Sicherer Zugriff
Den sicheren Zugriff auf die genutzten Anwendungen zu gewährleisten, ist die Aufgabe Ihrer DevSecOps- oder Sicherheitsteams. Sie sollten stets alle möglichen Authentifizierungs- und Autorisierungsmethoden analysieren, um die Sicherheit der Organisation zu maximieren. Die Anmeldung per SAML oder SSO wirkt sicher, doch wenn ein Angreifer Ihren IdP kompromittiert, können Ihre Zugangsdaten gestohlen werden – mit der Folge eines möglichen Datenverlusts. Es ist daher sinnvoll, zusätzliche Optionen bereitzuhalten.
GitProtect.io schränkt Sie nicht auf wenige Authentifizierungsmethoden ein. Zusätzlich zu SAML- oder SSO-Anmeldung greifen Sie auf die Backup und Wiederherstellung-Plattform zu, indem Sie persönliche Zugriffstoken erstellen oder nach der Kontoeinrichtung ein sicheres Passwort festlegen.
Persönliche Zugriffstoken
Der Einsatz persönlicher Zugriffstoken für den App-Zugriff stärkt die Sicherheit, Flexibilität und Kontrolle Ihrer Organisation. PATs dienen in der Regel als Passwort-Ersatz und reduzieren die Notwendigkeit, bei der Authentifizierung tatsächliche Zugangsdaten wie Benutzernamen und Passwörter anzugeben. Zudem vereinfachen sie die Verwaltung, wenn ein externes System kompromittiert wird: Sie müssen lediglich den Token widerrufen, anstatt das Passwort in allen Skripten und Integrationen Ihrer Organisation zurückzusetzen.
Unabhängig davon, ob Sie GitHub, GitLab oder Bitbucket nutzen, erstellen Sie persönliche Zugriffstoken für Ihre Teammitglieder, damit diese sich bei GitProtect.io anmelden und Backup und Wiederherstellung-Vorgänge gemäß den zugewiesenen Rollen ausführen können – Systemadministrator, Backup-Operator, Wiederherstellungs-Operator oder Betrachter.
Auf seiner Seite benötigt GitProtect.io minimale Berechtigungen für den verwendeten Token. Konkret wird die Möglichkeit benötigt, die GitProtect-Anwendung zu registrieren sowie Backup und Wiederherstellung von Repositories durchzuführen. Die App benötigt Zugriff auf Ihre persönlichen Benutzerdaten – einschließlich E-Mail-Adresse und Profilinformationen im Nur-Lese-Modus – sowie auf Repositories und Metadaten für Backup- und Wiederherstellungsprozesse.
Anmeldung mit Benutzername und Passwort
Die Anmeldung bei GitProtect.io mit Benutzername und Passwort ist unkompliziert. Sobald Ihre Organisation ein GitProtect-Konto erstellt und mit der Sicherung kritischer DevOps-Daten beginnt, kann Ihr Security Leader den Teammitgliedern verschiedene Rollen zuweisen – Systemadministrator, Backup-Operator, Wiederherstellungs-Operator oder Betrachter.
Die Teammitglieder, die für die Verwaltung der Backup-Leistung zuständig sind und über die entsprechenden Rollen und Berechtigungen verfügen, erhalten Login und Passwort für den Zugriff auf die Backup und Wiederherstellung-Plattform. Anschließend müssen sie sich über <ipAddress>:<port> oder eine dedizierte URL mit dem Verwaltungsdienst verbinden, ihre Anmeldedaten in die Felder „Login“ und „Passwort“ eingeben und ihre Aufgaben wahrnehmen.
Darüber hinaus bietet GitProtect.io einen sicheren Passwort-Manager, in dem Sie Ihre Passwörter bei Bedarf sicher aufbewahren.