Aplicațiile, scripturile, conductele, containerele și sarcinile cloud au toate nevoie de credențiale pentru a apela API-uri, citi date și implementa modificări. Identitățile de mașină depășesc în mod obișnuit în număr pe cele umane în mediile enterprise și poartă de regulă privilegii mari, rotire slabă, înregistrări de proprietate rare și niciun proces de ieșire când serviciul este retras.
Puncte esențiale
InventarEnumerați conturile de serviciu, cheile, certificatele și tokenurile; atribuiți fiecăruia un proprietar, scop, domeniu și expirare.
Identitate nativă de platformăIdentitățile gestionate de cloud și federația de identități de sarcini elimină secretele stocate acolo unde este posibil; acolo unde secretele trebuie să existe, depozitați-le și rotiți-le.
Limitare importantăSecuritatea NHI este o problemă de ciclu de viață, nu o problemă de seif. Stocarea sigură a unei chei nu repară permisiunile excesive, utilizarea necunoscută, proprietarii lipsă sau credențialele care nu expiră niciodată.