Adam ListekGestire le chiavi SSH (Secure Shell) in un ambiente IT complesso è essenziale, ma al tempo stesso impegnativo. Con la crescita dell’organizzazione, la gestione manuale delle chiavi SSH diventa sempre più soggetta a errori e onerosa, aumentando i potenziali rischi per la sicurezza.
In Devolutions, ci dedichiamo a migliorare continuamente la nostra soluzione di gestione degli accessi privilegiati (PAM), rendendo l’accesso privilegiato più semplice, sicuro e intelligente. Per questo siamo entusiasti di presentare la nostra nuova funzionalità: il supporto integrato alla rotazione delle chiavi SSH in Devolutions PAM.
Basta chiavi disperse tra sistemi diversi o stati di accesso incerti: la dashboard centralizzata di Devolutions PAM offre piena visibilità, rendendo gli audit più semplici e riducendo al minimo i rischi legati a chiavi SSH inattive, dimenticate o obsolete grazie alla rotazione regolare delle chiavi.
Come funziona la rotazione delle chiavi SSH in Devolutions PAM
Il nostro provider PAM integrato per le chiavi SSH semplifica la rotazione con aggiornamenti automatizzati e pianificati delle chiavi su tutti gli account autorizzati. Ecco come funziona:
- Rotazione automatizzata: le chiavi vengono ruotate periodicamente e automaticamente in base alle politiche definite dall’amministratore, garantendo una conformità continua e riducendo il carico di lavoro manuale.
- Controllo positivo degli accessi: Devolutions PAM assicura che le chiavi SSH vengano aggiornate su tutti i file
authorized_keysassociati, mantenendo sempre precisi i diritti di accesso. - Visibilità e reportistica dettagliate: gli amministratori ottengono una visione precisa dell’utilizzo delle chiavi, permettendo di individuare e risolvere rapidamente potenziali problemi di sicurezza.
Configurare la rotazione delle chiavi SSH in modo sicuro
Perché la rotazione integrata delle chiavi SSH di Devolutions PAM funzioni in modo efficace, è necessario un accesso sicuro ai file authorized_keys pertinenti su tutti i sistemi gestiti. Per mantenere un livello di sicurezza elevato, raccomandiamo di utilizzare la configurazione StrictModes nelle impostazioni del server SSH.
Per garantire una compatibilità sicura con StrictModes, si consiglia di configurare le Access Control List (ACL) utilizzando i seguenti comandi sui file system che supportano le ACL:
setfacl -m u:<PAM_USER>:--x /home/<ACCOUNT>
setfacl -m u:<PAM_USER>:--x /home/<ACCOUNT>/.ssh
setfacl -m u:<PAM_USER>:rw /home/<ACCOUNT>/.ssh/authorized_keysSostituisca <PAM_USER> con il nome utente dell’account che Devolutions PAM utilizza per gestire le chiavi SSH, e sostituisca ACCOUNT con tutti gli account con chiavi SSH che intende gestire. Questi comandi garantiscono che Devolutions PAM mantenga in modo sicuro l’accesso necessario senza compromettere politiche di sicurezza rigorose.
Scopra nel video seguente come il modulo Devolutions PAM all’interno di Devolutions Server (DVLS) collabora con Remote Desktop Manager (RDM) per importare, collegare e ruotare senza interruzioni una chiave SSH.
Postura di sicurezza rafforzata
L’utilizzo della rotazione integrata delle chiavi SSH rafforza significativamente la postura di sicurezza complessiva della sua organizzazione, in quanto:
-
Elimina la proliferazione di chiavi e le chiavi orfane
-
Riduce gli errori manuali derivanti dalla gestione manuale delle chiavi
-
Semplifica la conformità e le tracce di audit con una reportistica trasparente
Interessato a quanto ha letto? Scarichi la versione più recente e la provi da solo qui.
Utilizzare il nuovo provider di chiavi SSH in Devolutions PAM
La rotazione integrata delle chiavi SSH di Devolutions PAM offre uno strumento potente e intuitivo per gestire in modo sicuro le chiavi SSH, migliorando in modo significativo la sicurezza e l’efficienza operativa. Con una gestione centralizzata, una rotazione automatizzata e una visibilità dettagliata, la sua organizzazione può ridurre i rischi, semplificare la conformità e concentrare più risorse su iniziative strategiche. E non è tutto: stiamo ulteriormente migliorando questa funzionalità nella versione 2025.2 per continuare a semplificare la gestione delle chiavi SSH e renderla ancora più agevole. Restate sintonizzati per saperne di più!
Scopra oggi stesso quanto può essere semplice l’accesso privilegiato con Devolutions PAM.