# Ce este o identitate neumană?

> O identitate neumană este orice identitate folosită de software, nu de o persoană — conturi de serviciu, chei API, identități de sarcini, certificate, tokenuri și agenți care se autentifică la sisteme.

- URL canonic: https://yellowcube.eu/ro/glossary/non-human-identity/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aplicațiile, scripturile, conductele, containerele și sarcinile cloud au toate nevoie de credențiale pentru a apela API-uri, citi date și implementa modificări. Identitățile de mașină depășesc în mod obișnuit în număr pe cele umane în mediile enterprise și poartă de regulă privilegii mari, rotire slabă, înregistrări de proprietate rare și niciun proces de ieșire când serviciul este retras.

### Puncte esențiale

- **Inventar:** Enumerați conturile de serviciu, cheile, certificatele și tokenurile; atribuiți fiecăruia un proprietar, scop, domeniu și expirare.
- **Identitate nativă de platformă:** Identitățile gestionate de cloud și federația de identități de sarcini elimină secretele stocate acolo unde este posibil; acolo unde secretele trebuie să existe, depozitați-le și rotiți-le.
- **Limitare importantă:** Securitatea NHI este o problemă de ciclu de viață, nu o problemă de seif. Stocarea sigură a unei chei nu repară permisiunile excesive, utilizarea necunoscută, proprietarii lipsă sau credențialele care nu expiră niciodată.

### Termeni asociați

[Cont de serviciu](<https://yellowcube.eu/ro/glossary/service-account/>) · [Cheie API](<https://yellowcube.eu/ro/glossary/api-key/>) · [Gestionarea secretelor](<https://yellowcube.eu/ro/glossary/secrets-management/>) · [Gestionarea drepturilor asupra infrastructurii cloud (CIEM)](<https://yellowcube.eu/ro/glossary/cloud-infrastructure-entitlement-management/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>)

### Surse

[OWASP, Non-Human Identities Top 10](https://owasp.org/www-project-non-human-identities-top-10/) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.