सीक्रेट प्रबंधन
Haven
उपलब्धयह अन्य सिस्टमों के क्रेडेंशियल रखता है, इसलिए यह फ़ेल क्लोज़्ड होता है।
किसी व्यवसाय के पीछे स्थित क्रेडेंशियल के लिए एक सीक्रेट मैनेजर: डेटाबेस पासवर्ड, API कुंजियाँ, साइनिंग कुंजियाँ और प्रमाणपत्र। यह उन्हें एक समाप्ति के साथ जारी करता है, यह सीमित करता है कि प्रत्येक एप्लिकेशन किस तक पहुँच सकता है, और चलने से पहले प्रत्येक अनुरोध को रिकॉर्ड करता है। इसकी मास्टर कुंजी कभी डिस्क को नहीं छूती, और पुनः आरंभ के बाद Haven तब तक लॉक रहता है जब तक आपके नामित धारकों में से पर्याप्त लोग अपने शेयर मिलाकर इसे नहीं खोल देते, इसलिए सर्वर का कब्ज़ा सीक्रेट पर कब्ज़ा नहीं है।
यह किसके लिए है। वे संगठन जिन्हें यह दिखाना होता है कि कोई क्रेडेंशियल कहाँ से आया, इसे कौन उपयोग कर सकता था और इसे कब वापस लिया गया, और जो चाहते हैं कि क्रेडेंशियल स्वयं समाप्त हो जाएँ।
- स्थिति
- उपलब्ध
- किसका हिस्सा है
- कोर प्लेटफ़ॉर्म
- उत्पाद साइट
- haven.rodmena.co.uk
- टैग
- सीक्रेट प्रबंधनसमाप्त होने वाले क्रेडेंशियलस्प्लिट-की अनलॉकऑडिट ट्रेल
यह क्या करता है
-
आपके लोगों द्वारा खोले जाने तक लॉक
मास्टर कुंजी कभी भी डिस्क पर नहीं लिखी जाती। पुनः आरंभ के बाद, कुछ भी पढ़े जाने से पहले पाँच में से तीन शेयर धारकों को अपने हिस्से मिलाने होंगे, इसलिए चोरी हुआ सर्वर या कॉपी किया गया बैकअप कुछ भी नहीं देता।
-
टीमों के बीच पृथक्करण
प्रत्येक टेनेंट की अपनी एन्क्रिप्शन कुंजी, अपनी नीतियाँ और अपने सीक्रेट होते हैं, और सीमा डेटाबेस के भीतर लागू की जाती है। कोई कॉलर यह नहीं कह सकता कि उसके साथ किसी अन्य टेनेंट जैसा व्यवहार किया जाए; यह उसके द्वारा प्रस्तुत क्रेडेंशियल से तय होता है।
-
क्रेडेंशियल जो स्वयं समाप्त हो जाते हैं
डेटाबेस पासवर्ड प्रत्येक प्रक्रिया के लिए एक निर्धारित अवधि के साथ जारी किया जाता है, जो माँगे जाने पर बनाया जाता है और समय पूरा होने पर वापस ले लिया जाता है, इसलिए लीक हुआ पासवर्ड काम करना बंद कर देता है, भले ही किसी को उसके लीक होने का पता न चले।
-
एप्लिकेशन के पास कोई कुंजी नहीं होती
Haven उनकी ओर से एन्क्रिप्ट और डिक्रिप्ट करता है, इसलिए कुंजी कभी एप्लिकेशन तक नहीं पहुँचती। कुंजी रोटेट करने पर पहले से एन्क्रिप्ट किया गया सब कुछ पठनीय बना रहता है।
-
एक निजी प्रमाणपत्र प्राधिकरण
अल्पकालिक प्रमाणपत्र प्रत्येक सेवा के लिए जारी किए जाते हैं, और किसी भूमिका द्वारा माँगे जा सकने वाले डोमेन उस भूमिका द्वारा सीमित होते हैं।
-
एक ऑडिट ट्रेल जिसकी जाँच होती है
प्रत्येक अनुरोध चलने से पहले रिकॉर्ड किया जाता है, और प्रत्येक रिकॉर्ड हैश द्वारा अपने पहले वाले से जोड़ा जाता है। सत्यापन पूरी श्रृंखला को क्रम से जाँचता है और उसकी पुनर्गणना करता है।
दस्तावेज़ीकरण और पहुँच विवरण उत्पाद साइट haven.rodmena.co.uk पर हैं। पायलट, एकीकरण या खरीद संबंधी प्रश्नों के लिए, हमसे संपर्क करें।
स्क्रीन
Haven की सभी 6 स्क्रीन
अवलोकन Haven स्क्रीनशॉट
एक संग्रहीत सीक्रेट Haven स्क्रीनशॉट
लीज़ Haven स्क्रीनशॉट
नीतियाँ Haven स्क्रीनशॉट
ऑडिट ट्रेल Haven स्क्रीनशॉट
सील, कीरिंग और माउंट Haven स्क्रीनशॉट