Aplikacje, skrypty, potoki (pipelines), kontenery i obciążenia chmurowe potrzebują poświadczeń do wywoływania API, odczytu danych i wdrażania zmian. Tożsamości maszynowe powszechnie przewyższają liczebnie ludzkie w środowiskach przedsiębiorczych i zwykle niosą wysokie uprawnienia, słabą rotację, skąpe rejestry właścicieli i brak offboardingu, gdy usługa jest wycofywana.
Najważniejsze punkty
InwentarzWylicz konta serwisowe, klucze, certyfikaty i tokeny; przypisz każdemu właściciela, cel, zakres i wygaśnięcie.
Tożsamość natywna dla platformyZarządzane tożsamości chmurowe i federacja tożsamości obciążeń usuwają przechowywane sekrety tam, gdzie to możliwe; gdzie sekrety muszą istnieć, sejfuj je i rotuj.
Istotne ograniczenieBezpieczeństwo NHI to problem cyklu życia, a nie problem sejfu. Bezpieczne przechowanie klucza nie naprawia nadmiernych uprawnień, nieznanego użycia, brakujących właścicieli ani poświadczeń, które nigdy nie wygasają.