Ao conceder aos usuários acesso para se conectar a instâncias de máquina virtual (VM) usando SSH, você afeta a segurança da VM e de todos os recursos a que ela tem acesso, como buckets de armazenamento ou bancos de dados.
É possível limitar os riscos relacionados ao acesso SSH seguindo várias práticas recomendadas, incluindo:
Controle de acesso à rede: implemente controles de acesso de confiança zero para restringir as redes, os locais e os dispositivos em que os usuários podem estabelecer conexões SSH com suas VMs, evitando que as VMs fiquem mais expostas do que o necessário.
Controle de acesso de login SSH: restrinja quais usuários podem estabelecer sessões SSH e garanta que o acesso de login seja revogado em tempo hábil.
Proteger credenciais do SSH: exija que os usuários se autentiquem com vários fatores e proteja as credenciais contra vazamentos.
Auditoria de acesso SSH: mantenha uma trilha de auditoria confiável que rastreia todo o acesso SSH.
A seguir
- Saiba mais sobre as práticas recomendadas para controlar o acesso de rede SSH.