Coffre-fort d'identifiants

Tous les identifiants stockés dans le Vault sont chiffrés avec RSA-2048. Le chiffrement se produit immédiatement à la saisie, en utilisant votre clé publique. La clé privée ne quitte jamais votre infrastructure, ce qui signifie que même ConnectMyAssets ne peut pas déchiffrer les identifiants stockés. Ce modèle de chiffrement de bout en bout garantit que même en cas de compromission de la plateforme, les identifiants en clair ne sont jamais exposés.

Non. Les identifiants sont entièrement chiffrés et cachés en permanence. Les opérateurs ne voient jamais les mots de passe : ils sont utilisés de façon transparente au moment de la connexion. Lorsqu'un utilisateur accède à un équipement via le Bastion ConnectMyAssets, l'identifiant est injecté à la volée directement depuis le Vault sans jamais être affiché. Ce modèle à zéro exposition signifie que même un opérateur ayant accès aux équipements ne peut pas exfiltrer l'identifiant lui-même.

Oui. Chaque jeu d'identifiants dans le Vault peut être limité à des équipements, des constructeurs ou des plages CIDR spécifiques, en appliquant le principe du moindre privilège. Une tâche d'automatisation ou un travail de sauvegarde n'utilise jamais que l'identifiant pour lequel il est explicitement autorisé. Il n'est pas possible d'utiliser accidentellement un identifiant à forts privilèges sur un équipement où il ne devrait pas être utilisé.

Lorsque vous mettez à jour un identifiant dans le Vault, toutes les tâches d'automatisation, les travaux de sauvegarde et les sessions Bastion dépendants utilisent automatiquement le nouvel identifiant sans aucune intervention manuelle. Ce modèle de mise à jour centralisée élimine la nécessité de retrouver chaque script ou travail qui référence un mot de passe tourné, réduisant le risque d'utiliser des identifiants obsolètes en production.

Oui. Chaque utilisation d'un identifiant du Vault est journalisée avec la tâche d'automatisation ou la session qui l'a utilisé, l'équipement cible, l'utilisateur initiateur et un horodatage. Cette piste d'audit prend en charge les revues de sécurité, les investigations d'incidents et les exigences de conformité telles que PCI-DSS et ISO 27001 qui imposent la traçabilité des accès privilégiés.