l'extérieur, et de réduire les coûts.

La solution offre plusieurs avantages :

  • Atténuation des risques : la gestion des certificats par une AC publique de confiance offre une protection contre les vulnérabilités et les menaces.

  • Conformité : une gestion adaptée permet de s'assurer de la validité permanente des certificats et d'éviter que l'entreprise n'enfreigne les règles de conformité réglementaire.

  • Économies : le portail AEG de GlobalSign réduit les coûts. Comment ? En confiant la gestion des certificats à des professionnels des PKI, en déchargeant les ressources internes des tâches liées à la gestion de l'infrastructure PKI et à la prévention des violations de sécurité dont les conséquences en termes d'image de marque et de manque à gagner peuvent être dramatiques pour les entreprises.

  • Productivité accrue : une gestion adaptée de l'infrastructure PKI permet de garantir son fonctionnement en continu, de supprimer les interruptions d'opérations stratégiques causées par des certificats non valides et d'offrir aux collaborateurs un accès distant et sécurisé aux réseaux de leur entreprise.

Autres fonctions et atouts :

  • Solutions PKO (Public Key Operation) faciles à déployer : AEG prend en charge un large éventail de cas d'utilisation exigeant une authentification forte à deux facteurs - depuis l'authentification client de collaborateurs travaillant à distance qui accèdent au réseau en VPN ou WiFi, à l'accès aux ressources et systèmes sensibles via une authentification par smartcard.

  • Évolutivité : pour faire face à leur croissance, les organisations peuvent aisément faire évoluer le service pour prendre en charge des déploiements à plus grande échelle.

  • Intégration avec Active Directory : AEG propose un service de gestion fluide - et bien souvent transparent - du cycle de vie des certificats, ce qui permet d'éviter les périodes d'interruption et les problèmes de sécurité grâce à la détection et au remplacement immédiat des certificats expirés.

  • Autorité de Certification SaaS : en rendant les AC internes, comme Microsoft CA, superflues, AEG réduit les coûts de gestion et la complexité, ainsi que le coût total de possession de l'ensemble de l'infrastructure PKI.

  • Les certificats les plus forts du marché : le chiffrement 2048 bits garantit une protection contre les attaques les plus évoluées sur les certificats et PKI.

  • Gestion automatisée de l'infrastructure PKI : les directions informatiques peuvent se concentrer sur leur cœur de métier et les projets informatiques générateurs de revenus.

« À l'heure où l'infrastructure PKI est la cible d'attaques, les certificats électroniques sont devenus un vecteur de menace fréquemment utilisé par les cybermalfaiteurs. Cela ne change toutefois rien au fait qu'une fois déployés, gérés et utilisés efficacement, les certificats électroniques offrent le moyen de défense le plus fiable pour les réseaux d'entreprise », déclare Lila Kee, responsable produit et marketing de GlobalSign. « Le portail AEG permet aux organisations de supprimer non seulement les frais de gestion onéreux mais également de valoriser et de sécuriser au maximum leurs investissements Active Directory ».

Pour en savoir plus sur Auto Enrollment Gateway de GlobalSign, rendez-vous sur : https://www.globalsign.fr/aeg-pour-active-directory/

Pour plus d'informations sur GlobalSign, rendez-vous sur http://www.globalsign.fr/.
Pour suivre GlobalSign sur Twitter, cliquez ici.
Pour interagir avec GlobalSign sur Facebook, cliquez ici.

A propos de GlobalSign
GlobalSign fournit des solutions de confiance depuis 1996. L'entreprise a toujours mis un point d'honneur à fournir des solutions PKI alliant commodité et productivité aux organisations de toutes tailles - et n'aura de cesse de poursuivre dans ce sens. Les solutions de certificats numériques GlobalSign permettent à des milliers de clients authentifiés d'effectuer, en toute sécurité grâce au SSL, des transactions, de transférer des données, d'assurer l'inviolabilité du code distribué et de protéger leur identité en ligne pour préserver la sécurité des e-mails et des contrôles d'accès. La vision et l'attachement de GlobalSign à l'innovation lui ont valu de remporter le Prix 2011 de la stratégie de gamme (Product Line Strategy Award) décerné par Frost & Sullivan. L'entreprise est implantée aux États-Unis, en Europe et partout en Asie. Pour suivre l'actualité GlobalSign, rendez-vous sur www.globalsign.fr ou suivez-nous sur Twitter (@GlobalSign_FR).

A propos de GMO Internet Group
GMO Internet Group fournit un éventail complet de solutions Internet leader. Enregistrement de noms de domaine, hébergement Cloud et classique, e commerce, sécurité et traitement des paiements… le fournisseur domine le marché japonais pour chacun des services qu'il propose. Le groupe étend également ses activités aux opérations en ligne sur les valeurs et les changes, à la publicité en ligne, au référencement et aux outils de recherche en ligne, sans oublier le développement et l'édition de jeux pour smartphones. Le siège social de la société GMO Internet, Inc. (TSE: 9449) se trouve à Tokyo, au Japon. Rendez-vous sur http://www.gmo.jp/en pour en savoir plus.

Pour plus d'informations, veuillez contacter :
Ophélie Thénault
GMO GlobalSign Ltd
+32 16 891900 / +44 1622 766766
[email protected]

Source: RealWire

Read the original blog entry...

More Stories By RealWire News Distribution

RealWire is a global news release distribution service specialising in the online media. The RealWire approach focuses on delivering relevant content to the receivers of our client's news releases. As we know that it is only through delivering relevance, that influence can ever be achieved.

IoT & Smart Cities Stories
Darktrace is the world's leading AI company for cyber security. Created by mathematicians from the University of Cambridge, Darktrace's Enterprise Immune System is the first non-consumer application of machine learning to work at scale, across all network types, from physical, virtualized, and cloud, through to IoT and industrial control systems. Installed as a self-configuring cyber defense platform, Darktrace continuously learns what is ‘normal' for all devices and users, updating its understa...
At CloudEXPO Silicon Valley, June 24-26, 2019, Digital Transformation (DX) is a major focus with expanded DevOpsSUMMIT and FinTechEXPO programs within the DXWorldEXPO agenda. Successful transformation requires a laser focus on being data-driven and on using all the tools available that enable transformation if they plan to survive over the long term. A total of 88% of Fortune 500 companies from a generation ago are now out of business. Only 12% still survive. Similar percentages are found throug...
CloudEXPO has been the M&A capital for Cloud companies for more than a decade with memorable acquisition news stories which came out of CloudEXPO expo floor. DevOpsSUMMIT New York faculty member Greg Bledsoe shared his views on IBM's Red Hat acquisition live from NASDAQ floor. Acquisition news was announced during CloudEXPO New York which took place November 12-13, 2019 in New York City.
OpsRamp is an enterprise IT operation platform provided by US-based OpsRamp, Inc. It provides SaaS services through support for increasingly complex cloud and hybrid computing environments from system operation to service management. The OpsRamp platform is a SaaS-based, multi-tenant solution that enables enterprise IT organizations and cloud service providers like JBS the flexibility and control they need to manage and monitor today's hybrid, multi-cloud infrastructure, applications, and wor...
The Master of Science in Artificial Intelligence (MSAI) provides a comprehensive framework of theory and practice in the emerging field of AI. The program delivers the foundational knowledge needed to explore both key contextual areas and complex technical applications of AI systems. Curriculum incorporates elements of data science, robotics, and machine learning-enabling you to pursue a holistic and interdisciplinary course of study while preparing for a position in AI research, operations, ...
Codete accelerates their clients growth through technological expertise and experience. Codite team works with organizations to meet the challenges that digitalization presents. Their clients include digital start-ups as well as established enterprises in the IT industry. To stay competitive in a highly innovative IT industry, strong R&D departments and bold spin-off initiatives is a must. Codete Data Science and Software Architects teams help corporate clients to stay up to date with the mod...
Tapping into blockchain revolution early enough translates into a substantial business competitiveness advantage. Codete comprehensively develops custom, blockchain-based business solutions, founded on the most advanced cryptographic innovations, and striking a balance point between complexity of the technologies used in quickly-changing stack building, business impact, and cost-effectiveness. Codete researches and provides business consultancy in the field of single most thrilling innovative te...
Atmosera delivers modern cloud services that maximize the advantages of cloud-based infrastructures. Offering private, hybrid, and public cloud solutions, Atmosera works closely with customers to engineer, deploy, and operate cloud architectures with advanced services that deliver strategic business outcomes. Atmosera's expertise simplifies the process of cloud transformation and our 20+ years of experience managing complex IT environments provides our customers with the confidence and trust tha...
With the introduction of IoT and Smart Living in every aspect of our lives, one question has become relevant: What are the security implications? To answer this, first we have to look and explore the security models of the technologies that IoT is founded upon. In his session at @ThingsExpo, Nevi Kaja, a Research Engineer at Ford Motor Company, discussed some of the security challenges of the IoT infrastructure and related how these aspects impact Smart Living. The material was delivered interac...
Intel is an American multinational corporation and technology company headquartered in Santa Clara, California, in the Silicon Valley. It is the world's second largest and second highest valued semiconductor chip maker based on revenue after being overtaken by Samsung, and is the inventor of the x86 series of microprocessors, the processors found in most personal computers (PCs). Intel supplies processors for computer system manufacturers such as Apple, Lenovo, HP, and Dell. Intel also manufactu...