Επισκόπηση περιστροφής διαπιστευτηρίων
Η περιστροφή διαπιστευτηρίων είναι η πρακτική αντικατάστασης ενός προνομιακού κωδικού πρόσβασης, κλειδιού SSH ή διακριτικού σε προγραμματισμένη ή κατ' απαίτηση βάση. Αυτό το άρθρο εξηγεί πώς λειτουργεί η περιστροφή στο VaultPAM και πώς να ρυθμίσετε τις πολιτικές περιστροφής.
Για οδηγίες βήμα προς βήμα για χειροκίνητη περιστροφή ενός διαπιστευτηρίου αμέσως, δείτε Περιστροφή ενός διαπιστευτηρίου.
Τι σημαίνει η περιστροφή
Όταν περιστρέφεται ένα διαπιστευτήριο, το VaultPAM δημιουργεί ένα νέο μυστικό και ενημερώνει την τιμή που αποθηκεύεται στο Safe. Το παλιό μυστικό απορρίπτεται. Εάν το διαπιστευτήριο συνδέεται με έναν διαχειριζόμενο λογαριασμό σε ένα σύστημα-στόχο, το VaultPAM προωθεί επίσης τη νέα τιμή σε αυτό το σύστημα.
Η περιστροφή μειώνει το παράθυρο έκθεσης: ακόμη και αν ένα διαπιστευτήριο παραβιαστεί, γίνεται άκυρο μετά την επόμενη περιστροφή.
Χειροκίνητη έναντι αυτόματης περιστροφής
| Λειτουργία | Πότε συμβαίνει | Ποιος την ενεργοποιεί |
|---|---|---|
| Χειροκίνητη | Κατ' απαίτηση | Χειριστής ή διαχειριστής από την προβολή Safe |
| Αυτόματη | Σε ένα προγραμματισμένο χρονοδιάγραμμα | Κινητήρας περιστροφής VaultPAM |
| Ενεργοποιημένη από συμβάν | Μετά την ολοκλήρωση μιας συνόδου ή ενός συγκεκριμένου συμβάντος | Ρυθμιζόμενο ανά Safe |
Ορισμός συχνότητας περιστροφής
Η συχνότητα περιστροφής ρυθμίζεται ανά Safe:
- Μεταβείτε στο Safes και ανοίξτε το Safe που θέλετε να ρυθμίσετε.
- Επιλέξτε Settings > Rotation policy.
- Ορίστε το διάστημα περιστροφής (ημερησίως, εβδομαδιαίως, μηνιαίως ή προσαρμοσμένο σε ημέρες).
- Προαιρετικά ενεργοποιήστε Rotate after session για να περιστρέψετε το διαπιστευτήριο αυτόματα στο τέλος κάθε συνόδου.
- Αποθηκεύστε την πολιτική.
Κατάσταση επιτυχίας: Το Safe εμφανίζει την επόμενη προγραμματισμένη ημερομηνία και ώρα περιστροφής. Τα συμβάντα περιστροφής εμφανίζονται στο αρχείο ελέγχου.
Λόγος συμμόρφωσης
Η τακτική περιστροφή διαπιστευτηρίων απαιτείται ή συνιστάται από:
- NIS2 Άρθρο 21 -- έλεγχος πρόσβασης και μέτρα ελάχιστης προνομίας
- SOC 2 CC6.1 -- έλεγχοι λογικής πρόσβασης
- CIS Control 5 -- διαχείριση λογαριασμών
Μια μέγιστη περιστροφή 90 ημερών είναι μια κοινή βάση για προνομιακούς λογαριασμούς. Για λογαριασμούς υπηρεσιών με αυτοματοποιημένη ανάληψη, συνιστώνται μικρότερα διαστήματα (7-30 ημέρες).