在单租户专用实例中集中管理机密
概述
机密生命周期管理
借助 IBM® Cloud Secrets Manager，您可以动态创建机密并将其租赁给应用程序，同时从单个位置控制访问。Secrets Manager 由 HashiCorp Vault 提供支持，可帮助您利用公共云的优点实现专用环境的数据隔离。
将机密存储在具有内置安全控制、加密和数据隔离功能的专用环境中，以在整个生命周期内保护敏感凭据。
管理、生成、租赁、轮换并保护具有集成 PKI 功能的集中式服务的证书和秘密信息。
监控机密访问、生成审计报告，并通过全面的治理控制满足监管和行业合规要求。
- 获取 Secure Secret Storage，数据加密，PKI
- 配置了独特的机密引擎和一个 IAM 身份验证引擎
- 通过三个地区数据中心的无缝故障切换实现高可用性
功能
满足大规模保护和管理机密所需的一切。
仪表板
在一个丰富的用户界面中管理 API 密钥、凭据、证书等
- 自动旋转和访问控制
通知
配置 Event Notifications 服务以接收机密生命周期事件
证书管理
- 使用导入的证书类型创建私钥和 CSR，并在一个安全的专用空间中管理所有机密
- SSL，TLS，PKI，公有和私有
- lets encrypt 证书颁发机构提供支持
机密组
以企业规模管理访问策略
锁定
为机密创建锁，防止机密在使用过程中被删除或修改
自定义凭据
一组可定制的参数，用于定义机密如何与由 Code Engine 任务实施支持的凭据提供者交互
用例
将机密管理付诸实践
- 安全状况
- 机密数据隔离
- 企业级规模
- 自动化整合
保持安全状况而不降低速度
向云原生模型的转变旨在提高应用程序团队的开发速度。他们希望这种加速不会损害安全性，并依靠他们的云供应商提供支持两者的解决方案。
解决方案：Secrets Manager 与 IBM Cloud Toolchains 等 DevOps 开发运维工具集成，为团队管理机密提供安全性。其机密组功能和活动追踪器可确保适当的访问控制。
在构建云原生的同时保持所需的机密数据隔离
- 跨国银行：CISO 规定，应用程序和用户机密必须与其他企业机密分开存储。
- 医疗保健集团：访问敏感患者数据的应用程序必须确保云提供商无法使用托管机密访问这些数据
- 汽车制造商：在将工作量迁移到云后，公司需要与之前的本地 Vault 实例相同的数据隔离功能
解决方案：拥有信用记录或 EHR 记录等敏感数据的金融和医疗机构风险承受能力较低。他们担心将访问凭据存储在 IBM Cloud 上易受攻击的多租户环境中。借助 Secrets Manager，他们可以使用 HashiCorp Vault 进行单租户隔离，使用 Activity Tracker 审核访问，并通过 Key Protect 使用自己的加密密钥 (BYOK) 保护 Vault 访问权限。
以企业规模管理多种 IBM Cloud 密钥类型
医疗保健集团需要在单租户环境中安全地管理各种机密。他们目前使用多种工具，其中一些是多租户工具，用于处理 API 密钥、用户凭据、文本和证书。他们没有时间培训团队、在应用程序之间切换以及汇编不同来源的审计报告。他们需要一个适用于多个团队和大量实例的简化解决方案。
解决方案：借助 Secrets Manager，他们可以在一个集中式服务中安全地管理 API 密钥、用户凭据和文本。这使他们能够从公有云中获得益处，同时保持单一租户并有效地管理整个公司的策略和权限。
安全地实现微服务之间的自动通信
一家大型银行的云安全团队需要帮助开发团队安全地在消费贷款应用程序和其他具有敏感信息的微服务之间建立自动整合。例如，一个贷款应用程序需要访问另一个应用程序来决定贷款审批。安全团队希望在不产生漏洞的情况下实现这一点。
解决方案：借助 Secrets Manager，他们可以生成 IAM API 密钥、设置访问策略，并在其应用程序中安全地嵌入用于密钥检索的 API。