Le chiffrement dans Devolutions Hub Business protège toutes les configurations sensibles et les données d'entrée en utilisant des clés qui sont possédées et gérées par votre organisation, non par Devolutions. Par défaut, les secrets stockés dans votre hub sont chiffrés au repos, et les fonctionnalités telles que le Service de chiffrement étendent ce modèle aux scénarios SSO en déchiffrant votre clé du hub lors de la connexion tout en gardant les clés privées sous votre contrôle.
Les propriétaires de Hub peuvent faire tourner les clés de chiffrement et rechiffrer les fichiers de configuration lorsque nécessaire, et doivent protéger le kit d'urgence et les copies de sauvegarde des clés privées car elles sont le seul moyen de récupérer l'accès si les clés sont perdues. En pratique, de nombreux clients stockent leur kit d'urgence et clé privée dans un système sécurisé séparé, puis programment une validation périodique pour s'assurer qu'ils peuvent encore déverrouiller Devolutions Hub Business en cas de sinistre.
Partagez vos commentaires