Dudley Council wechselt für vereinfachtes SSL-Zertifikatsmanagement zu GlobalSign
Dudley Council wechselt für vereinfachtes SSL-Zertifikatsmanagement zu GlobalSign
Seit dem Kauf eine Reihe von SSL-Zertifikaten mit GlobalSigns Managed SSL habe ich das ganze Verfahren als Vergnügen empfunden, im Vergleich zu meinem vorherigen SSL-Zertifikats-Anbieter.
Richard Sprigg, Dudley Metropolitan Borough Council
What we like about GlobalSign is its reputation and track record as a commercial Certificate Authority (CA). We have a strong level of trust with GlobalSign.
— Mike Patterson, Manager, Information Security Operations Information Security Services, University of Waterloo
| KUNDENPROFIL | |
|---|---|
| BRANCHE | Regierung |
| BENUTZERGRUNDLAGE | Dudley Council und mindestens 785.000 Besucher pro Monat |
| GLOBALSIGN LÖSUNG | Managed SSL-Platform |
Im Überblick
PROBLEM
Für die Verwaltung der stark frequentierten Domains des Dudley Council, die jeden Monat Hunderttausende von Besuchern empfangen, wird viel Zeit und Arbeit für die Verwaltung und Verfolgung einzelner Zertifikate über Domains hinweg aufgewendet, was zu einem hohen Risiko von abgelaufenen Zertifikaten und unsicheren Websites führt.
LÖSUNG
Die Verwendung von GlobalSigns verwaltetem SSL-Service ermöglicht dem zentralisierten Einkauf, von einer vereinfachten Verwaltung zu profitieren und gleichzeitig die Kosten zu senken. Die Abteilungen können eine eindeutige öffentliche Bestellseite verwenden, um Zertifikatsbestellungen aufzugeben, und das Unternehmen behält die volle Kontrolle über die Sicherheit der Abteilungen, die Budgetzuweisungen und folglich die Genehmigung aller Bestellungen über einen oder mehrere Kontoadministratoren.
Challenge
Die öffentliche Website des Dudley Metropolitan Borough Council (http://www.dudley.gov.uk) erhält pro Monat durchschnittlich 785.000 Besuche. Da es sich bei dem Council um eine führende britische Regierungsbehörde im öffentlichen Dienstleistungssektor handelt, ist die Erbringung seiner Dienstleistungen sowie die Wahrung seines geschäftlichen Rufs extrem wichtig.
Der Schutz von Websites ist auf dem Markt für Online-Sicherheit ein bedeutendes Thema. Wie die meisten Organisationen kennt auch der Dudley Council die Online-Risiken und Bedrohungen, denen er ausgesetzt sein könnte. Im Ernstfall können seine Websites Schaden nehmen und sowohl surfende Besucher, zahlende Kunden als auch interne Netzwerke und Mitarbeiter beeinträchtigt werden.
Das Dudley Council benötigte eine Lösung, die auf effiziente und kostengünstige Weise ein Höchstmaß an Sicherheit für seine internen und externen Standorte sowie für seine Netzwerkinfrastruktur ermöglichte. Die Organisation nutzte zur Sicherung ihrer Domänen und Subdomänen mehrere SSL-Zertifikate. Mit der Zeit wurde es sehr zeit- und kostenintensiv, den Überblick über das Ablaufdatum der einzelnen SSL-Zertifikate zu behalten und zu koordinieren, welche IT-Person/Abteilung dafür zuständig war. Das führte zu dem Risiko, dass Zertifikate nicht rechtzeitig erneuert und die Benutzer modernen Online-Sicherheitsbedrohungen ausgesetzt werden.
Angesichts der sich ständig ändernden Best Practices und Gesetze der Regierungen ist es für Organisationen in diesem Sektor unerlässlich, die höchsten Sicherheitsstandards zu nutzen und gleichzeitig die PCI-Compliance zu erfüllen. Die SSL-Verschlüsselung ist dabei eine wichtige Sicherheitsmaßnahme. Sie bietet einen sicheren Kanal zwischen zwei Rechnern, die über das unsichere Internet oder ein internes Netzwerk betrieben werden. Und sie gewährleistet, dass alle von Webbrowsern gesendeten oder geposteten Daten vollständig verschlüsselt und auf sichere Weise übertragen werden.
. Die IT-Abteilung des Dudley Council erkannte die Notwendigkeit, eine einfache Lösung zu implementieren, um die problemlose Verwaltung der zahlreichen SSL-Zertifikate zu ermöglichen und so die Bestell- und Ausstellungsprozesse zu beschleunigen. Wie die meisten Organisationen steht auch das Dudley Council gegenwärtig vor finanziellen Herausforderungen und Budgetbeschränkungen. Daher benötigt es Verfahren mit einem optimalen Preis-Leistungs-Verhältnis, die seine Sicherheit in keiner Weise gefährden.
Lösungsanforderungen
-
Erreichen der höchsten Sicherheitsstufe
Die stark frequentierte Website der Regierung erforderte ein hohes Maß an Sicherheit gegen Online-Risiken und -Bedrohungen für ihre internen und externen Sites. -
Verwalten großer Mengen von Zertifikaten
Bei einer großen Anzahl von Domains und Sub-Domains war es mühsam, den Überblick über jedes einzelne SSL-Zertifikat zu behalten, und es bestand die Gefahr, dass das Ablaufdatum verpasst wurde. -
Gutes Preis-Leistungs-Verhältnis beibehalten
Wie viele öffentliche Einrichtungen sieht sich auch der Stadtrat von Dudley mit finanziellen Herausforderungen und Haushaltsbeschränkungen konfrontiert, weshalb es wichtig ist, dass eine Lösung ein gutes Preis-Leistungs-Verhältnis bietet.
Lösung
GlobalSign bietet Unternehmen, die mehrere Zertifikate verwalten müssen, die Managed SSL-Lösung, auch als MSSL bekannt. MSSL vereinfacht alle Phasen des Lebenszyklus eines SSL-Zertifikats, einschließlich Bestellung, Genehmigung, Ausstellung, Neuausstellung, Erneuerung, Widerruf und Abrechnung. Und das über verschiedene Abteilungen und Standorte hinweg. Das heißt, das eine Organisation nur einmal überprüft werden muss, statt bei jeder Anforderung eines einzelnen Zertifikats. Diese Vorabprüfung ermöglicht die sofortige Ausstellung von Zertifikaten von einem zentralen Konto aus. Das ist für Unternehmen unabdingbar, da es Zeit und Kosten spart.
Die Vorteile und Funktionen von MSSL sind vielfältig. Administratoren können zusätzliche Benutzer mit definierten Rollen und entsprechenden Berechtigungen erstellen (z. B. IT-Manager für die Zertifikatsverwaltung und Finanzmanager für die Abrechnung) und auf alle SSL-Zertifikatstypen zugreifen – einschließlich Standard, Extended Validation, WildcardSSL, Unified Communications und Multi-Domain. Jede Organisation erhält einen eigenen Account Manager sowie ganzjährigen Support, der sie bei allen Aspekten der Kontoverwaltung oder bei Fragen zur Zertifikatsinstallation unterstützt.
Der Managed SSL Service von GlobalSign bietet Unternehmen jeder Größe einen einfachen web- oder API-basierten Prozess zur Verwaltung des gesamten Lebenszyklus ihrer SSL-Zertifikate. Und das 24 Stunden am Tag, 7 Tage die Woche, 365 Tage im Jahr. Dank sofortiger Rabatte im Gegensatz zu Einzelkäufen und da es keine versteckten Kosten gibt, können Unternehmen auch größere Zertifikatsmengen effizient und kostengünstig verwalten.
Das Dudley Council hat sich für den Wechsel zu GlobalSign entschieden, um von den äußerst vertrauenswürdigen SSL-Zertifikaten und der Managed SSL-Lösung des Unternehmens zu profitieren, und sich dazu von seinem vorherigen SSL-Anbieter VeriSign getrennt. Wenn vorhandene Zertifikate im Laufe der nächsten Monate ablaufen, werden sie durch die 2048-Bit-SSL-Zertifikate von GlobalSign ersetzt. Die meisten Websites des Dudley Councils werden durch die Organizational Validated (OV)-Zertifikate von GlobalSign gesichert. Dabei handelt es sich um einen Zertifikatstyp, der ein Prüfverfahren auf Unternehmensebene erfordert, bei dem die Unternehmensdetails und Anmeldeinformationen des Domänenbesitzers geprüft werden. Das Dudley Council hat sich für diese Zertifikatsstufe entschieden, um von den zusätzlichen Adressdaten zu profitieren, die seinen Kunden oder Website-Besuchern beim Klicken auf das Secure Site Seal angezeigt werden. Das verbessert die Sichtbarkeit und stärkt das Vertrauen.
Was wird erreicht?
- Der Stadtrat von Dudley profitiert von hochsicheren, zukunftssicheren 2048-Bit-SSL-Zertifikaten, die ihm und den Nutzern seiner Website Sicherheit bieten.
- SSL-Zertifikate können auf einer zentralisierten Plattform verwaltet und überwacht werden, was bedeutet, dass kein Ablaufdatum verpasst wird und das Sicherheitsrisiko sinkt.
- Vorteile von GlobalSigns Organizational Validated (OV) Zertifikaten, d.h. zusätzliche Adressnachweise, die den Kunden angezeigt werden, was eine verbesserte Sichtbarkeit und erhöhtes Vertrauen bietet.
Kontaktieren Sie uns
Auf der Grundlage Ihrer Anfrage wird sich der zuständige Vertreter von GlobalSign mit Ihnen in Verbindung setzen.
GlobalSign protects and secures your personal information, View GlobalSign Privacy Policy