Emercoin представили продукт для безопасного администрирования сетей

Команда разработчиков Emercoin представила ряд готовых к использованию решений, построенных на блокчейне. Одним их таких решений стал EmcSSH – предлагаемое компанией расширение для стандартного протокола администрирования сетей SSH.

Использование EmcSSH делает администрирование сетей более безопасным, что достигается за счет хранения публичных ключей и списков контроля доступа (ACL) в блокчейне. Также, по словам разработчиков, полностью исключается возможность распространенной хакерской атаки «человек посредине» (MIM) и решается проблема «единого администратора».

Если говорить более простыми словами, при использовании этой технологии у каждого пользователя системы есть секретный файл (в случае необходимости защищенный паролем), при наличии которого он может войти во все компьютеры, к которым ему разрешён доступ. Если файл украден, сам пользователь может мгновенно заблокировать доступ или поменять ключевой файл на новый. Если сотрудник уволен, его доступ тут же блокируется. Система принципиально неуязвима к ряду хакерских атак и, как утверждается, просто незаменима, когда требуется управлять большим количеством устройств удаленно – речь может идти о сети серверов, банкоматов, удаленных офисных терминалов и пр.

Пример:

До использования EмсSSH компания имела 20 серверов. На каждом сервере были прописаны свои собственные пользователи. Серверы контролировали пятеро разных системных администраторов. Для получения доступа пользователя к серверу требовалось уведомить администратора. Администратор создавал учетную запись и высылал ключи. Для каждого сервера была отдельная процедура добавления пользователя.

При увольнении сотрудника требовалось уведомить всех системных администраторов о его уходе. При увольнении системного администратора требовалось пересоздать ключи всех пользователей, т.к. потенциально они оказывались скомпрометированными. При утере пользователем ноутбука срочно требовалось уведомить всех администраторов о необходимости временной блокировки данного пользователя и пересоздании ключей.

После внедрения EmcSSH все задачи будут решаться одним сотрудником, который просто прописывает, какие пользователи имеют доступ к каким серверам. Пользователи получают доступ сразу, никаких изменений на самом сервере не требуется. При увольнении администратора не требуется делать никаких изменений. Отзыв доступа для пользователя, утратившего компьютер, производится мгновенно и сразу со всех серверов. Аналогично проводится замена ключа. При введении нового сервера в работу не требуется прописывать на нем новых пользователей. Важно заметить, что работа по управлению пользователями вообще снимается с системных администраторов.

Дополнительная информация – на странице продукта.

Напомним, в конце апреля Emer Group объявила о запуске собственной платформы для разработчиков приложений под названием Blockchain Engine. Её главным отличием от других существующих платформ стало то, что здесь представлены уже работающие сервисы для электронного бизнеса и обеспечения сетевой безопасности.

Это даёт Blockchain Engine очевидное преимущество перед большинством других проектов, разработчики которых пока только говорят о том, что планируют сделать или как это будет выглядеть.