Se un giorno qualcosa andasse storto
Simplio può fare nel tuo account AWS solo ciò che gli hai indicato, e nulla di più: né creare, né eliminare, né toccare altri servizi se non li hai inclusi. Con la connessione consigliata (tramite ruolo), quel permesso inoltre può essere usato solo dai server di Simplio: copiarlo non serve da nessun'altra parte. E l'accesso lo revochi tu dal tuo account AWS in un minuto, senza chiederci nulla.
Nessuna tua chiave da custodire
Con la connessione consigliata, Simplio non custodisce nessuna chiave del tuo cloud: AWS gli dà un pass che scade in un'ora, e per revocare l'accesso elimini quel permesso nel tuo account. Se preferisci una chiave di accesso classica, viene salvata cifrata con una chiave master che vive fuori dal database e non viene mai più mostrata.
Permessi minimi per servizio e regione
Ogni connessione è limitata a ciò che le serve: un servizio, una regione, un elenco di azioni. Qualunque cosa accada, non può mai toccare più di quella parte. E la revochi nel tuo cloud in qualsiasi momento. I blocchi opzionali (terminale, costi, creazione) esistono solo se li includi tu.
Doppio fattore
Codice a sei cifre dal tuo telefono per accedere, per fermare o riavviare, per eliminare file, snapshot o copie, per caricare codice in una funzione, per rimuovere un record DNS, per aprire un terminale e per usare la chiave di riserva. Senza eccezioni per gli amministratori. Una password rubata non basta per toccare nulla. Per non appesantire, dopo un codice corretto non viene richiesto di nuovo per dieci minuti, e dal terzo della stessa sessione, per due ore; eliminare oggetti continua a richiedere di digitarne il nome. Come funziona il doppio fattore.
Permessi per persona e per oggetto
Ogni utente vede e tocca solo ciò che gli è stato concesso: queste macchine, questo bucket, questo account, queste azioni. Ciò che non è concesso non compare. I permessi vengono applicati sul server a ogni richiesta, non solo a schermo. Come funzionano i permessi.
Audit completo
Tutte le azioni vengono registrate con chi, cosa, quando e da quale IP, comprese le aperture del terminale, le modifiche dei permessi, gli usi della chiave di riserva e le attivazioni o disattivazioni del doppio fattore. Anche i tentativi falliti. Le password che Simplio genera non vengono mai scritte nel registro. Come funziona il registro.
Blocco degli IP e rallentamento dei tentativi
I tentativi ripetuti di password vengono rallentati e, se un indirizzo insiste, viene bloccato senza ricevere alcun indizio: né "password errata", né "utente inesistente", né "bloccato". I bot che provano le password non hanno speranze. Come funziona il blocco.
Recuperare l'accesso senza aprire porte
Se dimentichi la password, un codice monouso arriva alla tua e-mail e, se hai il doppio fattore, serve anche il codice del telefono: l'e-mail non lo sostituisce mai. Se perdi il telefono, usi uno dei codici di recupero che hai salvato quando l'hai attivato; se non hai nemmeno quelli, la disattivazione non è immediata: si apre un periodo di due giorni in cui tu e gli amministratori della tua azienda ricevete un avviso e potete annullarla con un clic. Ogni modifica chiude tutte le sessioni, si avvisa per e-mail e l'avviso contiene un link per bloccare l'account all'istante se non sei stato tu. La pagina risponde allo stesso modo che l'e-mail esista o no: nessuno scopre chi ha un account. Un account che nessuno conferma si elimina da solo dopo una settimana, e l'e-mail torna libera per il suo proprietario.
Una chiave di riserva che si apre solo con il tuo doppio fattore
La porta di emergenza che Simplio lascia sulle tue macchine non ha una password da rubare: accetta solo certificati di cinque minuti firmati da Simplio, solo dall'IP di Simplio, e ogni uso richiede il codice del tuo telefono e resta nel registro. L'autorità che firma vive fuori dal database. La nuova password che genera viene mostrata una sola volta e non viene salvata. E la rimuovi da qualsiasi macchina quando vuoi. Come funziona la chiave di riserva.
Terminale senza distribuire chiavi
La console delle tue macchine si apre con la credenziale temporanea che AWS fornisce per ogni sessione, che non lascia mai il server di Simplio: il browser riceve un ticket di 60 secondi e di un solo uso. L'impronta del server SSH viene verificata a ogni connessione. Nessuno riceve un file di chiave e non si installa nulla sulla macchina. Come funziona il terminale.
Segreti cifrati e credenziali che si rinnovano
Le chiavi di accesso classiche che decidi di salvare vengono cifrate con una chiave master che vive in un file fuori dal database, con permessi di lettura solo per l'applicazione, e non vengono più mostrate. Le credenziali con cui la piattaforma stessa parla con AWS vengono ruotate automaticamente ogni 30 giorni, e si possono ruotare all'istante in caso di qualsiasi sospetto.
Ogni cliente vede solo ciò che è suo
Simplio funziona come qualsiasi servizio cloud che usi ogni giorno: una piattaforma comune in cui ogni dato porta l'identificativo del suo cliente e ogni richiesta filtra per esso, in modo che ogni azienda veda e tocchi solo ciò che è suo. Pensato per le agenzie che seguono il cloud di più clienti, ciascuno separato. Se la tua policy richiede un'installazione a parte, raccontacelo e lo valutiamo nel piano Empresa.
Nulla installato sui tuoi server
Simplio lavora con le API di AWS e, per il terminale e la chiave di riserva, con il server SSH che la macchina ha già. Non ci sono agenti, né programmi di Simplio dentro le tue macchine, né nulla da aggiornare o che possa guastarsi al loro interno.
Il tuo cliente o il tuo consulente hanno bisogno di più dettagli? Scrivici e lo ripassiamo con loro.