集中机密存储和检索
在一个平台存储和管理 API 密钥、令牌、密码、证书和数据库凭据。Secrets Manager 支持企业级的混合和多云环境，并为应用程序、容器和 CI/CD 管道提供本地集成。
搜索
挑战
机器身份的增长速度超过安全团队的管理能力
现代企业在混合、多云和云原生环境中运行有数千个工作负载，包括应用程序、容器、服务和自动化。每个工作负载必须使用机器身份进行身份验证和授权。随着环境的扩展，机密、身份和保管库的数量也在快速增加，导致治理碎片化、可见性有限以及传统工具和手动流程无法再管理的操作压力。
手动流程引入风险和低效![流程图标]()
手动流程引入风险和低效
手动轮换机密、更新访问权限和管理例外，会减慢团队的工作速度，并引入人为错误。随着工作负载的增加，这些过程会增加配置错误，并造成安全漏洞。
工作负载身份验证不一致且分散![身份验证图标]()
工作负载身份验证不一致且分散
工作负载在不同环境中以不同方式进行身份验证和授权，依赖于静态凭证或特定平台的控制。这种不一致使得执行最小权限和标准化安全政策变得困难。
审核机密和工作负载治理中的漏洞![审核图标]()
审核机密和工作负载治理中的漏洞
安全团队缺乏对工作负载访问的集中可见性。断开的工具和不一致的政策使得证明所有权、执行访问控制和展示审核合规变得困难。
一个身份访问所有资源
为每个工作负载提供一个通用的加密身份，以检索机密或直接对云服务和数据库等资源进行身份验证。在环境支持的地方使用基于身份的访问，在不支持的地方使用机密。一个身份模型取代了碎片化的、平台特定的身份验证。
按您的方式部署：SaaS 或自托管
您可以选择将 Secrets Manager 作为全托管的 SaaS 服务运行；也可以将其自托管部署在您自己的数据中心，以满足对数据驻留或物理隔离有严格要求的环境。这两种选项都提供相同的企业级机密管理，并保持一致的政策执行。
常见问题解答
关于保护机密和工作负载安全的常见问题
大多数组织低估了他们在云、DevOps 和第三方工具中运营的机密和保管库的数量。Idira® 提供对现有保管库和环境的集中发现和可见性，帮助安全团队了解所有权、使用情况和风险，而不强迫团队改变工作方式。
Idira 旨在与开发人员的工作流程保持一致，而不是打乱它们。开发人员继续使用熟悉的工具和模式，而安全团队则获得了减少风险所需的可见性、控制和自动化。这一共享模型帮助安全和开发团队更有效地协作，而不会延缓交付。
Secrets Manager SaaS 会根据经过验证的属性（如工作负载的类型、运行位置和部署者）为每个工作负载分配一个独特的加密 SPIFFE 身份。这些身份在数小时内过期，而不是数年，并且不能共享或重复使用。在受支持的环境中，工作负载直接通过身份进行身份验证。在仍然需要传统凭证的地方，它们使用相同的身份按需检索机密。没有硬编码的密钥，没有常驻的访问权限。
Idira 集中管理机密和工作负载访问的可见性、政策执行和审核记录。安全团队可以快速回答谁在何时、在何种控制下访问了什么，这减少了审核准备时间，并提高了云、混合环境和第三方环境的合规性。
可以。Idira 支持分阶段的方法，允许组织从可见性和治理入手，然后逐步扩展到自动化和安全工作负载访问。这种灵活性使团队能够按照自己的节奏推进安全架构的现代化，而无需被迫“推倒重来”。