Les informations stockées sur, traitées par ou accessibles via les terminaux finaux des utilisateurs doivent être protégées.
Nos employés utilisent des YubiKeys contenant des clés privées GPG pour accéder de manière sécurisée à toutes les ressources de l'organisation, y compris les serveurs Linux et les clusters Kubernetes des clients. Seuls les utilisateurs authentifiés peuvent ainsi accéder aux informations sensibles, ce qui ajoute une couche de sécurité supplémentaire à nos systèmes comme aux environnements de nos clients.
Le contenu des YubiKeys ne peut pas être modifié, ce qui garantit une mesure de sécurité constante. Lorsque c'est nécessaire, nous fournissons de nouvelles YubiKeys pour assurer un contrôle d'accès sans interruption et sans compromettre la sécurité.
Révoquer un accès consiste à retirer la YubiKey des emplacements où son identité GPG ou SSH associée dispose d'autorisations. Ce processus nous permet de restreindre rapidement l'accès aux ressources et de préserver l'intégrité de nos opérations, en garantissant que seuls les utilisateurs autorisés peuvent manipuler des informations sensibles.