Validate SSH Key Expiration.

Miksi tämä on tärkeää

SSH-avaimet myöntävät pysyvän pääsyn Azure DevOps -resursseihin. Jos avaimilla ei ole vanhentumispäivää tai ne ovat voimassa toistaiseksi, vaarantunutta tai unohdettua avainta voidaan käyttää hyväksi luvattoman pääsyn saamiseksi, koodin muokkaamiseksi tai arkaluonteisten tietojen varastamiseksi. Vanhentumisen pakottaminen varmistaa, että avaimia vaihdetaan säännöllisesti, mikä vähentää yksittäisen tunnistetiedon altistumisaikaa.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että kaikilla Azure DevOps -organisaatioihin liitetyillä SSH-avaimilla on määritetty vanhentumispäivä. Tämä tarkistus näkyy Aether365-hallintapaneelissa microsoft-365 security checks -luettelossa.

Korjausohjeet

Azure DevOps ei tällä hetkellä tarjoa natiivia asetusta SSH-avainten vanhentumisen pakottamiseksi kaikille käyttäjille. SSH-avainten vanhentumisen hallitsemiseksi manuaalisesti: