Tresor für Netzwerk-Zugangsdaten: Sie behalten die Schlüssel.

Alle Zugangsdaten (Geheimnis und optionale Passphrase) werden jeweils mit einem eigenen Datenschlüssel per XChaCha20-Poly1305 versiegelt, einem Verfahren der authentifizierten Verschlüsselung, und dieser Datenschlüssel wird von einem 256-Bit-Hauptschlüssel umhüllt. Die zugehörigen Daten binden jeden Wert an seinen Datensatz und sein Feld, sodass ein versiegelter Wert nicht zu anderen Zugangsdaten verschoben werden kann.

Sie. Der 256-Bit-Hauptschlüssel wird bei der Installation auf Ihrer Infrastruktur erzeugt oder, wenn Sie es vorziehen, von Ihnen gestellt. Er bleibt auf Ihrer Infrastruktur, und ConnectMyAssets hat nie Zugriff darauf. ConnectMyAssets läuft auf Ihrer eigenen Infrastruktur und sendet keine Zugangsdaten an unsere zentrale Infrastruktur.

Nein. Zugangsdaten werden nie wieder angezeigt, weder in der Oberfläche noch über die API. Öffnet ein Benutzer eine Sitzung über die Bastion von ConnectMyAssets, werden die Zugangsdaten direkt aus dem Tresor eingespielt, ohne angezeigt zu werden. Ein Operator mit Gerätezugriff kann das Passwort also nicht selbst kopieren.

Ja. Zugangsdaten werden an ein Gerät, ein Subnetz oder eine Gerätegruppe gebunden (optional an Untergruppen vererbt), jede Zuordnung mit einer Priorität. Für jedes Gerät versucht ConnectMyAssets die zuletzt funktionierenden Zugangsdaten, dann die des Geräts, seines spezifischsten Subnetzes sowie seiner Gruppe und deren übergeordneter Gruppen. Zugangsdaten außerhalb dieser Abstammung werden auf einem Gerät nie versucht.

Aktualisieren Sie die Zugangsdaten einmal im Tresor: Erfassungen, Bastion-Sitzungen, Skripte und ZTP nutzen ab sofort den neuen Wert. Lehnt ein Gerät die zuletzt akzeptierten Zugangsdaten ab, vergisst ConnectMyAssets sie für dieses Gerät und kehrt zu den zugeordneten Zugangsdaten zurück, während der Circuit Breaker verhindert, dass ein falsches Passwort im gesamten Bestand versucht wird und Ihre AAA-Konten sperrt.

Ja. Jede Änderung an Zugangsdaten und ihren Zuordnungen, jeder abgelehnte Schreibvorgang und jeder Export wird im Audit-Trail festgehalten, und jede Erfassung und jede Bastion-Sitzung hält fest, welche Zugangsdaten auf welchem Gerät verwendet wurden. Das unterstützt Sicherheitsprüfungen, Vorfallsanalysen und die Nachvollziehbarkeit privilegierter Zugriffe, wie sie PCI DSS und ISO 27001 erwarten.