Le informazioni memorizzate, elaborate o accessibili tramite i dispositivi endpoint degli utenti devono essere protette.
I nostri dipendenti usano YubiKey contenenti chiavi private GPG per accedere in modo sicuro a tutte le risorse dell'organizzazione, compresi i server Linux e i cluster Kubernetes dei clienti. In questo modo solo gli utenti autenticati possono accedere alle informazioni sensibili, con un ulteriore livello di sicurezza sia per i nostri sistemi sia per gli ambienti dei nostri clienti.
Il contenuto delle YubiKey non può essere modificato, il che garantisce una misura di sicurezza costante. Quando necessario, forniamo nuove YubiKey per assicurare un controllo degli accessi senza interruzioni e senza compromettere la sicurezza.
Revocare un accesso significa rimuovere la YubiKey dai punti in cui la sua identità GPG o SSH ha ricevuto permessi. Questo processo ci consente di limitare rapidamente l'accesso alle risorse, mantenendo l'integrità delle nostre operazioni e garantendo che solo gli utenti autorizzati possano accedere alle informazioni sensibili.