ניהול מפתחות SSH הוא אוסף של מדיניות, תהליכים וכלים לניהול מחזור החיים של זוגות מפתחות Secure Shell (SSH), מהיצירה וההפצה ועד ההחלפה, הביטול והמחיקה. הוא עונה על שאלות בסיסיות: אילו מפתחות קיימים, למי הם שייכים, לאילו מערכות הם פותחים גישה, והאם הגישה הזו עדיין נחוצה.
מפתחות SSH הם פרטי גישה לכל דבר, ולעתים קרובות הם מעניקים גישה פריבילגית לשרתים קריטיים. לכן הם חלק מתוכניות ניהול גישה פריבילגית (PAM) וניהול סודות. שימו לב: השם הנכון של הפרוטוקול הוא Secure Shell, ולא Secure Socket Shell כפי שמופיע לפעמים.
הבעיה הנפוצה ושיטות מומלצות
הבעיה הנפוצה היא ריבוי מפתחות בלי בעלים: מפתחות שנוצרו לפני שנים, שהועתקו בין שרתים, שהוטמעו בסקריפטים או שנשארו אחרי שעובד עזב. מפתח כזה לא פג מעצמו, ומי שמשיג אותו יכול להתחבר בשקט. שיטות מומלצות: למפות את כל הגישות מבוססות SSH, לקשר כל מפתח לזהות של אדם מסוים, לאכוף הרשאה מינימלית, להגדיר מדיניות להחלפת מפתחות ולהסיר מפתחות שמוטמעים בקוד.
כיצד Syteca עוזרת
Syteca משלבת PAM מודרני עם יכולות ITDR. היא מסייעת לאתר חשבונות Windows ו-Linux, כולל חשבונות שהוגדרו עם מפתחות SSH ציבוריים, לנהל ולהחליף מפתחות SSH בצורה מאובטחת, ולנטר סשנים פריבילגיים, כך שיש נראות וראיות לחקירה גם אחרי שהגישה ניתנה.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט