Prácticas recomendadas para proteger el acceso SSH a instancias de VM

Cuando das acceso a los usuarios para que se conecten a instancias de máquinas virtuales (VMs) mediante SSH, afectas a la seguridad de tu VM y de los recursos a los que tenga acceso, como los segmentos de almacenamiento o las bases de datos.

Para limitar los riesgos relacionados con el acceso SSH, puede seguir varias prácticas recomendadas, entre las que se incluyen las siguientes:

  • Controlar el acceso a la red: implementa controles de acceso de confianza cero para restringir las redes, las ubicaciones y los dispositivos desde los que los usuarios pueden establecer conexiones SSH con tus VMs, y evita que las VMs estén más expuestas de lo necesario.

  • Controlar el acceso de inicio de sesión por SSH:restringe los usuarios que pueden establecer sesiones SSH y asegúrate de que el acceso de inicio de sesión se revoca a tiempo.

  • Protege las credenciales SSH: requiere que los usuarios se autentiquen con varios factores y protege las credenciales para evitar que se filtren.

  • Auditoría del acceso SSH: mantén un registro de auditoría fiable que registre todo el acceso SSH.

Siguientes pasos