Guia sobre como proteger servidores de Intranet e Extranet

VeriSign - Guia sobre como proteger servidores de Intranet e Extranet
Página 14 de 20
autenticação. O OnSite também dá a opção de hospedar e personalizar suas páginas da
Web, bem como aumentar os procedimentos normais da VeriSign para a emissão de
certificação usando suas exclusivas políticas e procedimentos. Por exemplo, você pode
exigir que seus usuários finais enviem números de faturamento por departamento,
nomes dos gerentes, códigos secretos ou qualquer outro tipo de informações que você
considere necessárias antes de emitir um certificado. Além do mais, o OnSite mantém
automaticamente um registro de auditoria de todas as ações tomadas por usuários finais
e administradores na emissão e gerenciamento de certificados.
• Consistência - O OnSite permite que as empresas emitam e gerenciem certificados de
servidor por toda uma grande organização de forma consistente. Isto porque ele fornece
uma única interface administrativa para todos os certificados (Secure Server IDs), bem
como certificados para serem usados com o protocolo S/MIME, para proteger correio
eletrônico, e o protocolo IPSec, para proteger os roteadores usados em VPNs (Redes
Privadas Virtuais).
• Facilidade - O OnSite é fácil de configurar. Você só precisa de um PC com conexão com
a Internet e de uma leitora de cartões inteligentes e um cartão inteligente, estes dois
últimos fornecidos pela VeriSign. Embora o OnSite permita que você controle quem
receberá os certificados, é a VeriSign quem realiza de fato a emissão e gerenciamento
destes certificados, possibilitando que você utilize a tecnologia, infra-estrutura e práticas
de segurança do dispositivo seguro de emissão de certificados da VeriSign. Além disso,
os certificados da VeriSign são compatíveis com centenas de aplicativos, incluindo todos
os principais navegadores, mais de 50 servidores Web e dúzias de aplicativos para
assinatura de formulários, e-mail seguro e outras aplicações.
• Economia nos custos — Os sistemas de back-end do VeriSign OnSite são operados pela
VeriSign em nosso centro de operaçõ es seguras. As empresas podem utilizar a infraestrutura
de segurança já existente, ao invés de ter que montar uma a partir do zero.
Você pode tirar proveito das instalações sofisticadas, segurança e práticas criadas pela
VeriSign para dar suporte a todos os nossos serviços. Total indenização por acidente e
cópia de segurança fora do site também fazem parte dos serviços. Um tal nível de
suporte para uma solução desenvolvida dentro da empresa alcançaria preços proibitivos.
De fato, um estudo recente, realizado pelo Grupo Aberdeen, descobriu que, comparado
com seus concorrentes, o OnSite fornece atualmente aos usuários o mais baixo custo de
propriedade, devido a uma inicialização menor e custos operacionais fixos.
• Instalação mais rápida - Utilizando a atual infra-estrutura de segurança da VeriSign, ao
invés de montar uma outra, sua empresa pode instalar a solução de PKI mais
rapidamente. Em alguns casos, o OnSite foi instalado pelas empresas em uma semana.
Figura 10: Resultado de alto nível, refletido no estudo da Aberdeen sobre custo de propriedade
file://D:\Projetos\CertiSign\prot_intra_extranet\documento_guia3.html
26/3/2004