Devolutions Server + Devolutions Cloud + PowerShell Secret Management

¿A quién va dirigido este caso de uso?

Este caso de uso está dirigido a profesionales de TI de organizaciones que buscan integrar Devolutions Server y Devolutions Cloud con scripts internos de PowerShell y funciones ampliadas de línea de comandos.

El problema

Tradicionalmente, las credenciales de los scripts de PowerShell se incluyen en texto plano, lo que degrada la seguridad y amplía la superficie de ataque. Además, rotar las contraseñas con rapidez resultaba difícil, ya que localizar todas las contraseñas almacenadas en texto plano no era una tarea sencilla.

La solución

¿Cómo puede una organización reforzar la seguridad de sus scripts de PowerShell y aumentar la flexibilidad de sus herramientas de línea de comandos de PowerShell? Con los módulos de PowerShell Secret Management para Devolutions Server y Devolutions Cloud, obtiene la capacidad de integrar los secretos y las credenciales almacenados en sus scripts y procesos de PowerShell existentes. Rote una contraseña en Devolutions Server y vea el cambio en la siguiente ejecución de su script, ¡sin necesidad de localizar todas las instancias y actualizar los scripts manualmente!

Cómo funciona

1. Instale los módulos de PowerShell Secret Management para Devolutions Cloud o Devolutions Server.
2. Importe los módulos con Import-Module.
3. Recupere un secreto con Get-Secret o cree un nuevo secreto con Set-Secret.

Resumen de ventajas

• Superficie de ataque reducida: todas las credenciales se almacenan de forma segura en un único lugar, lo que limita la superficie de ataque.
• Mayor seguridad: las contraseñas no se almacenan en texto plano dentro de un script y los accesos a las credenciales son fácilmente auditables.
• Menor mantenimiento: no es necesario localizar manualmente los scripts ni rotar las contraseñas en texto plano, ya que un cambio en las soluciones de Devolutions devolverá automáticamente la contraseña actualizada en el siguiente acceso.