Prezentare generală a rotației acreditărilor
Rotația acreditărilor este practica de înlocuire a unei parole privilegiate, a unei chei SSH sau a unui token pe bază de program sau la cerere. Acest articol explică modul în care funcționează rotația în VaultPAM și cum să configurați politicile de rotație.
Pentru instrucțiuni pas cu pas pentru a roti o acreditare manual chiar acum, consultați Rotire acreditare.
Ce înseamnă rotația
Când o acreditare este rotită, VaultPAM generează un nou secret și actualizează valoarea stocată în Safe. Secretul vechi este eliminat. Dacă acreditarea este legată de un cont gestionat pe un sistem țintă, VaultPAM transmite de asemenea noua valoare către acel sistem.
Rotația reduce fereastra de expunere: chiar dacă o acreditare este compromisă, devine nevalidă după următoarea rotație.
Rotație manuală vs automată
| Mod | Când se întâmplă | Cine o declanșează |
|---|---|---|
| Manual | La cerere | Operator sau Admin din vizualizarea Safe |
| Automată | Conform unui program configurat | Motorul de rotație VaultPAM |
| Declanșată de eveniment | După încheierea unei sesiuni sau a unui eveniment specific | Configurabil per Safe |
Stabilirea frecvenței de rotație
Frecvența de rotație se configurează per Safe:
- Accesați Safes și deschideți Safe-ul pe care doriți să-l configurați.
- Selectați Settings > Rotation policy.
- Setați intervalul de rotație (zilnic, săptămânal, lunar sau personalizat în zile).
- Activați opțional Rotate after session pentru a roti acreditarea automat la sfârșitul fiecărei sesiuni.
- Salvați politica.
Stare de succes: Safe-ul afișează data și ora următoarei rotații programate. Evenimentele de rotație apar în jurnalul de audit.
Justificarea conformității
Rotația regulată a acreditărilor este necesară sau recomandată de:
- NIS2 Articolul 21 -- controlul accesului și măsurile de privilegiu minim
- SOC 2 CC6.1 -- controale de acces logic
- CIS Control 5 -- gestionarea conturilor
O rotație maximă de 90 de zile este o linie de bază comună pentru conturile privilegiate. Pentru conturile de serviciu cu plată automatizată, se recomandă intervale mai scurte (7-30 de zile).