Falls eines Tages etwas schiefgehen sollte
Simplio kann in Ihrem AWS-Konto nur das tun, was Sie ihm freigegeben haben, und nichts weiter: weder erstellen noch löschen noch andere Dienste anfassen, wenn Sie sie nicht eingeschlossen haben. Bei der empfohlenen Anbindung (über eine Rolle) kann diese Berechtigung außerdem nur von den Simplio-Servern aus genutzt werden: Sie zu kopieren nützt an keinem anderen Ort etwas. Und den Zugang entziehen Sie selbst von Ihrem AWS-Konto aus in einer Minute, ohne uns um etwas zu bitten.
Keine eigenen Schlüssel, die Sie aufbewahren müssen
Bei der empfohlenen Anbindung speichert Simplio keinen Schlüssel Ihrer Cloud: AWS gibt ihm einen Zugang, der nach einer Stunde abläuft, und um den Zugriff zu entziehen, löschen Sie diese Berechtigung in Ihrem Konto. Wenn Sie einen klassischen Zugangsschlüssel bevorzugen, wird er verschlüsselt mit einem Hauptschlüssel gespeichert, der außerhalb der Datenbank liegt, und nie wieder angezeigt.
Minimale Berechtigungen pro Dienst und Region
Jede Verbindung beschränkt sich auf das, was sie braucht: einen Dienst, eine Region, eine Liste von Aktionen. Was auch passiert, sie kann nie mehr als diesen Teil anfassen. Und Sie entziehen sie jederzeit in Ihrer Cloud. Die optionalen Blöcke (Terminal, Kosten, Erstellen) gibt es nur, wenn Sie sie einschließen.
Zwei-Faktor-Authentifizierung
Ein sechsstelliger Code von Ihrem Handy für die Anmeldung, zum Stoppen oder Neustarten, zum Löschen von Dateien, Snapshots oder Kopien, zum Hochladen von Code in eine Funktion, zum Entfernen eines DNS-Eintrags, zum Öffnen eines Terminals und zur Verwendung des Ersatzschlüssels. Ohne Ausnahmen für Administratoren. Ein gestohlenes Passwort reicht nicht, um irgendetwas anzutasten. Damit es nicht lästig wird, wird nach einem korrekten Code zehn Minuten lang nicht erneut gefragt, und ab dem dritten in derselben Sitzung zwei Stunden lang; das Löschen von Objekten verlangt weiterhin die Eingabe ihres Namens. So funktioniert die Zwei-Faktor-Authentifizierung.
Berechtigungen pro Person und pro Objekt
Jeder Benutzer sieht und bearbeitet nur das, was ihm gewährt wurde: diese Maschinen, diesen Bucket, dieses Konto, diese Aktionen. Was nicht gewährt wird, erscheint nicht. Die Berechtigungen werden bei jeder Abfrage auf dem Server angewendet, nicht nur auf dem Bildschirm. So funktionieren die Berechtigungen.
Lückenlose Prüfbarkeit
Alle Aktionen werden mit Wer, Was, Wann und von welcher IP protokolliert, einschließlich des Öffnens von Terminals, der Berechtigungsänderungen, der Nutzung des Ersatzschlüssels und der Aktivierung oder Deaktivierung der Zwei-Faktor-Authentifizierung. Auch die fehlgeschlagenen Versuche. Die von Simplio erzeugten Passwörter werden nie in das Protokoll geschrieben. So funktioniert das Protokoll.
IP-Sperre und Begrenzung von Versuchen
Wiederholte Passwortversuche werden gebremst, und wenn eine Adresse hartnäckig bleibt, wird sie gesperrt, ohne irgendeinen Hinweis zu erhalten: weder „Passwort falsch“ noch „Benutzer existiert nicht“ noch „gesperrt“. Bots, die Passwörter ausprobieren, haben keine Chance. So funktioniert die Sperre.
Zugang wiederherstellen, ohne Türen zu öffnen
Wenn Sie das Passwort vergessen, kommt ein Einmalcode per E-Mail, und wenn Sie die Zwei-Faktor-Authentifizierung haben, ist zusätzlich der Handy-Code nötig: Die E-Mail ersetzt ihn nie. Wenn Sie das Handy verlieren, nutzen Sie einen der Wiederherstellungscodes, die Sie bei der Aktivierung gespeichert haben; haben Sie auch diese nicht, erfolgt die Deaktivierung nicht sofort: Es beginnt eine Frist von zwei Tagen, in der Sie und die Administratoren Ihres Unternehmens eine Benachrichtigung erhalten und sie mit einem Klick abbrechen können. Jede Änderung beendet alle Sitzungen, es wird per E-Mail benachrichtigt, und die Benachrichtigung enthält einen Link, um das Konto sofort zu sperren, falls Sie es nicht waren. Die Seite antwortet gleich, ob die E-Mail existiert oder nicht: Niemand erfährt, wer ein Konto hat. Ein Konto, das niemand bestätigt, wird nach einer Woche automatisch gelöscht, und die E-Mail-Adresse wird für ihren Inhaber wieder frei.
Ein Ersatzschlüssel, der nur mit Ihrer Zwei-Faktor-Authentifizierung öffnet
Die Notfalltür, die Simplio auf Ihren Maschinen hinterlässt, hat kein Passwort, das man stehlen könnte: Sie akzeptiert nur von Simplio signierte Zertifikate mit fünf Minuten Gültigkeit, nur von der IP von Simplio aus, und jede Nutzung verlangt den Code Ihres Handys und wird protokolliert. Die signierende Instanz liegt außerhalb der Datenbank. Das neue Passwort, das erzeugt wird, wird einmal angezeigt und nicht gespeichert. Und Sie entfernen sie von jeder Maschine, wann immer Sie möchten. So funktioniert der Ersatzschlüssel.
Terminal, ohne Schlüssel zu verteilen
Die Konsole Ihrer Maschinen wird mit der temporären Anmeldeinformation geöffnet, die AWS für jede Sitzung ausgibt und die den Simplio-Server nie verlässt: Der Browser erhält ein Ticket mit 60 Sekunden Gültigkeit und einmaliger Verwendung. Der Fingerabdruck des SSH-Servers wird bei jeder Verbindung geprüft. Niemand erhält eine Schlüsseldatei, und auf der Maschine wird nichts installiert. So funktioniert das Terminal.
Verschlüsselte Geheimnisse und sich erneuernde Zugangsdaten
Die klassischen Zugangsschlüssel, die Sie speichern möchten, werden mit einem Hauptschlüssel verschlüsselt, der in einer Datei außerhalb der Datenbank liegt, mit Leserechten nur für die Anwendung, und nie wieder angezeigt. Die Zugangsdaten, mit denen die Plattform selbst mit AWS kommuniziert, werden automatisch alle 30 Tage rotiert und lassen sich bei jedem Verdacht sofort rotieren.
Jeder Kunde sieht nur das Seine
Simplio funktioniert wie jeder Cloud-Dienst, den Sie täglich nutzen: eine gemeinsame Plattform, in der jeder Datensatz die Kennung seines Kunden trägt und jede Abfrage danach filtert, sodass jedes Unternehmen nur das Seine sieht und bearbeitet. Gedacht für Agenturen, die die Cloud mehrerer Kunden betreuen, jeden getrennt. Wenn Ihre Richtlinie eine separate Installation verlangt, sagen Sie es uns, und wir prüfen das im Tarif Empresa.
Nichts auf Ihren Servern installiert
Simplio arbeitet mit den AWS-APIs und, für das Terminal und den Ersatzschlüssel, mit dem SSH-Server, den die Maschine bereits hat. Es gibt keine Agenten, keine Simplio-Programme in Ihren Maschinen und nichts, was aktualisiert werden müsste oder darin ausfallen könnte.
Braucht Ihr Kunde oder Ihr Berater mehr Details? Schreiben Sie uns und wir gehen es gemeinsam mit ihnen durch.