Validate SSH Key Expiration.

Varför detta är viktigt

SSH-nycklar ger beständig åtkomst till Azure DevOps-resurser. Om nycklar saknar utgångsdatum eller förblir giltiga på obestämd tid kan en komprometterad eller bortglömd nyckel utnyttjas av angripare för att få obehörig åtkomst, ändra kod eller exfiltrera känsliga data. Genom att tvinga fram utgångsdatum säkerställs att nycklar regelbundet roteras, vilket minskar exponeringstiden för varje enskild autentiseringsuppgift.

Vad Aether365 kontrollerar

Aether365 verifierar att alla SSH-nycklar som är kopplade till Azure DevOps-organisationer har ett konfigurerat utgångsdatum. Denna kontroll visas i Aether365-instrumentpanelen under listan över Microsoft 365-säkerhetskontroller.

Så här åtgärdar du

För närvarande tillhandahåller Azure DevOps ingen inbyggd inställning för att tvinga fram SSH-nycklars utgångsdatum för alla användare. För att manuellt hantera utgångsdatum för SSH-nycklar: