Devolutions Server + Devolutions Cloud + PowerShell Secret Management

A chi è rivolto questo caso d'uso?

Questo caso d'uso è rivolto ai professionisti IT delle organizzazioni che desiderano integrare Devolutions Server e Devolutions Cloud con script PowerShell interni e funzionalità avanzate da riga di comando.

Il problema

Tradizionalmente, le credenziali negli script PowerShell vengono inserite in testo normale, con conseguente riduzione della sicurezza e ampliamento delle superfici di attacco. Inoltre, la rotazione rapida delle password diventava difficile, poiché individuare tutte le password memorizzate in testo normale non era un'operazione semplice.

La soluzione

In che modo un'organizzazione può migliorare la sicurezza degli script PowerShell e aumentare la flessibilità degli strumenti da riga di comando PowerShell? Con i moduli PowerShell Secret Management per Devolutions Server e Devolutions Cloud si ottiene la possibilità di integrare i segreti e le credenziali memorizzati negli script e nei processi PowerShell esistenti. Basta ruotare una password in Devolutions Server per vedere la modifica alla successiva esecuzione dello script, senza dover rintracciare tutte le istanze e aggiornare manualmente gli script!

Come funziona

1. Installi i moduli PowerShell Secret Management per Devolutions Cloud o Devolutions Server.
2. Importi i moduli con Import-Module.
3. Recuperi un segreto con Get-Secret oppure ne crei uno nuovo con Set-Secret.

Riepilogo dei vantaggi

• Superficie di attacco ridotta: tutte le credenziali sono archiviate in modo sicuro in un'unica posizione, limitando la superficie di attacco.
• Maggiore sicurezza: le password non vengono memorizzate in testo normale all'interno di uno script e gli accessi alle credenziali sono facilmente verificabili.
• Manutenzione ridotta: non è necessario rintracciare manualmente gli script e ruotare le password in testo normale, poiché una modifica nelle soluzioni Devolutions restituirà automaticamente la password aggiornata al successivo accesso.