Foco en: gestión simplificada de claves SSH con Devolutions PAM

Gestionar claves de Secure Shell (SSH) en un entorno de TI complejo es esencial, pero también todo un reto. A medida que su organización crece, la gestión manual de las claves SSH se vuelve cada vez más propensa a errores y engorrosa, lo que aumenta los posibles riesgos de seguridad.

En Devolutions, nos dedicamos a mejorar continuamente nuestra solución de gestión de accesos privilegiados (PAM), haciendo que el acceso privilegiado sea más sencillo, más seguro y más inteligente. Por eso, estamos encantados de presentar nuestra última función: soporte de rotación de claves SSH integrado en Devolutions PAM.

Se acabaron las claves dispersas en sistemas dispares o los estados de acceso inciertos: el panel centralizado de Devolutions PAM ofrece visibilidad, lo que facilita las auditorías y minimiza los riesgos de claves SSH inactivas, olvidadas o antiguas mediante la rotación periódica de claves.

Cómo funciona la rotación de claves SSH en Devolutions PAM

Nuestro proveedor de claves SSH integrado en PAM simplifica la rotación mediante actualizaciones de claves automatizadas y programadas en todas las cuentas autorizadas. Así es como funciona:

• Rotación automatizada: las claves se rotan periódica y automáticamente según las políticas definidas por el administrador, lo que garantiza el cumplimiento continuo y reduce la carga de trabajo manual.
• Control de acceso positivo: Devolutions PAM garantiza que las claves SSH se actualicen en todos los authorized_keys files asociados, manteniendo en todo momento los derechos de acceso correctos.
• Visibilidad e informes detallados: los administradores obtienen información precisa sobre el uso de las claves, lo que permite identificar y solucionar rápidamente posibles problemas de seguridad.

Configuración segura de la rotación de claves SSH

Para que la rotación de claves SSH integrada de Devolutions PAM funcione de manera eficaz, es necesario un acceso seguro a los ficheros authorized_keys correspondientes en todos los sistemas gestionados. Para mantener una seguridad estricta, recomendamos usar la configuración StrictModes en los ajustes de su servidor SSH.

Para lograr una compatibilidad segura con StrictModes, considere configurar listas de control de acceso (ACL) mediante los siguientes comandos en sistemas de ficheros que admitan ACL:

setfacl -m u:<PAM_USER>:--x /home/<ACCOUNT>
setfacl -m u:<PAM_USER>:--x /home/<ACCOUNT>/.ssh
setfacl -m u:<PAM_USER>:rw /home/<ACCOUNT>/.ssh/authorized_keys

Sustituya <PAM_USER> por el nombre de usuario de la cuenta que Devolutions PAM utiliza para gestionar las claves SSH, y sustituya ACCOUNT por todas las cuentas con claves SSH que vaya a gestionar. Estos comandos garantizan que Devolutions PAM mantenga el acceso necesario de forma segura sin comprometer las políticas de seguridad estrictas.

Descubra cómo el módulo Devolutions PAM dentro de Devolutions Server (DVLS) funciona con Remote Desktop Manager (RDM) para importar, conectar y rotar una clave SSH sin complicaciones en el siguiente vídeo.

Postura de seguridad mejorada

Aprovechar la rotación de claves SSH integrada mejora considerablemente la postura de seguridad general de su organización al:

• Eliminar la proliferación de claves y las claves huérfanas

• Reducir los errores manuales derivados de la gestión manual de claves

• Simplificar el cumplimiento normativo y los registros de auditoría con informes transparentes

¿Le ha interesado lo que ha leído? Descargue la versión más reciente y pruébela usted mismo aquí mismo.

Uso del nuevo proveedor de claves SSH en Devolutions PAM

La rotación de claves SSH integrada de Devolutions PAM ofrece una herramienta potente e intuitiva para gestionar claves SSH de forma segura, mejorando notablemente la seguridad y la eficiencia operativa. Con una gestión centralizada, rotación automatizada y visibilidad detallada, su organización puede reducir riesgos, simplificar el cumplimiento normativo y dedicar más recursos a iniciativas estratégicas. Y eso no es todo: seguiremos mejorando esta función en la versión 2025.2 para continuar simplificando la gestión de sus claves SSH y hacerla aún más sencilla. ¡Estén atentos para más novedades!

Descubra hoy mismo lo sencillo que puede ser el acceso privilegiado con Devolutions PAM.