Question 1

Comment les identifiants sont-ils chiffrés dans ConnectMyAssets ?

Accepted Answer

Tous les identifiants stockés dans le Vault sont chiffrés avec RSA-2048. Le chiffrement se produit immédiatement à la saisie, en utilisant votre clé publique. La clé privée ne quitte jamais votre infrastructure, ce qui signifie que même ConnectMyAssets ne peut pas déchiffrer les identifiants stockés. Ce modèle de chiffrement de bout en bout garantit que même en cas de compromission de la plateforme, les identifiants en clair ne sont jamais exposés.

Question 2

Les ingénieurs réseau voient-ils jamais les mots de passe stockés dans le Vault ?

Accepted Answer

Non. Les identifiants sont entièrement chiffrés et cachés en permanence. Les opérateurs ne voient jamais les mots de passe : ils sont utilisés de façon transparente au moment de la connexion. Lorsqu'un utilisateur accède à un équipement via le Bastion ConnectMyAssets, l'identifiant est injecté à la volée directement depuis le Vault sans jamais être affiché. Ce modèle à zéro exposition signifie que même un opérateur ayant accès aux équipements ne peut pas exfiltrer l'identifiant lui-même.

Question 3

Puis-je limiter les identifiants à des équipements ou plages IP spécifiques ?

Accepted Answer

Oui. Chaque jeu d'identifiants dans le Vault peut être limité à des équipements, des constructeurs ou des plages CIDR spécifiques, en appliquant le principe du moindre privilège. Une tâche d'automatisation ou un travail de sauvegarde n'utilise jamais que l'identifiant pour lequel il est explicitement autorisé. Il n'est pas possible d'utiliser accidentellement un identifiant à forts privilèges sur un équipement où il ne devrait pas être utilisé.

Question 4

Comment fonctionne la rotation des identifiants ?

Accepted Answer

Lorsque vous mettez à jour un identifiant dans le Vault, toutes les tâches d'automatisation, les travaux de sauvegarde et les sessions Bastion dépendants utilisent automatiquement le nouvel identifiant sans aucune intervention manuelle. Ce modèle de mise à jour centralisée élimine la nécessité de retrouver chaque script ou travail qui référence un mot de passe tourné, réduisant le risque d'utiliser des identifiants obsolètes en production.

Question 5

Y a-t-il un journal d'audit pour les accès aux identifiants ?

Accepted Answer

Oui. Chaque utilisation d'un identifiant du Vault est journalisée avec la tâche d'automatisation ou la session qui l'a utilisé, l'équipement cible, l'utilisateur initiateur et un horodatage. Cette piste d'audit prend en charge les revues de sécurité, les investigations d'incidents et les exigences de conformité telles que PCI-DSS et ISO 27001 qui imposent la traçabilité des accès privilégiés.

Coffre-fort d'identifiants

Les secrets ont leur place dans un coffre-fort

Chiffrement RSA

Sur site

Zéro exposition

Accès délimité

Prise en charge de la rotation

Piste d'audit

Comment ça fonctionne

Ajouter les identifiants

Associer aux équipements

Ne plus y toucher

Questions fréquentes

Les secrets ont leur place dans un coffre-fort