Fokus på: Strømlinet administration af SSH-nøgler med Devolutions PAM

Administration af Secure Shell-nøgler (SSH) i et komplekst IT-miljø er afgørende — og samtidig en udfordring. I takt med at organisationen vokser, bliver manuel administration af SSH-nøgler stadig mere fejlbehæftet og tung, og det øger de mulige sikkerhedsrisici.

Hos Devolutions arbejder vi målrettet på løbende at forbedre vores løsning til privilegeret adgangsstyring (PAM), så privilegeret adgang bliver enklere, sikrere og klogere. Derfor er vi glade for at introducere vores seneste funktion: indbygget understøttelse af rotation af SSH-nøgler i Devolutions PAM.

Ikke flere spredte nøgler på tværs af forskellige systemer eller usikkerhed om, hvem der har adgang: Det centrale dashboard i Devolutions PAM giver synlighed, gør revisioner mere ligetil og mindsker risikoen ved inaktive, glemte eller gamle SSH-nøgler ved at rotere nøgler regelmæssigt.

Sådan fungerer rotation af SSH-nøgler i Devolutions PAM

Vores indbyggede PAM-udbyder til SSH-nøgler forenkler rotation med automatiske og planlagte nøgleopdateringer på tværs af alle autoriserede konti. Sådan fungerer det:

• Automatisk rotation: Nøgler roteres med jævne mellemrum og automatisk i henhold til politikker, som administratoren har defineret. Det sikrer løbende overholdelse og mindre manuelt arbejde.
• Præcis adgangskontrol: Devolutions PAM sikrer, at SSH-nøgler opdateres i alle tilknyttede authorized_keys-filer, så adgangsrettighederne altid er korrekte.
• Detaljeret synlighed og rapportering: Administratorer får præcis indsigt i brugen af nøgler, så mulige sikkerhedsproblemer hurtigt kan findes og udbedres.

Konfigurér rotation af SSH-nøgler sikkert

For at den indbyggede rotation af SSH-nøgler i Devolutions PAM kan fungere effektivt, kræves der sikker adgang til de relevante authorized_keys-filer på de systemer, du administrerer. For at holde sikkerheden stram anbefaler vi konfigurationen StrictModes i indstillingerne for din SSH-server.

For at opnå sikker kompatibilitet med StrictModes kan du konfigurere Access Control Lists (ACL’er) med følgende kommandoer på filsystemer, der understøtter ACL’er:

setfacl -m u:<PAM_USER>:--x /home/<ACCOUNT>
setfacl -m u:<PAM_USER>:--x /home/<ACCOUNT>/.ssh
setfacl -m u:<PAM_USER>:rw /home/<ACCOUNT>/.ssh/authorized_keys

Erstat <PAM_USER> med brugernavnet på den konto, Devolutions PAM bruger til at administrere SSH-nøgler, og erstat ACCOUNT med alle de konti med SSH-nøgler, du skal administrere. Kommandoerne sikrer, at Devolutions PAM bevarer den nødvendige adgang sikkert, uden at kompromittere stramme sikkerhedspolitikker.

Se, hvordan Devolutions PAM-modulet i Devolutions Server (DVLS) arbejder sammen med Remote Desktop Manager (RDM) om at importere, forbinde og rotere en SSH-nøgle uden besvær i videoen nedenfor.

Stærkere sikkerhedsstilling

Indbygget rotation af SSH-nøgler styrker organisationens samlede sikkerhedsstilling markant ved at:

• fjerne nøglespredning og forældreløse nøgler

• reducere fejl, der opstår ved manuel nøgleadministration

• forenkle overholdelse og revisionsspor med gennemsigtig rapportering

Er du interesseret i det, du har læst? Download den nyeste version, og prøv den selv.

Brug den nye SSH-nøgleudbyder i Devolutions PAM

Den indbyggede rotation af SSH-nøgler i Devolutions PAM er et stærkt og intuitivt værktøj til sikker administration af SSH-nøgler, og den styrker både sikkerhed og driftseffektivitet markant. Med central administration, automatisk rotation og detaljeret synlighed kan din organisation reducere risici, forenkle overholdelse og bruge flere ressourcer på strategiske initiativer. Og det er ikke alt: Vi forbedrer funktionen yderligere i 2025.2 for fortsat at strømline administrationen af SSH-nøgler og gøre den endnu nemmere. Hold øje med mere!

Opdag i dag, hvor ubesværet privilegeret adgang kan være med Devolutions PAM.