Informationen, die auf Endgeräten der Benutzer gespeichert, von ihnen verarbeitet oder über sie zugänglich sind, müssen geschützt werden.
Unsere Mitarbeitenden nutzen YubiKeys mit privaten GPG-Schlüsseln für den sicheren Zugriff auf alle Ressourcen der Organisation, einschließlich der Linux-Server und Kubernetes-Cluster unserer Kunden. So können nur authentifizierte Benutzer auf sensible Informationen zugreifen – eine zusätzliche Sicherheitsebene für unsere Systeme wie für die Umgebungen unserer Kunden.
Der Inhalt der YubiKeys lässt sich nicht verändern, sodass die Sicherheitsmaßnahme konsistent bleibt. Bei Bedarf stellen wir neue YubiKeys bereit, damit die Zugriffskontrolle ohne Abstriche bei der Sicherheit lückenlos bleibt.
Um einen Zugriff zu entziehen, wird der YubiKey überall dort entfernt, wo seiner GPG- oder SSH-Identität Berechtigungen erteilt wurden. So können wir den Zugriff auf Ressourcen umgehend einschränken, die Integrität unseres Betriebs wahren und sicherstellen, dass nur berechtigte Benutzer mit sensiblen Informationen arbeiten.