إدارة أسرارك مركزيًا في مثيل مخصص لمستأجر واحد
لمحة عامة
إدارة دورة حياة الأسرار
باستخدام IBM Cloud Secrets Manager، يمكنك إنشاء معلومات حساسة ديناميكيًا وإتاحتها للتطبيقات بينما تتحكم في الوصول إليها من موقع واحد. يساعدك Secrets Manager، المدعوم بنظام HashiCorp Vault، في الحصول على خاصية عزل البيانات لبيئة مخصصة مع ميزات السحابة العامة.
تخزين الأسرار في بيئة مخصصة مزودة بضوابط أمان مدمجة، وتشفير، وعزل للبيانات لحماية الاعتمادات الحساسة طوال دورة حياتها.
إدارة الشهادات والأسرار وإنشاؤها وتأجيرها وتدويرها وتأمينها من خدمة مركزية مزودة بإمكانيات البنية التحتية للمفاتيح العامة (PKI) المدمجة.
مراقبة الوصول إلى الأسرار، وإنشاء تقارير التدقيق، وتلبية متطلبات الامتثال التنظيمي والصناعي باستخدام أدوات تحكم حوكمة شاملة.
- احصل على التخزين الآمن للأسرار وتشفير البيانات والبنية التحتية للمفتاح العام (PKI)
- تم تكوينه بمحركات أسرار فريدة ومحرك مصادقة إدارة الهوية والوصول (IAM)
- مصمم للتوافر العالي مع تجاوز الفشل بسلاسة عبر ثلاثة مراكز بيانات إقليمية
الميزات
كل ما تحتاجه لتأمين وإدارة الأسرار على نطاق واسع
لوحة المعلومات
- إدارة مفاتيح واجهة برمجة التطبيقات (API) وبيانات الاعتماد والشهادات والمزيد ضمن واجهة مستخدم غنية
- التناوب التلقائي والتحكم في الوصول
الإشعارات
التكوين باستخدام Event Notifications Service لتلقي أحداث دورة حياة الأسرار
إدارة الشهادات
- استخدام نوع الشهادة المستوردة لإنشاء مفاتيح خاصة وCSRs، وإدارة جميع المعلومات الحساسة في مساحة واحدة آمنة ومخصصة
- بروتوكولات SSL وTLS وPKI، العامة والخاصة
- مدعوم من قبل هيئة شهادة Let's Encrypt
مجموعات الأسرار
إدارة سياسات الوصول على مستوى المؤسسة
الأقفال
إنشاء أقفال على الأسرار لمنع حذفها أو تعديلها أثناء الاستخدام
بيانات اعتماد مخصصة
مجموعة من المعلمات قابلة للتخصيص والتي تحدد كيفية تفاعل السر مع موفر بيانات الاعتماد - مدعوم من تنفيذ وظيفة Code Engine
حالات الاستخدام
ضع إدارة الأسرار موضع التنفيذ
- الموقف الأمني
- عزل البيانات السرية
- على نطاق المؤسسة
- التكاملات المؤتمتة
الحفاظ على الوضع الأمني دون فقدان السرعة
يهدف التحول إلى النماذج السحابية الأصلية إلى تعزيز سرعة التطوير لفرق التطبيقات. إنهم يتوقعون حدوث هذا التسارع دون المساس بالأمان ويعتمدون على مزود السحابة الخاص بهم لتقديم حلول تدعم كلا الأمرين.
الحل: يتكامل Secrets Manager مع أدوات عمليات التطوير مثل IBM Cloud Toolchains لتوفير الأمان حيث تدير الفرق الأسرار.تضمن ميزة مجموعة الأسرار ومتعقب النشاط التحكم المناسب في الوصول.
الحفاظ على عزل البيانات السرية المطلوبة أثناء إنشاء السحابة الأصلية
- بنك عالمي: يفرض CISO أن يتم تخزين أسرار التطبيقات والمستخدمين بشكل منفصل عن أسرار المؤسسة الأخرى.
- مجموعة رعاية صحية: يجب أن تضمن التطبيقات التي تصل إلى بيانات المرضى الحساسة أن مزود السحابة لا يمكنه الوصول إلى هذه البيانات بأسرار مستضافة
- صانع سيارات: بعد نقل أحمال العمل إلى السحابة، تحتاج الشركة إلى نفس عزل البيانات الذي يوفره مثيل Vault المحلي السابق لديها
الحل: المؤسسات المالية ومؤسسات الرعاية الصحية التي لديها بيانات حساسة، مثل السجلات الائتمانية أو ملفات السجلات الصحية الإلكترونية، لا تتحمل المخاطر. وهم قلقون بشأن تخزين بيانات اعتماد الوصول في بيئة ضعيفة متعددة المستأجرين على IBM Cloud. باستخدام Secrets Manager، يمكنهم استخدام HashiCorp Vault لعزل مستأجر واحد، وتدقيق الوصول باستخدام Activity Tracker، وحماية الوصول إلى الخزنة باستخدام مفاتيح التشفير الخاصة بهم عبر Key Protect (BYOK).
إدارة أنواع متعددة من أسرار IBM Cloud على نطاق المؤسسة
تحتاج مجموعة رعاية صحية إلى إدارة الأسرار المختلفة بشكل آمن في بيئة مستأجر واحد.وهم يستخدمون حالياً أدوات متعددة، بعضها متعدد المستأجرين، للتعامل مع مفاتيح واجهة برمجة التطبيقات، وبيانات اعتماد المستخدم، والنصوص، والشهادات.ويفتقرون إلى الوقت لتدريب الفرق والتبديل بين التطبيقات وتجميع تقارير التدقيق من مصادر مختلفة.يحتاجون إلى حل مبسط لفرق متعددة وكمية كبيرة من المثيلات.
الحل: باستخدام Secrets Manager، يمكنهم إدارة مفاتيح واجهة برمجة التطبيقات وبيانات الاعتماد والنصوص بشكل آمن في خدمة مركزية واحدة.وهذا يسمح لهم بالاستفادة من السحابة العامة مع الحفاظ على إيجار واحد وإدارة السياسات والأذونات بكفاءة في جميع أنحاء الشركة.
تمكين الاتصال المؤتمت بشكل آمن بين الخدمات المصغرة
يحتاج فريق الأمن السحابي في أحد البنوك الكبيرة إلى مساعدة فرق التطوير في بناء التكامل المؤتمت بشكل آمن بين تطبيقات إقراض المستهلكين والخدمات المصغرة الأخرى التي تحتوي على معلومات حساسة. على سبيل المثال، يحتاج تطبيق الإقراض إلى الوصول إلى تطبيق آخر لاتخاذ قرار بشأن الموافقات على القروض. يريد فريق الأمان تمكين ذلك دون إنشاء نقاط ضعف.
الحل: باستخدام Secrets Manager، يمكنهم إنشاء مفاتيح واجهة برمجة التطبيقات لإدارة الهوية والوصول (IAM) وتعيين سياسات الوصول وتضمين واجهة برمجة التطبيقات بأمان لاسترداد المفاتيح في تطبيقهم.
الموارد
الموارد
تعرّف على كيفية تخزين الأسرار بأمان ومنع اختراق أمن البيانات من سوء إدارة بيانات الاعتماد.
منتجات ذات صلة
تمكّن من مراقبة مفاتيح التشفير طوال دورة حياتها والتحكم فيها من موقع واحد
استهداف تحقيق رؤية موحدة للأمن والامتثال والمخاطر عبر بيئات السحابة المتعددة الهجينة
نشر مجموعات آمنة ومتوفرة بشكل كبير عبر تجربة Kubernetes أصلية
إدارة الهوية والوصول بشكل شامل وآمن ومتوافق للمؤسسات الحديثة