HashiCorp Vault
Система управления секретами от HashiCorp (компания IBM): централизованно хранит пароли, API-ключи, ключи шифрования и сертификаты, по которым программы и сервисы входят в рабочие системы, и следит за доступом к ним. Умеет по запросу создавать временные учётные данные (dynamic secrets), которые сами истекают или отзываются. Каждое обращение записывается в журнал аудита. Работает в собственной инфраструктуре компании или как облачный сервис HCP Vault.
проверено по: developer.hashicorp.com ↗
См. также
- HashiCorpАмериканская компания, которая выпускает инструменты для автоматизации облачной инфраструктуры: Terraform (описание инфраструктуры в виде кода), Vault (хранение секретов и ключей), а также Consul, Nomad, Packer и Vagrant. Среди основателей — Митчелл Хашимото. Сейчас работает как подразделение IBM.
- API-ключСекретная строка, которую сервис выдаёт пользователю или приложению для доступа к своему программному интерфейсу (API). По ключу сервис узнаёт, от кого пришёл запрос, проверяет права доступа, учитывает расход и выставляет счёт за платные запросы, например к языковой модели. Ключ передают программы, а не человек при входе; если ключ утёк, его отзывают и выпускают новый.
- 1PasswordМенеджер паролей канадской компании AgileBits для частных пользователей и организаций: хранит учётные данные, ключи доступа и секреты в зашифрованном хранилище и подставляет их при входе в сервисы. Развивает и корпоративные функции управления доступом, в том числе для ИИ-агентов.
- Microsoft EntraСемейство продуктов Microsoft для управления учётными записями и доступом в организациях. Они проверяют, кто входит в рабочие системы и к каким приложениям, данным и сетям у него есть доступ, а также отслеживают признаки взлома. Основной продукт — Microsoft Entra ID (бывший Azure Active Directory); другие продукты семейства отвечают за доступ клиентов и партнёров, сервисов и ИИ-агентов и за защищённый доступ к сети.
- OAuth 2.1Разрабатываемая в IETF новая редакция стандарта авторизации OAuth. С его помощью пользователь даёт приложению ограниченный доступ к своему аккаунту в другом сервисе, не сообщая пароль: приложение получает токен доступа. Версия 2.1 сводит в один документ OAuth 2.0 и его позднейшие дополнения, делает обязательными современные меры защиты и убирает устаревшие небезопасные схемы.
- Аппаратный модуль безопасностиСпециализированное устройство с защитой от вскрытия, которое создаёт и хранит криптографические ключи и само выполняет операции с ними (шифрование, расшифровку, цифровую подпись), не выдавая ключи наружу в открытом виде (hardware security module, HSM). Такие устройства используют банки, госорганы, удостоверяющие центры и облачные провайдеры. В отличие от программного хранения, ключи здесь защищены на уровне оборудования.
В новостях
IBM выпустила систему учёта ИИ-агентов с временными ключами доступа
Хранилище секретов от HashiCorp, компании IBM: держит пароли, ключи и сертификаты, которыми программы входят в рабочие системы, и выдаёт временные учётные данные, которые сами истекают.