# Czym jest tożsamość nieludzka (NHI)?

> Tożsamość nieludzka (non-human identity, NHI) to każda tożsamość używana przez oprogramowanie zamiast przez osobę — konta serwisowe, klucze API, tożsamości obciążeń, certyfikaty, tokeny i agenty uwierzytelniające się do systemów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/non-human-identity/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Aplikacje, skrypty, potoki (pipelines), kontenery i obciążenia chmurowe potrzebują poświadczeń do wywoływania API, odczytu danych i wdrażania zmian. Tożsamości maszynowe powszechnie przewyższają liczebnie ludzkie w środowiskach przedsiębiorczych i zwykle niosą wysokie uprawnienia, słabą rotację, skąpe rejestry właścicieli i brak offboardingu, gdy usługa jest wycofywana.

### Najważniejsze punkty

- **Inwentarz:** Wylicz konta serwisowe, klucze, certyfikaty i tokeny; przypisz każdemu właściciela, cel, zakres i wygaśnięcie.
- **Tożsamość natywna dla platformy:** Zarządzane tożsamości chmurowe i federacja tożsamości obciążeń usuwają przechowywane sekrety tam, gdzie to możliwe; gdzie sekrety muszą istnieć, sejfuj je i rotuj.
- **Istotne ograniczenie:** Bezpieczeństwo NHI to problem cyklu życia, a nie problem sejfu. Bezpieczne przechowanie klucza nie naprawia nadmiernych uprawnień, nieznanego użycia, brakujących właścicieli ani poświadczeń, które nigdy nie wygasają.

### Powiązane terminy

[Konto serwisowe](<https://yellowcube.eu/pl/glossary/service-account/>) · [Klucz API](<https://yellowcube.eu/pl/glossary/api-key/>) · [Zarządzanie sekretami](<https://yellowcube.eu/pl/glossary/secrets-management/>) · [Zarządzanie uprawnieniami infrastruktury chmurowej (CIEM)](<https://yellowcube.eu/pl/glossary/cloud-infrastructure-entitlement-management/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>)

### Źródła

[OWASP, Non-Human Identities Top 10](https://owasp.org/www-project-non-human-identities-top-10/) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.