L’authentification par clé sur laquelle se basent les communications SSH, repose sur des paires de clés SSH et un mot de passe. Alors que les clés publiques sont déployées sur les systèmes cibles, les utilisateurs conservent leurs clés privées et leurs mots de passe. Ils ont besoin de fournir la clé privée et le mot de passe pour accéder au système cible.
Bien que l'utilisation de paires de clés uniques pour chaque système cible est la meilleure pratique, il est assez fréquent de voir une paire de clés unique utilisée sur plusieurs systèmes. Ce qui est pire, c’est d’utiliser le même mot de passe pour toutes les clés. Si une seule paire de clés est compromise alors, techniquement, la plupart des systèmes de l'organisation le seront également.
Pour sauvegarder les données, en plus d'utiliser des paires de clés et mots de passes uniques, les organisations doivent remplacer périodiquement les clés. Il est fastidieux pour les administrateurs d'accéder à chaque serveur et de mettre à jour les clés publiques manuellement. Par conséquent, un système de rotation automatique des clés est nécessaire.
Key Manager Plus peut être utilisé pour effectuer une rotation automatique des clés et les déployer périodiquement selon un calendrier ou à la demande. Cette solution fournit une vue globale des relations clés-utilisateur, ainsi que l'historique complet des clés comme la date de création de la clé, son créateur, son propriétaire et sa date de dernière modification. Cette approche renforce la sécurité des données et garantit le respect des normes et des règlements de l'industrie. Les clés et mots de passe sont également chiffrés et enregistrés ensemble dans Key Manager Plus. Ceci élimine le besoin d'entrer le mot de passe à chaque fois que l'utilisateur manipule la clé.