Intégration à la gestion des clés SSH et des certificats SSL

Nécessité d’une gestion des clés SSH et des certificats SSL

Une organisation s’appuie sur des mots de passe, des clés SSH et des certificats numériques pour sécuriser la communication entre des comptes privilégiés et divers appareils. Hélas, on ignore souvent le volet gestion des identités privilégiées (PIM) de la gestion des clés SSH. Le fait de protéger et gérer les clés SSH et les certificats SSL s’avère aussi important que pour les mots de passe privilégiés, les attaquants utilisant des clés et des certificats compromis pour accéder à des données sensibles, d’où un risque de vol d’identité.

Gestion des clés et des certificats de la console Password Manager Pro

Password Manager Pro s’intègre à Key Manager Plus, solution de ManageEngine pour la gestion des clés SSH et des certificats SSL, devenant ainsi une solution PIM complète. Cette solution intégrée permet aux administrateurs de gérer les mots de passe privilégiés, les clés SSH et les certificats SSL dans une seule console de gestion.

Caractéristiques de l’intégration

L’intégration à Key Manager Plus dédie des sections de l'interface utilisateur Password Manager Pro aux clés SSH et certificats SSL. Ces sections offrent les fonctions suivantes :

• Tableau de bord des clés : affiche un aperçu global des clés SSH et un résumé de l’utilisation des certificats, de leur expiration et des détails de licence.
• Recherche automatique des clés SSH et des certificats : recensez la totalité des clés SSH et des certificats SSL déployés sur le réseau. Regroupez toutes les entités recensées et sécurisez-les dans le référentiel Password Manager Pro.

• Gestion du cycle de vie des paires de clés SSH : générez de nouvelles paires de clés privées et publiques et associez les clés privées à leurs utilisateurs. Obtenez un aperçu global des relations entre les clés et les utilisateurs à travers l’organisation. Faites tourner les clés régulièrement pour éviter une mauvaise utilisation.

• Intégration Let's Encrypt : obtenez une gestion de tout le cycle de vie des certificats (avec des options de demande, acquisition, déploiement, suivi et renouvellement) pour vos sites Web publics en intégrant Key Manager Plus à Let's Encrypt, une autorité de certification libre.

• Création de CSR et déploiement de certificat : créez vos propres certificats auto-signés et déployez les certificats acquis dans leurs domaines respectifs.

• Gestion des certificats utilisateur AD et du magasin de certificats Microsoft : recensez, suivez et gérez les certificats attribués à des comptes d'utilisateur dans Active Directory ou provenant du magasin de certificats Microsoft.

• Planification d’analyses des vulnérabilités SSL, des rotations de clés, etc. : créez des calendriers pour analyser les vulnérabilités SSL et faites tourner les paires de clés à intervalles réguliers.

• Journal d’audit complet et alertes d’expiration : obtenez un suivi complet de toute l’activité des utilisateurs et des événements prévus quant aux clés SSH et certificats SSL. Recevez aussi des alertes sur les certificats arrivant à expiration.