Secrets-Management
Secrets Management ist die Praxis, die nicht-menschlichen Anmeldeinformationen, auf die sich Anwendungen und Infrastruktur stützen – API-Schlüssel, Tokens, Zertifikate und Verbindungszeichenfolgen – sicher zu speichern, zu verteilen, zu rotieren und zu auditieren. Erfahren Sie, was als Secret zählt, wie Secrets Management funktioniert und wie es sich von der Passwortverwaltung unterscheidet.
Was ist Secrets Management?
Secrets Management ist die Praxis, die Anmeldeinformationen sicher zu handhaben, mit denen sich Maschinen, Anwendungen und Infrastruktur gegenseitig authentifizieren. Anders als ein Benutzerpasswort, das beim Anmelden eingegeben wird, werden diese Secrets von Code und Automatisierung verwendet – sie müssen daher auf eine für Systeme statt für Menschen geeignete Weise gespeichert, bereitgestellt, rotiert und auditiert werden.
Was zählt als Secret?
Secrets sind die nicht-menschlichen Anmeldeinformationen, die Systeme zusammenhalten:
- API-Schlüssel und Tokens, die von Anwendungen und Integrationen verwendet werden.
- Datenbankverbindungszeichenfolgen und Passwörter, die von Diensten verwendet werden.
- Zertifikate und private Schlüssel, die zum Aufbau von Vertrauen verwendet werden.
- Dienstkonto-Anmeldeinformationen, die von der Automatisierung verwendet werden.
- Verschlüsselungsschlüssel, die zum Schutz anderer Daten verwendet werden.
Wie funktioniert Secrets Management?
Ein Secrets-Management-System zentralisiert die Kontrolle über diese Anmeldeinformationen:
- Sichere Speicherung – Secrets werden verschlüsselt in einem zentralen Tresor aufbewahrt, nicht fest im Quellcode oder in Konfigurationen kodiert.
- Kontrollierte Verteilung – Anwendungen rufen Secrets zur Laufzeit über authentifizierte Anfragen ab.
- Rotation – Secrets werden regelmäßig geändert, idealerweise ohne Ausfallzeiten.
- Auditing – jeder Zugriff auf ein Secret wird protokolliert.
Secrets Management vs. Passwortverwaltung
Die Passwortverwaltung befasst sich hauptsächlich mit menschlichen Anmeldeinformationen – den Passwörtern, mit denen sich Menschen anmelden. Secrets Management befasst sich mit nicht-menschlichen Anmeldeinformationen, mit denen sich Anwendungen und Infrastruktur automatisch authentifizieren. Die Herausforderungen unterscheiden sich: Passwörter werden von Menschen eingegeben, während Secrets von Code in großem Umfang und mit hoher Geschwindigkeit verwendet werden, wodurch der programmatische Abruf und die automatisierte Rotation besonders wichtig werden.
Warum ist Secrets Management wichtig?
Secrets, die fest im Quellcode, in Konfigurationsdateien oder Skripten kodiert sind, stellen eine häufige und gefährliche Gefährdung dar – sie gelangen in Repositorys, Protokolle und Backups und werden selten rotiert. Ihre Zentralisierung beseitigt diese Verstecke, ermöglicht die Rotation ohne Codeänderungen und macht jede Verwendung auditierbar, wodurch eine der am häufigsten übersehenen Lücken in der Anmeldeinformationssicherheit eines Unternehmens geschlossen wird.
Häufig gestellte Fragen
Was ist Secrets Management?
Secrets Management ist die Praxis, die nicht-menschlichen Anmeldeinformationen, auf die sich Anwendungen und Infrastruktur stützen – wie API-Schlüssel, Tokens, Zertifikate und Verbindungszeichenfolgen – sicher zu speichern, zu verteilen, zu rotieren und zu auditieren. Es verwaltet Anmeldeinformationen, die von Code und Automatisierung verwendet und nicht von Menschen eingegeben werden.
Was ist der Unterschied zwischen Secrets Management und Passwortverwaltung?
Die Passwortverwaltung befasst sich hauptsächlich mit menschlichen Anmeldeinformationen – den Passwörtern, mit denen sich Menschen anmelden – während sich Secrets Management mit nicht-menschlichen Anmeldeinformationen befasst, mit denen sich Anwendungen und Infrastruktur automatisch authentifizieren. Secrets werden von Code in großem Umfang verwendet, wodurch der programmatische Abruf und die automatisierte Rotation besonders wichtig werden.
Was zählt als Secret?
Secrets sind nicht-menschliche Anmeldeinformationen wie API-Schlüssel und Tokens, Datenbankverbindungszeichenfolgen, Zertifikate und private Schlüssel, Dienstkonto-Anmeldeinformationen sowie Verschlüsselungsschlüssel – die Anmeldeinformationen, mit denen sich Systeme gegenseitig authentifizieren.
Holen Sie Secrets aus Ihrem Quellcode heraus
Speichern, verteilen und rotieren Sie Maschinen-Anmeldeinformationen sicher mit Devolutions.
Verwandte Begriffe
Passwortmanager
Eine Anwendung zum sicheren Speichern, Verwalten und Teilen von Anmeldeinformationen.
Jetzt lesen →Passwort-Tresor
Ein digitales Repository zum sicheren Speichern von Anmeldeinformationen in verschlüsselter Form.
Jetzt lesen →Zero-Knowledge-Verschlüsselung
Verschlüsselung, bei der der Anbieter niemals Zugriff auf Ihre unverschlüsselten Daten hat.
Jetzt lesen →