Espaces de travail alternatifs

Les espaces de travail alternatifs sont destinés aux équipes qui prévoient utiliser CyberArk, Microsoft SQL Server ou Microsoft Azure SQL comme espace de travail.

Pour vous aider à sélectionner l'espace de travail approprié, voici un ensemble d'enjeux et la liste des espaces de travail qui peuvent convenir dans un tel contexte.

Lors du choix d'un espace de travail non local, il est important de tenir compte de la sécurité des données, tant au repos qu'en transit. Il est fortement recommandé de chiffrer davantage les données à l'aide d'une clé maîtresse pour les solutions basées sur des fichiers ou d'un fournisseur de sécurité pour les espaces de travail avancés, afin de garantir que seules les parties autorisées peuvent accéder aux données.Pour des fonctionnalités de sécurité améliorées telles que le chiffrement au repos et en transit, l'accès restreint à la base de données et le chiffrement à connaissance nulle, envisagez nos espaces de travail Native Team.

Enjeu	Microsoft SQL Server	Microsoft Azure SQL
Base de données inaccessible aux utilisateurs finaux	Note 1 Note 2	Note 1
Comptes AD utilisés pour l'authentification	X
Données stockées localement	X
Journaux d’activité	X	X
Données accessibles mondialement	Note 3	X
Cache local optionnel des connexions	X	X

Notes

Note 1

Les administrateurs peuvent créer des comptes d'utilisateurs finaux sans partager de mots de passe en important une définition d'espace de travail verrouillée pour chaque utilisateur. Cependant, ce processus exige un effort manuel considérable de la part de l'administrateur.

Note 2

La sécurité intégrée est une technologie Microsoft qui permet d'accéder à une instance SQL Server sans transmettre d'identifiants, en s'appuyant sur le jeton d'authentification de l'environnement Windows. Cela permet aux utilisateurs de se connecter directement à la base de données à l'aide d'autres outils, mais elle ne devrait pas être utilisée s'il faut empêcher l'accès direct à la base de données.

Notre espace de travail SQL Server offre une troisième option d'authentification, Custom (Devolutions), qui permet l'usurpation d'identité d'un utilisateur sans révéler les identifiants utilisés pour se connecter à la base de données. Pour plus d'information, consultez Gestion des utilisateurs.

Note 3

Il est possible d'exposer une base de données à Internet, mais le chiffrement SSL/TLS est nécessaire pour sécuriser le trafic et atténuer les risques tels que les attaques DDoS. Les services infonuagiques, comme Azure, accordent la priorité à cet enjeu. Les paramètres par défaut du pare-feu devraient d'abord bloquer tout le trafic, puis des exceptions et des règles peuvent être ajoutées au besoin. De plus, n'ouvrez que les ports essentiels, ajoutez-les à la liste des exceptions et filtrez les requêtes entrantes selon leur origine.