Content
シークレット管理
シークレットマネジメントとは何か?
シークレット管理により、組織はツール スタック、プラットフォーム、クラウド環境全体でリソースへのアクセスを作成、保存、管理できます。
一連のプロトコルは、人間以外のアイデンティティを認証し、秘密にアクセスすることを許可するために使用されます。セキュリティを向上させるために、ロールベースのアクセス制御 (RBAC) 強制モデルがあります。
組織はシークレット管理の自動化を展開し、ポリシーの標準化を確実に行うことができます。
シークレットを定期的にローテーションし、すべてのアクセスを追跡するための徹底的な改ざん防止監査を維持できます。シークレット管理を使用すると、組織はソフトウェア コードや構成ファイルからシークレットを削除することで、シークレットの公開をブロックできます。
理想的なソリューションは、FIPS 140-2 レベル 3 認定の HSM でソース コード外のシークレットを安全に保存、制御、管理する単一の集中プラットフォームを提供します。
柔軟なデプロイ モードとスケーラブルなアーキテクチャを備え、さまざまな環境で動作し、Rest API を使用してあらゆる DevOps 環境と統合する必要があります。