Aplikace, skripty, pipeline, kontejnery a cloudové úlohy — vše potřebuje přihlašovací údaje k volání API, čtení dat a nasazování změn. Strojové identity v podnikových prostředích běžně převyšují počtem lidské a typicky nesou vysoké oprávnění, slabou rotaci, řídké záznamy vlastnictví a žádný offboarding, když je služba vyřazena.
Klíčové body
InventářVyjmenujte servisní účty, klíče, certifikáty a tokeny; každému přiřaďte vlastníka, účel, rozsah a expiraci.
Identita nativní platforměCloudové spravované identity a federace identit úloh odstraňují uložené tajné údaje, kde je to možné; kde tajné údaje existovat musí, trezorujte a rotujte je.
Důležité omezeníZabezpečení NHI je problém životního cyklu, nikoli trezoru. Bezpečné uložení klíče neopraví nadměrná oprávnění, neznámé použití, chybějící vlastníky či přihlašovací údaje, které nikdy neexpirují.