Guia sobre como proteger servidores de Intranet e Extranet
Guia sobre como proteger servidores de Intranet e Extranet
Guia sobre como proteger servidores de Intranet e Extranet
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
VeriSign - <strong>Guia</strong> <strong>sobre</strong> <strong>como</strong> <strong>proteger</strong> <strong>servidores</strong> <strong>de</strong> <strong>Intranet</strong> e <strong>Extranet</strong><br />
Página 18 <strong>de</strong> 20<br />
Server OnSite da VeriSign. O OnSite para Secure Server IDs fornece às empresas um meio<br />
fácil <strong>de</strong> gerenciar a emissão, renovação, revogação e uso dos certificados <strong>de</strong> servidor. Com o<br />
OnSite supracitado, as empresas po<strong>de</strong>m solicitar, aprovar e instalar seus certificados em<br />
poucos minutos, conseguindo, assim, flexibilida<strong>de</strong> máxima. Além do mais, <strong>como</strong> o Server<br />
OnSite permite que as empresas encomen<strong>de</strong>m vários certificados <strong>de</strong> servidor para vários<br />
<strong>servidores</strong>, você abstém-se <strong>de</strong> lidar com várias Or<strong>de</strong>ns <strong>de</strong> Compra e suas respectivas datas <strong>de</strong><br />
valida<strong>de</strong>. (Para obter maiores informações, visite a página<br />
www.certisign.com.br/onsite/in<strong>de</strong>x_onsite_server.html).<br />
Próxima etapa: Como utilizar Certificados <strong>de</strong> Cliente (Client<br />
IDs) e Certificados <strong>de</strong> Re<strong>de</strong> Privada Virtual (VPN IDs)<br />
Como a SSL não exige que o cliente tenha um certificado, algumas empresas, no início,<br />
limitam o acesso aos <strong>servidores</strong>, através do uso <strong>de</strong> senhas. Entretanto, muitas organizações<br />
acreditam que <strong>de</strong>signar certificados digitais para usuários finais proporciona uma solução a<br />
longo prazo muito melhor. A sua empresa po<strong>de</strong> centralizar a administração das emissões,<br />
revogações e renovações dos certificados digitais. Ao contrário das senhas, você po<strong>de</strong> usar<br />
certificados digitais para habilitar a assinatura <strong>de</strong> documentos, <strong>proteger</strong> correio eletrônico e<br />
outras aplicações úteis. Além disso, você po<strong>de</strong> aumentar facilmente os <strong>servidores</strong> web que<br />
tenham sido configurados para SSL, utilizando os certificados <strong>de</strong> servidor para solicitar<br />
certificados <strong>de</strong> cliente para autenticação <strong>de</strong> usuários finais.<br />
Durante o próximo ano, po<strong>de</strong> ser que as empresas que instalem <strong>Extranet</strong>s consi<strong>de</strong>rem a<br />
possibilida<strong>de</strong> <strong>de</strong> usar o VeriSign OnSite para habilitar o protocolo IPSEC <strong>de</strong>ntro das Re<strong>de</strong>s<br />
Privadas Virtuais (VPN's). O IPSEC permite comunicações autenticadas e seguras entre<br />
roteadores e firewalls.<br />
Conclusão<br />
À medida que as suas empresas adotem as soluções <strong>de</strong> <strong>Intranet</strong> e <strong>Extranet</strong>, você terá que ser<br />
muito cuidadoso para garantir que a sua empresa implante uma solução <strong>de</strong> segurança sólida.<br />
As soluções industriais padrão, baseadas na Infra-estrutura <strong>de</strong> Chave Pública, po<strong>de</strong>m fornecer<br />
uma estrutura que garanta os objetivos <strong>de</strong> privacida<strong>de</strong>, autenticação, integrida<strong>de</strong> do conteúdo<br />
e facilida<strong>de</strong> <strong>de</strong> uso. A implantação <strong>de</strong> uma PKI apropriada exige, no entanto, que sua função<br />
<strong>de</strong> Autorida<strong>de</strong> Certificadora seja <strong>de</strong>sempenhada com tecnologia, infra-estrutura e práticas da<br />
mais alta qualida<strong>de</strong>.<br />
As soluções <strong>de</strong> PKI da VeriSign já permitiram que centenas <strong>de</strong> organizações, em diversas<br />
áreas, instalassem soluções <strong>de</strong> PKI <strong>de</strong> forma rápida e eficaz. O OnSite da VeriSign,<br />
particularmente, permite que a sua empresa obtenha as vantagens <strong>de</strong> uma PKI <strong>de</strong> larga<br />
escala por um quinto do custo e investimento normais, utilizando a tecnologia, infra-estrutura<br />
e práticas atuais da VeriSign.<br />
Como primeiro passo, a VeriSign recomenda <strong>proteger</strong> todos os <strong>servidores</strong> <strong>de</strong>ntro da sua<br />
<strong>Intranet</strong> e <strong>Extranet</strong> com certificados <strong>de</strong> servidor e o protocolo <strong>de</strong> SSL. Isto po<strong>de</strong> ser feito <strong>de</strong><br />
forma rápida e eficaz, através <strong>de</strong> um produto da VeriSign <strong>de</strong>nominado OnSite for Server ID.<br />
Este produto fornece às empresas que tenham muitos <strong>servidores</strong> <strong>de</strong> <strong>Intranet</strong> e <strong>Extranet</strong> o<br />
controle máximo <strong>sobre</strong> a emissão e o gerenciamento <strong>de</strong>stes <strong>servidores</strong>, através <strong>de</strong> uma<br />
instalação rápida, facilida<strong>de</strong> <strong>de</strong> uso e funcionamento relativamente barato.<br />
Para saber mais <strong>sobre</strong> as soluções do OnSite for Server ID, vá para a página<br />
www.certisign.com.br/onsite/in<strong>de</strong>x_onsite_server.html para conseguir certificados <strong>de</strong> teste,<br />
publicações, especificações e informações <strong>sobre</strong> preços.<br />
Para falar com um representante da VeriSign, ligue para 650-429-3522.<br />
Para obter maiores informações <strong>sobre</strong> as ofertas do OnSite para Certificados <strong>de</strong> Cliente e<br />
file://D:\Projetos\CertiSign\prot_intra_extranet\documento_guia3.html<br />
26/3/2004