Ao conceder aos usuários acesso para se conectar a instâncias de máquina virtual (VM) usando SSH, você afeta a segurança da VM e de todos os recursos a que ela tem acesso, como buckets de armazenamento ou bancos de dados.
É possível limitar os riscos relacionados ao acesso SSH seguindo várias práticas recomendadas, incluindo:
Controle de acesso à rede: implemente controles de acesso de confiança zero para restringir as redes, os locais e os dispositivos em que os usuários podem estabelecer conexões SSH com suas VMs, evitando que as VMs fiquem mais expostas do que o necessário.
Controle de acesso de login SSH: restrinja quais usuários podem estabelecer sessões SSH e garanta que o acesso de login seja revogado em tempo hábil.
Proteger credenciais do SSH: exija que os usuários se autentiquem com vários fatores e proteja as credenciais contra vazamentos.
Auditoria de acesso SSH: mantenha uma trilha de auditoria confiável que rastreia todo o acesso SSH.
Use o SSH pós-quântico: configure algoritmos de troca de chaves pós-quânticas em clientes e VMs para proteger conexões contra ataques de captura agora, descriptografia depois.
A seguir
- Saiba mais sobre as práticas recomendadas para controlar o acesso de rede SSH.
- Saiba mais sobre as práticas recomendadas para usar o SSH pós-quântico.