Cuando das acceso a los usuarios para que se conecten a instancias de máquinas virtuales (VMs) mediante SSH, afectas a la seguridad de tu VM y de los recursos a los que tenga acceso, como los segmentos de almacenamiento o las bases de datos.
Para limitar los riesgos relacionados con el acceso SSH, siga varias prácticas recomendadas, entre las que se incluyen las siguientes:
Controlar el acceso a la red: implementa controles de acceso de confianza cero para restringir las redes, las ubicaciones y los dispositivos desde los que los usuarios pueden establecer conexiones SSH con tus VMs, y evita que las VMs estén más expuestas de lo necesario.
Controlar el acceso de inicio de sesión por SSH:restringe los usuarios que pueden establecer sesiones SSH y asegúrate de que el acceso de inicio de sesión se revoca a tiempo.
Protege las credenciales SSH: requiere que los usuarios se autentiquen con varios factores y protege las credenciales para evitar que se filtren.
Auditoría del acceso SSH: mantén un registro de auditoría fiable que registre todo el acceso SSH.
Siguientes pasos
- Consulta más información sobre las prácticas recomendadas para controlar el acceso a la red SSH.