Funções
O CSMS é um serviço de hospedagem de credenciais seguro, confiável e fácil de usar. Os usuários ou aplicações podem usar o CSMS para criar, recuperar, atualizar e excluir credenciais de maneira unificada durante todo o ciclo de vida das credenciais. O CSMS pode ajudá-lo a eliminar os riscos incorridos pela codificação rígida, configuração de texto simples e abuso de permissão.
Gerenciamento unificado de segredos
Aplicações e sistemas de negócios têm um grande número de segredos e são difíceis de gerenciar.
O CSMS pode armazenar, recuperar e usar segredos de maneira unificada ao longo de seus ciclos de vida.
Execute as seguintes operações para gerenciar segredos usando o CSMS:
- Coletar segredos.
- Carregue os segredos no CSMS.
- Configure permissões de acesso e uso refinados para cada segredo usando o IAM.
Recuperação de segredo seguro
Muitas aplicações armazenam segredos de texto simples, como senhas, tokens, certificados, chaves SSH e chaves de API, em seus arquivos de configuração para serem usados para autenticação quando acessam bancos de dados ou outros serviços. Segredos de texto não criptografado e codificados são propensos a violações e incorrer em riscos de segurança.
O CSMS permite que os usuários consultem dinamicamente segredos por meio de APIs em vez de codificar os segredos, reduzindo significativamente os riscos de violação.
Execute as seguintes operações para gerenciar segredos usando o CSMS:
quando uma aplicação lê suas configurações, ele chama APIs CSMS para recuperar segredos. Não são necessários segredos codificados nem de texto não criptografado.
Rotação de credenciais e chaves
Os segredos precisam ser atualizados periodicamente para aumentar a segurança. Para girar um segredo, você precisa atualizar o segredo em todas as aplicações e configurações que o usam, o que é demorado, propenso a erros e pode causar interrupção do serviço.
O CSMS permite o conveniente gerenciamento secreto de várias versões. As aplicações podem chamar APIs ou SDKs do CSMS para atualizar segredos com segurança sem cometer erros.
Execute as seguintes operações para gerenciar segredos usando o CSMS:
- um administrador adiciona uma versão secreta no console do CSMS ou por meio de APIs e atualiza o segredo.
- As aplicações chamam CSMS APIs ou SDKs para obter a versão mais recente ou especificada do segredo e executar atualização completa ou em escala de cinza.
- Repita regularmente os passos 1 e 2 para girar segredos.
- Ative a rotação das chaves de criptografia para melhorar a segurança do armazenamento.
Funcionalidades básicas do CSMS
Função |
Descrição |
|---|---|
Gerenciamento secreto do ciclo de vida |
|
Gerenciamento secreto de versões |
|
Gerenciamento de status de versão secreta |
Atualizar, consultar e excluir versões de credenciais. |
Gerenciamento de tags secretas |
Adicionar, pesquisar, editar e excluir tags. |
