数百种开箱即用的集成解决方案
针对商业应用程序、数据库、中间件、RPA 平台和自动化工具的预构建集成。无需定制开发，即可从第三方软件中移除硬编码的凭据。Idira Marketplace 会持续新增集成解决方案。
搜索
大规模消除
硬编码凭据
Idira® Credential Providers 可用于移除应用、脚本和配置文件中的嵌入式密码。数百个集成方案涵盖了 Windows、Linux、AIX 和 z/OS 平台上的 COTS、RPA 以及自定义代码，且无需停机或进行任何更改。
挑战
硬编码的凭据是您 最大的潜在风险
应用程序、脚本和自动化任务会将密码存储在代码、配置文件和本地缓存中。这些凭据很少轮换，没有审核日志，一旦遭到入侵，就会让攻击者获得长期访问权限。在企业范围内进行手动修复是不切实际的。
嵌入的密码永不过期![“嵌入的密码永不过期”图标]()
嵌入的密码永不过期
硬编码在应用程序和脚本中的密码，往往常年保持不变。一旦攻击者发现这些硬编码的密码，便能获得对数据库、服务器和关键系统的持久且不受监控的访问权限。
COTS 和传统应用往往难以进行改造![COTS 和传统应用往往难以进行改造”图标]()
COTS 和传统应用往往难以进行改造
商用现成软件、RPA 工具和大型机应用程序存储凭据的方式难以确保安全。每种情况都需要采用不同的集成方法，并需谨慎处理，以避免系统停机。
无法查看应用程序凭据![“无法查看应用程序凭据”图标]()
无法查看应用程序凭据
安全团队无法追踪哪些应用程序使用了哪些凭据、这些凭据上次轮换的时间，以及哪些人拥有访问权限。审核人员提出的问题，如果不经过数周的手工调查，谁都无法回答。
基于策略的轮换，没有停机时间
根据安全策略自动轮换应用程序凭据。Credential Providers 负责轮换和分发凭据，以确保应用程序能够持续运行且不中断，即使是那些要求高可用性的关键任务系统也是如此。
强应用程序身份验证
在交付凭证之前，验证每个请求凭证的应用程序的身份。多种身份验证方法用于验证请求的来源，以确保只有经过授权的应用程序才能访问敏感机密信息。
面向高性能、关键任务型应用程序的本地缓存
凭据提供程序智能体在本地运行，并为需要最高性能和可用性的应用程序缓存凭据。如果暂时无法访问保管库，应用程序将从本地缓存中继续运行，而不会中断。
适用于任何应用程序的基于 REST 的凭据检索
集中式凭证提供程序 (CCP) 通过 HTTPS 提供凭证，且无需在应用程序服务器上使用智能体。非常适合 Web 应用程序、容器以及不适合安装本地智能体的环境。支持双向 TLS 身份验证。
支持 Windows、Linux、AIX 和 z/OS
Credential Providers 支持 Windows、Linux、AIX 和 z/OS 平台上的服务器和大型机环境。确保企业应用程序在哪里运行，都能确保其凭据的安全，包括具有严格数据驻留和物理隔离要求的环境。
用于自定义集成方案的 SDK 和 CLI 工具
对于没有开箱即用集成方案的应用程序，请使用 CLIPasswordSDK、Java Password SDK 或 .NET Password SDK 通过编程方式检索凭据。替换自定义脚本和内部开发的应用程序中硬编码的密码。
优势与价值
企业级凭据安全
Credential Providers 够满足全球要求最严苛的企业（包括在受监管的本地环境中运营的联邦机构和金融机构）在性能、可用性和合规性方面的要求。
任务关键型性能
专为企业最苛刻的应用程序而打造。本地缓存和高可用性架构可确保即使在网络中断期间也能平稳交付凭证。
轮换凭据，没有停机时间
在不影响应用程序正常运行的情况下，按照策略轮换凭据。没有维护窗口期，不需要人工协调，也不会因密码过期或不匹配而导致服务中断。
符合审核要求的合规性
每次凭证检索均保留完整的审核跟踪记录。跟踪哪些应用程序在何时、从何处访问了哪些凭据。符合 NIST、PCI DSS、SOX 和 FISMA 的要求。
迈向云原生机密管理的道路
当您准备进行现代化转型时，Secrets Manager 能够将您的凭证管理扩展至云原生工作负载，并采用您团队已经熟悉的治理和策略模型。
