En l'absence d'un mécanisme automatisé pour gérer les clés SSH, l'environnement SSH de votre organisation manquera de visibilité et de contrôle. De plus, avec les pratiques courantes qui consistent à l'utilisation des mêmes "passphrases" pour toutes les clés SSH, la compromission d'une seule clé pourrait vous exposer à beaucoup d'autres vulnérabilités. De plus, le réseau doit être constamment surveillé et contrôlé afin d'éviter des violations d'accès. C’est pourquoi, il est nécessaire de disposer d'un système automatisé et d’une reconfiguration du réseau SSH.
Si la situation va au-delà et nécessite la « réparation » de milliers clés, la meilleure solution est de les supprimer puis d’en créer de nouvelles et de les gérer correctement.
Key Manager Plus permet de ne maintenir que ses propres déploiements de clés SSH, en supprimant les clés existantes afin de refondre entièrement le réseau SSH. Ce processus peut être utilisé pour corriger toutes les vulnérabilités d'accès, et revenir à une situation maitrisée.
Key Manager Plus peut également être utilisé pour créer et déployer de nouvelles clés et laisser les clés existantes telles quelles. De cette façon, la solution peut fonctionner de manière transparente avec d'autres déploiements de clés SSH, sans modifier les dispositions d'accès existantes.
Vous pouvez créer la stratégie souhaitée - soit vous voulez supprimer les clés existantes et en créer de nouvelles soit ne pas modifier les clés existantes. Une fois que la stratégie est définie, Key Manager Plus va créer et déployer de nouvelles clés en conformité avec cette stratégie.