À medida que uma organização cresce, é natural que suas chaves SSH se multipliquem exponencialmente. Um inventário de chaves centralizado pode ajudar a obter o controle de todas as chaves implantadas e evitar acidentes durante o gerenciamento de risco. O Key Manager Plus consolida e mantém todos os recursos que são descobertos, importados e criados em um inventário central com fluxos de trabalho de controle de acesso finos.
Como as chaves privadas criptografadas e as senhas são armazenadas neste repositório central, os administradores podem acessar os servidores através do Key Manager Plus, fazendo dele o gateway exclusivo de chaves SSH. Além disso, ele pode restringir certos usuários, se necessário, autenticando-os para acesso remoto.
Os processos em silos podem ser complicados e podem resultar em riscos de segurança. Mesmo que uma chave seja comprometida, ela dá aos invasores a capacidade de derrubar a rede inteira. Com o Key Manager Plus, você pode acessar facilmente todas as chaves e executar as operações necessárias nelas a partir de uma plataforma unificada. Identifique a propriedade e o status de cada chave, visualize o histórico de cada chave, importe e exporte chaves e credenciais, tudo em um único local.
Chaves órfãs são deixadas para trás quando um usuário deixa uma organização sem desassociar as chaves relacionadas. Além disso, quando um usuário ainda tem acesso a chaves importantes mesmo após encerrar seu acesso privilegiado, isso resulta em uso indevido das mesmas. O Key Manager Plus cuida disso imediatamente, desassociando automaticamente as chaves quando uma conta de usuário é excluída. Usando seu mapeamento de relacionamento de conta de usuário-chave, ele pode facilmente identificar e excluir chaves não utilizadas na rede.
Os administradores precisam ser capazes de detectar anomalias rapidamente e tomar as medidas corretivas adequadas para se manterem longe do risco de comprometimento chave. O Key Manager Plus acompanha a atividade de cada usuário e registra seus rastros e carimbos de data/hora. Também possui páginas de auditoria dedicadas para as operações de Rotação de Chaves, Associação de Chaves, Descoberta e Agendamento, para capturar todos os detalhes da atividade realizada.