Le chiffrement dans Devolutions Hub Business protège toutes les informations sensibles de configuration et d'entrée en utilisant des clés détenues et gérées par votre organisation, et non par Devolutions. Par défaut, les secrets stockés dans votre hub sont chiffrés au repos, et les fonctionnalités comme le service de chiffrement étendent ce modèle aux scénarios d'authentification unique en déchiffrant votre clé hub lors de la connexion tout en gardant les clés privées sous votre contrôle.
Les propriétaires du Hub peuvent faire tourner les clés de chiffrement et rechiffrer les fichiers de configuration si nécessaire, et doivent protéger le kit d'urgence ainsi que les sauvegardes de clés privées, car elles sont le seul moyen de rétablir l'accès en cas de perte des clés. En pratique, de nombreux clients stockent leur kit d'urgence et leur clé privée dans un système sécurisé séparé, puis planifier une validation périodique afin de s'assurer qu'ils peuvent toujours déverrouiller Devolutions Hub Business en cas de sinistre.
Partagez vos commentaires