IBM Cloud Secrets Manager

يهدف التحول إلى النماذج السحابية الأصلية إلى تعزيز سرعة التطوير لفرق التطبيقات. إنهم يتوقعون حدوث هذا التسارع دون المساس بالأمان ويعتمدون على مزود السحابة الخاص بهم لتقديم حلول تدعم كلا الأمرين.

الحل: يتكامل Secrets Manager مع أدوات عمليات التطوير مثل IBM Cloud Toolchains لتوفير الأمان حيث تدير الفرق الأسرار. تضمن ميزة مجموعة الأسرار ومتعقب النشاط التحكم المناسب في الوصول.

• بنك عالمي: يفرض CISO أن يتم تخزين أسرار التطبيقات والمستخدمين بشكل منفصل عن أسرار المؤسسة الأخرى.
• مجموعة رعاية صحية: يجب أن تضمن التطبيقات التي تصل إلى بيانات المرضى الحساسة أن مزود السحابة لا يمكنه الوصول إلى هذه البيانات بأسرار مستضافة
• شركة تصنيع سيارات: بعد نقل أحمال التشغيل إلى السحابة، تحتاج الشركة إلى نفس عزل البيانات الذي يوفره مثيل Vault المحلي السابق لديها
  

الحل: المؤسسات المالية ومؤسسات الرعاية الصحية التي لديها بيانات حساسة، مثل السجلات الائتمانية أو ملفات السجلات الصحية الإلكترونية، لا تتحمل المخاطر. وهم قلقون بشأن تخزين بيانات اعتماد الوصول في بيئة ضعيفة متعددة المستأجرين على IBM Cloud. باستخدام Secrets Manager، يمكنهم استخدام HashiCorp Vault لعزل مستأجر واحد، وتدقيق الوصول باستخدام Activity Tracker، وحماية الوصول إلى الخزنة باستخدام مفاتيح التشفير الخاصة بهم عبر Key Protect (BYOK).

تحتاج مجموعة رعاية صحية إلى إدارة الأسرار المختلفة بشكل آمن في بيئة مستأجر واحد. وهم يستخدمون حالياً أدوات متعددة، بعضها متعدد المستأجرين، للتعامل مع مفاتيح واجهة برمجة التطبيقات، وبيانات اعتماد المستخدم، والنصوص، والشهادات. ويفتقرون إلى الوقت لتدريب الفرق والتبديل بين التطبيقات وتجميع تقارير التدقيق من مصادر مختلفة. يحتاجون إلى حل مبسط لفرق متعددة وكمية كبيرة من المثيلات.

الحل: باستخدام Secrets Manager، يمكنهم إدارة مفاتيح واجهة برمجة التطبيقات وبيانات الاعتماد والنصوص بشكل آمن في خدمة مركزية واحدة. وهذا يسمح لهم ببالاستفادة من السحابة العامة مع الحفاظ على إيجار واحد وإدارة السياسات والأذونات بكفاءة في جميع أنحاء الشركة.

الحل: باستخدام Secrets Manager، يمكنهم إنشاء مفاتيح واجهة برمجة التطبيقات لإدارة الهوية والوصول (IAM) وتعيين سياسات الوصول وتضمين واجهة برمجة التطبيقات بأمان لاسترداد المفاتيح في تطبيقهم.