Как обеспечить безопасность SSH ключей в корпоративной среде?

Для обеспечения безопасности SSH-ключей в корпоративной среде рекомендуется:

• Создать централизованную систему управления секретами. www.keepersecurity.com Она позволит хранить ключи в зашифрованном месте, автоматизировать их ротацию и управлять доступом. www.keepersecurity.com
• Внедрить многофакторную аутентификацию. www.keepersecurity.com Когда пользователь пытается подключить клиентскую машину к серверу, ему необходимо предоставить дополнительную форму аутентификации вместе с закрытым ключом, например пароль или код двухфакторной аутентификации. www.keepersecurity.com
• Осуществлять ротацию ключей SSH. www.keepersecurity.com Это процесс периодического удаления ключей и развёртывания новых пар ключей для предотвращения их компрометации и злоупотребления привилегиями. www.keepersecurity.com
• Реализовать доступ с наименьшими привилегиями. www.keepersecurity.com Он позволяет использовать ключи SSH только тем пользователям, которым они нужны. www.keepersecurity.com
• Удалить жёстко закодированные ключи SSH. www.keepersecurity.com Их нужно перенести в зашифрованное место, например в менеджер секретов. www.keepersecurity.com
• Регулярно проводить аудит привилегий. www.keepersecurity.com Следует обеспечить доступ нужных пользователей к необходимым ключам SSH и удалить тех, кому ключи больше не нужны. www.keepersecurity.com

Также рекомендуется использовать надёжные криптографические стандарты и передовую практику в этой области, учитывая размер ключа, его «возраст» и алгоритм. habr.com