דילוג לתוכן
שפה: HE
תפריט

ניהול סודות

Haven

זמין

מאחר שהוא מחזיק באישורי גישה של מערכות אחרות, במקרה של כשל הוא נסגר ומאובטח (fails closed).

בקרו ב-Haven תיעוד צרו קשר

Haven שומר את סיסמאות מסד הנתונים, מפתחות ה-API, מפתחות החתימה והתעודות שמאחורי הפעילות העסקית. הוא מנפיק אותם עם תוקף מוגדר, תוחם את ההרשאות של כל יישום, ומתעד את כל הבקשות לפני הרצתן. מפתח המאסטר שלו לעולם אינו נכתב לדיסק. לאחר הפעלה מחדש הוא נשאר נעול עד שמספר מספיק של מחזיקים מוגדרים משלבים את החלקים שלהם. מי שמחזיק בשרת אינו מחזיק בסודות.

למי זה מיועד. ארגונים שחייבים להראות מאין הגיע אישור גישה, מי יכול היה להשתמש בו ומתי הוא בוטל, ושרוצים שאישורי גישה יפוגו מעצמם.

סטטוס
זמין
חלק מ
פלטפורמת ליבה
אתר המוצר
haven.rodmena.co.uk
תגיות
ניהול סודותאישורי גישה מתכליםפתיחה במפתח מפוצליומן ביקורת

מה זה עושה

  • נעול עד שאנשיכם יפתחו אותו

    מפתח המאסטר לעולם אינו נכתב לדיסק. שרת שנגנב או גיבוי שהועתק אינם חושפים דבר, משום שלאחר הפעלה מחדש שלושה מתוך חמישה מחזיקי חלקים חייבים לשלב את החלקים שלהם לפני שניתן לקרוא משהו.

  • הפרדה בין צוותים

    לכל לקוח (tenant) יש מפתח הצפנה, מדיניות וסודות משלו, ומסד הנתונים אוכף את ההפרדה בין לקוחות (tenants). מאחר שאישור הגישה שמציג הגורם הפונה מקבע את הלקוח (tenant) שלו, הגורם הפונה אינו יכול לבקש שיתייחסו אליו כלקוח אחר.

  • אישורי גישה שפגים מעצמם

    Haven מנפיק סיסמת מסד נתונים ייעודית לכל תהליך עם תוחלת חיים מוגדרת. היא נוצרת בעת הבקשה ונשללת עם תום הזמן. לכן, סיסמה שדלפה מפסיקה לפעול גם אם איש לא הבחין בדליפה.

  • יישומים אינם מחזיקים מפתחות

    Haven מצפין ומפענח בשם היישומים, כך שהמפתח לעולם אינו מגיע ליישום. החלפת מפתח משאירה את כל מה שכבר הוצפן קריא.

  • רשות תעודות פרטית

    תעודות קצרות-מועד מונפקות לכל שירות עבור הדומיינים שתפקידו מתיר לו לבקש.

  • יומן ביקורת שעובר אימות

    בקשות מתועדות לפני הרצתן, ביומן רישום (log) שבו ערך גיבוב (hash) קושר כל רשומה לזו שלפניה. תהליך האימות עובר לאורך השרשרת ומחשב אותה מחדש.

פרטי התיעוד והגישה נמצאים באתר המוצר, haven.rodmena.co.uk. לפיילוט, לאינטגרציה או לשאלות בנושא רכש, צרו קשר.

מסכים

כל 6 המסכים של Haven