SSH
SSH este utilizat pe scară largă în aproape orice mediu IT. Deși SSH aduce multe beneficii, accesul SSH nu este întotdeauna gestionat în mod adecvat. Nu este neobișnuit să găsești chei SSH împrăștiate în întreaga companie pe dispozitive endpoint cu controale de securitate limitate.
E-semnatura simplifică gestionarea cheilor SSH facilitând stocarea tuturor cheilor SSH într-un modul de securitate hardware (HSM) gestionat central, oferind în același timp utilizatorilor finali acces de la distanță la cheile de care au nevoie. Cu E-semnatura, puteți acorda și revoca cu ușurință accesul la cheile SSH, puteți aplica măsuri de securitate suplimentare, cum ar fi autentificarea multi-factor (MFA), și puteți audita utilizarea cheilor, toate acestea fără a reconfigura serverele SSH.
Întreprinderile mari trebuie să gestioneze o multitudine de chei Secure Shell (SSH).
Cum controlezi accesul?
Numărul de chei Secure Shell (SSH) dintr-o întreprindere mare poate părea imposibil de gestionat. Mai multe chei SSH sunt distribuite utilizatorilor finali și stocate în software pe stațiile de lucru - iar aceste chei sunt ținte de mare valoare pentru atacatori. În plus, multe dintre aceste chei SSH nu sunt vizibile echipelor InfoSec și, prin urmare, sunt dificil de auditat.
Give E-Semnatura a Try
Cu E-semnatura, cheile Secure Shell (SSH) sunt securizate într-un modul de securitate hardware (HSM), controalele granulare pot fi aplicate utilizatorilor și cheilor, iar toată activitatea este auditabilă.
Secured Access To Hardware Security Module (HSM) - Protected Keys
Când implementați E-semnatura, cheile Secure Shell (SSH) rămân securizate și neexportabile pe serverele HSM în permanență. Utilizatorii finali primesc acces proxy doar la cheile HSM pe care sunt autorizați să le utilizeze. Deoarece cheile sunt întotdeauna protejate cu securitate la nivel hardware, riscul ca o cheie SSH să fie compromisă este minim.
Advanced Secure Shell (SSH) Security Controls
E-semnatura se poate integra cu clienții SSH existenți pentru a oferi în mod transparent controale avansate de securitate cibernetică, cum ar fi autentificarea multi-factor (MFA), autentificarea dispozitivelor, fluxuri de lucru pentru aprobare, includerea pe lista albă a adreselor IP, notificări și multe altele. Toate acestea în cadrul HSM-ului nostru ca serviciu. Aceste funcții pot fi stabilite per cheie sau per utilizator.
Foarte vizibil și ușor de auditat
Întrucât cheile Secure Shell (SSH) sunt securizate în modulul de securitate hardware (HSM) și gestionate centralizat în cadrul software-ului HSM, gestionarea cheilor SSH este ușor auditabilă. Auditorii pot vedea ce chei au fost utilizate, la ce oră și de către cine. În plus, administratorii pot modifica permisiunile utilizatorilor pentru cheile SSH dintr-o singură interfață.
E-semnatura for Enterprise Code Signing FAQs
Cum se integrează E-semnatura cu clientul meu Secure Shell (SSH)?
Depinde de clientul Secure Shell (SSH) pe care îl utilizați, dar de obicei se face prin intermediul unui agent SSH capabil să utilizeze chei de modul de securitate hardware (HSM) gestionate în E-semnatura.
E-Semnatura acceptă gestionarea cheilor Secure Shell (SSH) pe server?
Da, E-Semnatura poate securiza și cheile serverului SSH în modulul de securitate hardware (HSM).
Vor continua să funcționeze scripturile mele automate care utilizează Secure Shell (SSH)?
Da, ar trebui. Deoarece E-Semnatura se integrează prin intermediul unui agent SSH, comenzile ar trebui să funcționeze fără modificări, presupunând că utilizați un client compatibil.
Cum sunt aplicate controalele suplimentare fără a instala nimic pe serverul Secure Shell (SSH)?
Întrucât E-Semnatura transmite prin proxy cheia client utilizată pentru a finaliza procesul de tip provocare-răspuns, poate aplica controale de securitate suplimentare (de exemplu, autentificare multi-factor) înainte de a permite utilizarea cheii. Cu alte cuvinte, serverul SSH deleagă controalele suplimentare de securitate pentru acces privilegiat către GaraSign și nu știe că aceste controale suplimentare au loc.
Întrucât cheile client Secure Shell (SSH) sunt securizate într-un modul de securitate hardware (HSM), este încă necesară rotirea cheilor?
Necesitatea schimbărilor frecvente de chei prin rotație este redusă drastic, deoarece cheile nu sunt niciodată exportate din Modulul de Securitate Hardware (HSM). Deși fiecare cheie ar trebui să fie rotită în cele din urmă, acest lucru se poate face mai rar, deoarece cheile Secure Shell (SSH) sunt acum bine protejate. Desigur, vă rugăm să verificați politicile companiei dvs. pentru a vă asigura că veți rămâne în conformitate.