Secrets-Management

Was ist Secrets-Management?

Secrets-Management, auch Geheimnisverwaltung genannt, ist die Praxis, die von Anwendungen und Infrastruktur genutzten Zugangsdaten sicher zu speichern, zu verteilen, zu erneuern und zu protokollieren: API-Schlüssel, Datenbankpasswörter, private Schlüssel, Zertifikate und Zugriffstoken. Ziel ist es, statische Geheimnisse aus Code, Konfigurationsdateien und dem menschlichen Gedächtnis herauszuholen und hinter eine kontrollierte, prüfbare Schnittstelle zu stellen.

So funktioniert Secrets-Management

• Geheimnisse liegen in einem eigenen Tresor, im Ruhezustand verschlüsselt und nur über authentifizierte Aufrufe erreichbar.
• Anwendungen holen sie zur Laufzeit ab, statt sie aus einer in ein Repository eingecheckten Datei zu lesen.
• Der Zugriff ist per Richtlinie zugeschnitten, damit jede Arbeitslast nur abruft, was sie braucht.
• Geheimnisse werden nach Zeitplan oder auf Anforderung erneuert, idealerweise ohne erneutes Ausrollen.
• Jeder Abruf wird protokolliert, was eine Kompromittierung im Nachhinein untersuchbar macht.

Die Geheimnisse, die Sie kennen, sind die leichten

Ein Tresor schützt, was hineingelegt wurde. Die Exposition liegt anderswo: Schlüssel in lokalen Umgebungsdateien, in einen Chat-Kanal kopierte Token, Zugangsdaten in einer alten API-Testsammlung, und persönliche Zugriffstoken, die eine entwickelnde Person für ein einmaliges Skript erzeugt hat. Nichts davon erscheint im Inventar des Tresors, und das meiste davon überlebt den Austritt dieser Person.

Beispiele und Anwendungsfälle

Ein Unternehmen führt einen Tresor ein und migriert seine Produktionszugangsdaten dorthin. Sechs Monate später zieht das persönliche Zugriffstoken einer ausgeschiedenen Person weiterhin aus einem privaten Repository, weil es innerhalb der Code-Hosting-Plattform ausgestellt wurde und den Tresor nie berührt hat. Das Secrets-Management hat die Infrastrukturhälfte gelöst. Die andere Hälfte besteht darin zu wissen, welche Token und Berechtigungen je Person existieren, und sie beim Offboarding zu entziehen, und genau das deckt Corma über den gesamten SaaS-Bestand ab.

Verwandte Begriffe

• IAM-Lösung für Sicherheitsteams
• Identity- und Access-Management-Plattform
• Automatisiertes On- und Offboarding für HR-Teams

FAQ

Was zählt als Geheimnis?

Jede Zugangsberechtigung, die ohne anwesenden Menschen Zugriff gewährt: API-Schlüssel, Datenbankpasswörter, private Schlüssel, Zertifikate, Zugangsdaten von Dienstkonten, Webhook-Signaturschlüssel, Zugriffstoken.

Warum nicht einfach Umgebungsvariablen nutzen?

Sie sind bequem und sie sickern durch. Sie landen in Protokollen, in Container-Images, in der Repository-Historie und auf Entwicklungsrechnern, ohne Erneuerungsweg und ohne Prüfpfad.

Wie oft sollten Geheimnisse erneuert werden?

So oft, wie das System es ohne Ausfall verträgt, mit sofortiger Erneuerung nach jeder vermuteten Offenlegung und nach dem Austritt jeder Person, die Zugriff hatte.

Was ersetzt langlebige Geheimnisse?

Die Workload-Identität, bei der die Plattform kurzlebige Zugangsdaten anhand dessen ausstellt, was die Arbeitslast ist, wodurch das statische Geheimnis vollständig entfällt.

Demo anfragen