Sécuriser son instance¶
Choisissez les contrôles qui protègent votre instance : qui peut se connecter, ce que les utilisateurs peuvent faire pendant une session, comment les communications sont chiffrées, et comment retracer ce qui s’est passé.
Chaque contrôle se configure à l’endroit où il s’applique, dans la Zone d’administration.
Contrôler qui se connecte¶
Vérifiez l’identité des utilisateurs de l’instance, imposez des mots de passe robustes et limitez la durée des sessions.
Permettez aux utilisateurs de se connecter avec le fournisseur d’identité de leur entreprise.
Exigez une longueur minimale, des lettres, des chiffres et des caractères spéciaux.
Imposez la double authentification, filtrez les adresses IP et verrouillez les comptes après des échecs.
Déconnectez automatiquement les sessions inactives et limitez le nombre de sessions ouvertes.
Contrôler ce que les utilisateurs peuvent faire¶
Limitez ce que les utilisateurs peuvent faire une fois connectés.
Restreignez le presse-papiers et les transferts de fichiers entre les utilisateurs et les appareils distants.
Permettez aux utilisateurs de se connecter aux ressources sans connaître leurs mots de passe.
Protéger les communications¶
Chiffrez les échanges entre vos utilisateurs, vos ressources et les environnements externes.
Centralisez les certificats TLS utilisés pour la communication avec les relais et les fournisseurs de conteneurs.
Assurez la connectivité des utilisateurs quand une connexion directe n’est pas possible en mode RTC.
Connectez un environnement externe à votre instance par un point d’entrée isolé, protégé par mTLS.
Savoir ce qui s’est passé¶
Auditez les actions, soyez prévenu des événements de sécurité et rejouez les sessions.
Consultez les actions de sécurité et d’administration réalisées sur l’instance.
Soyez prévenu des événements de sécurité et suivez chaque alerte jusqu’à sa résolution.
Rejouez les sessions de conteneur enregistrées et repérez les commandes sensibles.