# Mi a nem emberi identitás?

> A nem emberi identitás (non-human identity, NHI) bármely, szoftver által használt identitás — szolgáltatásfiókok, API-kulcsok, workload-identitások, tanúsítványok, tokenek és agentek, amelyek rendszerekhez hitelesítenek.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/non-human-identity/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Az alkalmazásoknak, szkripteknek, pipeline-oknak, konténereknek és felhő-workloadoknak mind hitelesítő adatokra van szükségük API-hívásokhoz, adatolvasáshoz és változások telepítéséhez. A gépi identitások a vállalati környezetekben jellemzően számban meghaladják az emberieket, és rendszerint magas jogosultságot, gyenge rotációt, ritka tulajdonosi nyilvántartást és a szolgáltatás kivonásakor hiányzó kiléptetést hordoznak.

### Legfontosabb pontok

- **Leltár:** Számba kell venni a szolgáltatásfiókokat, kulcsokat, tanúsítványokat és tokeneket; mindegyikhez tulajdonost, célt, hatókört és lejáratot kell rendelni.
- **Platformnatív identitás:** A felhős menedzselt identitások és a workload-identitás-föderáció ahol lehetséges, eltávolítják a tárolt titkokat; ahol titkoknak létezniük kell, széfbe kell helyezni és rotálni kell őket.
- **Fontos korlát:** Az NHI-biztonság életciklus-probléma, nem széfprobléma. A kulcs biztonságos tárolása nem javítja meg a túlzott jogosultságokat, az ismeretlen használatot, a hiányzó tulajdonosokat vagy a soha le nem járó hitelesítő adatokat.

### Kapcsolódó kifejezések

[Szolgáltatásfiók](<https://yellowcube.eu/hu/glossary/service-account/>) · [API-kulcs](<https://yellowcube.eu/hu/glossary/api-key/>) · [Titokkezelés](<https://yellowcube.eu/hu/glossary/secrets-management/>) · [Felhőinfrastruktúra-jogosultságkezelés (CIEM)](<https://yellowcube.eu/hu/glossary/cloud-infrastructure-entitlement-management/>) · [Identitás- és hozzáférés-kezelés (IAM)](<https://yellowcube.eu/hu/glossary/identity-and-access-management/>)

### Források

[OWASP, Non-Human Identities Top 10](https://owasp.org/www-project-non-human-identities-top-10/) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.