Active Directory and PKI solutions for secure
business
Dr. Vilius Benetis
UAB BAIP
2011 05 24
Microsoft direktorija ir viešo rakto sprendimai
saugiai veiklai
Išsinešimui
• Įmonės IT infrastruktūros sauga remiasi
PKI
• Jūs jau turite nusipirkę PKI
• Kai mokėjote už Active Directory (*)
• Sukonfigūruokite adekvatų saugumą!
Turinys
• Sauga = PKI + ..
• Pagal nutylėjimą = “pašto dėžutės spynos”
• Išnaudokite normãliai
Sauga
CC-gluemoon
microsoft.com/PKI
CC kamshots
CC woodleywonderworks Nusipirkote butą
Lock structure for bathroom use
United States Patent 6568231
Panaudokite normãliai:
• Atsparumas: • HSM, offline root, Issuing/Policy CA, certificate
policy, OCSP
• Panaudojimas • IEEE 802.1x
• SSL/TLS – web servisai (Exchange, Lynx, SCCM)
• Bitlocker
• Smart Cards (2FA, SSO)
• 3čios šalies PĮ komunikavimo apsauga
• Į išorę: B-B, B-C paslaugos
© San Diego Locksmith
Sauga
CC-jon smith una nos lucror
• Įmonės IT infra sauga remiasi PKI
• Jūs jau turite nusipirkę PKI
• Kai mokėjote už Active Directory (*)
• Sukonfigūruokite adekvatų saugumą!
Ačiū