ГлобалСайн
 | Эта статья содержит контент, написанный как реклама . ( Апрель 2024 г. ) |
 | |
| Тип компании | Частная компания |
|---|---|
| Промышленность | Компьютерная безопасность , Интернет-безопасность , выдача учетных данных с открытым ключом |
| Основан | Бельгия (1996 ) |
| Штаб-квартира | , Бельгия  |
Количество локаций | 13 региональных офисов (2021 г.) |
Обслуживаемая территория | По всему миру |
| Продукты |
|
| Родитель | ГМО Интернет |
| Веб-сайт | www |
GlobalSign — центр сертификации и поставщик продуктов для идентификации и безопасности в Интернете. [ 1 ] , по состоянию на январь 2015 года Globalsign был 4-м по величине центром сертификации в мире По данным Netcraft . [ 2 ]
История
[ редактировать ]GlobalSign была основана в Бельгии в 1996 году и приобретена в 2007 году группой GMO в Японии (ранее GeoTrust Japan). [ 3 ]
В сентябре 2011 года в качестве меры предосторожности GlobalSign временно приостановила выдачу сертификатов аутентификации после того, как анонимный хакер под ником ComodoHacker заявил, что взломал их серверы, а также серверы других центров сертификации. [ 4 ] Компания отнеслась к претензии достаточно серьезно, чтобы приостановить подписание/выдачу новых сертификатов на время расследования претензий; неделю спустя он возобновил выдачу сертификатов. [ 5 ] Голландская охранная компания Fox-IT получила контракт на анализ взлома, а GlobalSign опубликовала отчет об инциденте безопасности. [ 6 ] 13 декабря 2011 г. GlobalSign опубликовала окончательный отчет об инциденте.
В отчете сделан вывод, что, хотя собственный веб-сервер GlobalSign был взломан и сертификат этого сервера был украден, из-за воздушного зазора, компании отделяющего этот веб-сервер от машины, выдающей сертификат (той, которая содержит корневой сертификат ), не было никаких доказательств любые выданные мошеннические сертификаты или раскрытие любых данных клиентов, поэтому меры по исправлению положения ограничивались отменой сертификата собственного веб-сервера и исправлением его программного обеспечения. [ 5 ] [ 6 ] Честер Вишневски из Sophos резюмировал отчет и реакцию GlobalSign на инцидент в своем блоге и заключил: «Отчет не только является подробным и убедительным, но и похоже, что GlobalSign предприняла все действия именно так, как должна была, как во время, так и после инцидента. ." [ 7 ]
, по состоянию на январь 2015 года Globalsign был 4-м по величине центром сертификации в мире По данным исследования Netcraft . [ 2 ] GlobalSign был первым центром сертификации, улучшившим проверку отзыва HTTPS-страниц за счет использования CDN. [ 8 ] и компания также была первой, кто предложил услуги отзыва, совместимые с IPv6 («CRL»). [ 9 ]
В 2018 году GlobalSign стала квалифицированным поставщиком доверенных услуг (QTSP) в соответствии с регламентом eIDAS как в Европейском Союзе, так и в Великобритании. [ 10 ] В 2021 году, после выхода Великобритании из ЕС, GlobalSign был утвержден в качестве первого QTSP в Великобритании. [ 11 ]
Услуги
[ редактировать ]Услуги GlobalSign включают управляемую платформу PKI, сертификацию S/MIME, сертификаты TLS и облачный менеджер сертификатов, который интегрируется с Microsoft AD и сертификатами учетных записей пользователей. [ 12 ]
Компания также предоставляет сертификаты для аутентификации Интернета вещей для удовлетворения потребностей в аутентификации на рынке Интернета всего (IoE) и для управления идентификацией в виде облачной службы. [ 13 ] Ее сервисы PKI могут масштабироваться в зависимости от скорости, разнообразия и объема платформ Интернета вещей и могут управлять идентификационными данными миллионов устройств. [ 14 ]
В ноябре 2012 года GlobalSign запустила онлайн-сервис, который позволяет администраторам веб-сайтов подтвердить, что они правильно настроили TLS на своих веб-сайтах, и получить практические рекомендации по исправлению любых ошибочных или уязвимых конфигураций TLS. [ 15 ]
Компания имеет офисы в США, Европе и по всей Азии.
В 2012 году GlobalSign выпустила бесплатную программу проверки конфигурации SSL. [ 16 ] [ 17 ] Этот инструмент позволяет веб-сайтам проверять эффективность своей конфигурации TLS и предоставляет действия по исправлению для веб-сайтов, которые хотят улучшить. [ 16 ] [ 18 ]
В 2013 году компания представила решение Auto Enrollment Gateway (AEG). [ 19 ] Используя AEG, компании могут автоматизировать управление PKI, предоставление и развертывание сертификатов. [ 19 ] Платформа интегрируется с Windows Active Directory. [ 19 ]
В 2018 году GlobalSign выпустила свою платформу IoT Identity. [ 20 ] Он использует PKI в качестве механизма идентификации и применяется в таких отраслях, как производство, сельское хозяйство, интеллектуальные сети, платежи, шлюзы Интернета вещей и здравоохранение. [ 20 ] Одной из функций платформы является регистрация IoT Edge Enroll, которую компании используют для предоставления удостоверений на основе PKI и управления ими. [ 20 ] Edge Enroll предоставляет центр регистрации устройств (RA), управление жизненным циклом сертификатов и другие услуги поддержки. [ 21 ] Платформа также включает IoT CA Direct и IoT CA Connect. [ 21 ]
В мае 2022 года вышла последняя версия платформы AEG компании. [ 22 ] Он автоматически настраивает сертификаты S/MIME в Outlook для Windows с помощью кроссплатформенного агента GlobalSign XPA. [ 22 ] XPA устанавливает политики и автоматически регистрирует, подготавливает и устанавливает сертификаты. [ 22 ]
Приобретение
[ редактировать ]В 2014 году GlobalSign приобрела расположенную в Хельсинки Ubisecure Solutions, Inc., частную компанию-разработчика программного обеспечения для управления идентификацией и доступом (IAM). [ 23 ] Ubisecure вышла из состава GlobalSign в 2016 году. [ 24 ] [ 25 ]
Отраслевая принадлежность
[ редактировать ]- Форум центров сертификации/браузеров (форум CA/B): [ 26 ] [ 27 ] GlobalSign является одним из основателей CA/B Forum, который был основан в 2013 году. Они активно участвуют в рабочих группах организации по S/MIME и сертификатам серверов.
- Ассоциация интеллектуальной безопасности Microsoft (MISA): GlobalSign является членом MISA с 2019 года. [ 28 ]
- Консорциум Cloud Signature: GlobalSign присоединилась к консорциуму в 2018 году. [ 29 ]
- Совет безопасности центра сертификации (CASC) - присоединился в 2013 году. [ 27 ]
- Партнерская программа Adobe Cloud Signature [ 29 ]
См. также
[ редактировать ]- Центр сертификации
- Криптография
- Цифровая подпись
- Электронная подпись
- Сертификат расширенной проверки
- Сертификат открытого ключа
- Инфраструктура открытых ключей
- Безопасность транспортного уровня
- Шифрование электронной почты
- Подписание кода
- Электронная подпись
- Уровень защищенных сокетов
- HTTPS
- Сеть доверия
- х.509
- S/MIME
- Корневой сертификат
- Самоподписанный сертификат
- eIDAS
- Проверка домена
- (Расширенные) электронные подписи
- Квалифицированные электронные подписи
- Запрос на подпись сертификата
- Проверка организации
- Корневые сертификаты
- Доказуемая безопасность
Источники и ссылки
[ редактировать ]- ^ «GlobalSign и Infineon объединяют усилия для повышения надежности Интернета вещей» . www.iiotnewshub.com . Проверено 22 сентября 2022 г.
- ^ Jump up to: а б «SSL-опрос» . Неткрафт . Архивировано из оригинала 30 октября 2020 г. Проверено 15 июля 2020 г.
- ^ «Серия Outlook | GlobalSign будет конкурировать с VeriSign» . OutlookSeries.com . Архивировано из оригинала 06 октября 2022 г. Проверено 6 октября 2022 г.
- ^ BBC News — GlobalSign прекращает защиту сертификатов после заявления о взломе. Архивировано 13 июля 2023 г. на Wayback Machine . BBC.co.uk (07.09.2011). Проверено 26 июля 2013 г.
- ^ Jump up to: а б Уиттакер, Зак. «Непропатченный сервер привел к взлому GlobalSign» . ЗДНет . Архивировано из оригинала 26 июня 2023 г. Проверено 9 сентября 2020 г.
- ^ Jump up to: а б Стив Уэйт (13 декабря 2011 г.). «Отчет об инциденте безопасности» (PDF) . Архивировано из оригинала (PDF) 23 марта 2019 г.
- ^ Честер Вишневски (15 декабря 2011 г.). «Google и EFF предлагают улучшения HTTPS, поскольку GlobalSign публикует отчет о взломе CA» . Архивировано из оригинала 4 июня 2023 г. Проверено 14 августа 2012 г.
- ^ «CloudFlare сотрудничает с GlobalSign, чтобы ускорить загрузку защищенных веб-страниц до 6 раз. TechCrunch (01 ноября 2012 г.). Проверено 26 июля 2013 г.» . Архивировано из оригинала 6 июня 2023 г. Проверено 25 июня 2017 г.
- ^ GlobalSign — первый центр сертификации, предлагающий услуги статуса отзыва сертификатов через IPv6. Архивировано 20 мая 2017 г. на Wayback Machine . Thewhir.com (13 марта 2013 г.). Проверено 26 июля 2013 г.
- ^ «GlobalSign добилась признания квалифицированного поставщика трастовых услуг в Европе» . 22 октября 2018 г. Архивировано из оригинала 1 октября 2022 г. Проверено 1 октября 2022 г.
- ^ «Великобритания: ICO утверждает первого британского поставщика трастовых услуг, сертифицированного eIDAS» . 28 июля 2021 г.
- ^ Стром, Дэвид (19 мая 2022 г.). «Как выбрать инструмент управления сертификатами» . ЦСО онлайн . Архивировано из оригинала 07.11.2022 . Проверено 7 ноября 2022 г.
- ^ «Как решать проблемы Интернета вещей с помощью абстракции» . 7 апреля 2016 г. Архивировано из оригинала 7 ноября 2022 г. . Проверено 7 ноября 2022 г.
- ^ Стром, Дэвид (19 мая 2022 г.). «Как выбрать инструмент управления сертификатами» . ЦСО онлайн . Архивировано из оригинала 2 декабря 2022 г. Проверено 5 января 2023 г.
- ^ «Проверка конфигурации SSL GlobalSign предоставляет рекомендации по уменьшению возможности киберпреступников использовать ошибочные конфигурации SSL» . 15 ноября 2012 г. Архивировано из оригинала 14 марта 2023 г. Проверено 15 января 2017 г.
- ^ Jump up to: а б Ковач, Эдуард (31 мая 2013 г.). «50% сайтов, использующих средство проверки конфигурации SSL GlobalSign, повысили безопасность за 30 минут или меньше» . софтпедия . Архивировано из оригинала 14 ноября 2022 г. Проверено 14 ноября 2022 г.
- ^ админ (30 мая 2013 г.). «GlobalSign публикует результаты оценки средства проверки конфигурации SSL GlobalSign за первый квартал 2013 года» . Веб-хостинг | Облачные вычисления | Дата-центр | Новости домена . Архивировано из оригинала 14 ноября 2022 г. Проверено 14 ноября 2022 г.
- ^ админ (30 мая 2013 г.). «GlobalSign публикует результаты оценки средства проверки конфигурации SSL GlobalSign за первый квартал 2013 года» . Веб-хостинг | Облачные вычисления | Дата-центр | Новости домена . Архивировано из оригинала 14 ноября 2022 г. Проверено 14 ноября 2022 г.
- ^ Jump up to: а б с Ковач, Эдуард (22 августа 2013 г.). «GlobalSign автоматизирует управление цифровыми сертификатами с помощью шлюза автоматической регистрации» . софтпедия . Архивировано из оригинала 23 ноября 2022 г. Проверено 23 ноября 2022 г.
- ^ Jump up to: а б с Новости, Промышленность (26.06.2018). «GlobalSign запускает платформу IoT Identity, отвечающую требованиям безопасности устройств IoT» . Помогите Net Security . Архивировано из оригинала 30 ноября 2022 г. Проверено 30 ноября 2022 г.
{{cite web}}:|last=имеет общее имя ( справка ) - ^ Jump up to: а б Новости, Промышленность (26.06.2018). «GlobalSign запускает платформу IoT Identity, отвечающую требованиям безопасности устройств IoT» . Помогите Net Security . Архивировано из оригинала 30 ноября 2022 г. Проверено 2 декабря 2022 г.
{{cite web}}:|last=имеет общее имя ( справка ) - ^ Jump up to: а б с «Функция S/MIME GlobalSign Ready позволяет пользователям защищать сертификаты электронной почты» . Помогите Net Security . 11 мая 2022 года. Архивировано из оригинала 21 декабря 2022 года . Проверено 21 декабря 2022 г.
- ^ Грег (30 сентября 2014 г.). «Финская компания Ubisecure приобретена GMO Globalsign для IoT Identity — ArcticStartup» . Архивировано из оригинала 25 октября 2022 г. Проверено 14 ноября 2022 г.
- ^ «GlobalSign IAM теперь называется Ubisecure Inc» . 30 ноября 2016. Архивировано из оригинала 14 марта 2023 года . Проверено 18 июня 2020 г.
- ^ Грег (30 сентября 2014 г.). «Финская компания Ubisecure приобретена GMO Globalsign для IoT Identity — ArcticStartup» . Архивировано из оригинала 25 октября 2022 г. Проверено 25 октября 2022 г.
- ^ «Члены» . КАБ Форум . Архивировано из оригинала 24 января 2015 г. Проверено 15 декабря 2022 г.
- ^ Jump up to: а б «GlobalSign присоединяется к Совету безопасности центра сертификации с целью повышения уровня безопасности в Интернете» . thepaypers.com . Архивировано из оригинала 15 декабря 2022 г. Проверено 15 декабря 2022 г.
- ^ Мерфи, Ян (27 февраля 2019 г.). «GlobalSign присоединяется к Microsoft ISA для обеспечения мобильной безопасности» . Корпоративные времена . Проверено 15 декабря 2022 г.
- ^ Jump up to: а б Джейкоб, Марк (15 декабря 2022 г.). «GlobalSign присоединяется к Консорциуму Cloud Signature и становится участником партнерской программы Adobe Cloud Signature» . Интернет-журнал Global Security (на французском языке) . Проверено 15 декабря 2022 г.