探索每一个保管库和机密
Secrets Hub 会自动扫描并清点 AWS、Azure、Google Cloud 和 HashiCorp Vault 中的保管库、机密及其所有者。在审核人员发现之前，找出未受管理的保管库和影子保管库，识别未使用的机密，并揭示风险。
搜索
控制保管库和机密的无序扩张
Idira® Secrets Hub 可跨 AWS、Azure、Google 和 HashiCorp Vaults 发现、
管理和同步机密。获得集中的可见性
并实现策略管控，无需迁移数据或更改现有工作流。
挑战
保管库的无序扩张，速度已经超过了安全治理的跟进速度
云和 DevOps 团队部署了自己的保管库，以加快开发速度。但每一个新建立的保管库都会形成一个新的孤岛，拥有自己的政策、所有者以及盲区。随着每次部署，安全可见性逐渐丧失，治理变得支离破碎，合规性缺口也日益扩大。
“影子保管库”隐藏着不受管控的机密![“影子保管库”隐藏着不受管控的机密]()
“影子保管库”隐藏着不受管控的机密
团队在企业治理体系之外创建保管库。安全团队无法了解系统中存储了什么、谁拥有访问权限，以及轮换策略是否得到执行。每一个您不知道的保管库，都会增加风险。
不同保管库类型之间的政策不一致![不同保管库类型之间的政策不一致]()
不同保管库类型之间的政策不一致
每个保管库使用的 API、生命周期规则和访问控制策略各不相同。在 AWS、Azure、Google Cloud 和 HashiCorp Vault 上强制执行一致的轮换、过期和最小权限原则是一项手动操作，且容易出错。
审核揭示了治理漏洞![审核揭示了治理漏洞]()
审核揭示了治理漏洞
当审计人员询问某个机密的归属者、上次轮换时间以及访问权限时，安全团队往往需要在多个工具之间手忙脚乱地来回翻找。手动收集证据会延缓审核准备工作，并增加合规风险。
自动发现保管库和机密
扫描 AWS Secrets Manager、Azure Key Vault、Google Secret Manager 和 HashiCorp Vault，以检测其中的每个保管库、机密及其所有者。识别整个环境中不受管控的保管库、未使用的机密以及轮换缺口。
将机密同步到云原生保管库
在 Palo Alto Networks 旗下的 Idira 与 AWS、Azure 和 Google Cloud 的机密保管库之间同步机密。开发人员可以原生方式调用机密。Idira 集中管理机密轮换及期生命周期。HashiCorp Vault 支持发现和治理机密。
在所有保管库中执行统一的策略
通过单一控制平台，定义并执行一致的访问权限、轮换和过期策略。Secrets Hub 通过原生 API 实施治理，既不会改变开发人员的工作方式，也不需要迁移保管库。
审核就绪
生成报告时，可全面掌握各类保管库中的机密、安全策略、资产归属及轮换历史记录。通过统一的证据收集流程简化合规工作，取代跨团队、跨工具的手动数据收集。
关于 Secrets Hub 的常见问题
Secrets Hub 是一款 SaaS 解决方案，可在云原生和第三方保管库之间提供集中化的机密发现、治理和同步功能。它通过原生 API 连接到 AWS Secrets Manager、Azure Key Vault、Google Secret Manager 和 HashiCorp Vault，使安全团队能够在不改变开发人员工作流的情况下，获得可视化监控和策略控制能力。
不需要。Secrets Hub 通过原生 API 连接到现有的保管库。开发人员将继续像现在一样使用 AWS Secrets Manager、Azure Key Vault、Google Secret Manager 或 HashiCorp Vault。无需代理、代码更改或迁移。
Secrets Hub 支持 AWS Secrets Manager、Azure Key Vault、Google Secret Manager 和 HashiCorp Vault。可以跨这四全保管库进行发现与安全治理。Secrets 同步功能支持与 AWS、Azure 和 Google Cloud 之间的双向工作流。HashiCorp Vault 支持通过与 Idira 的单向同步来实现资源发现和治理。
Secrets Manager 负责集中存储、轮换和检索机密。Secrets Hub 将治理功能扩展到您现有的保管库（如 AWS Secrets Manager 或 HashiCorp Vault），而无需将机密从这些保管库中迁移出来。它们共同实现了中央管理与分布式治理。
Secrets Hub 解决了保管库蔓延的问题：机密信息分散在多个存储库中，这些保管库的策略不一致，缺乏集中化的可视性，且在审计过程中会暴露出的漏洞。这是 Idira 的 Machine Identity Security 产品组合中 Control Vault and Secrets Sprawl 用例的一部分。