Uniqkey Release 3.2: Einführung von Secrets Manager

Wir führen Uniqkey Secrets Manager ein, eine neue Ergänzung der Uniqkey-Plattform.

Secrets Manager bietet einen zentralen Ort zum Speichern und Verwalten von Zugangsdaten, die von Anwendungen, Servern und automatisierten Prozessen verwendet werden, einschließlich API-Schlüsseln, Datenbankpasswörtern, Tokens und Zertifikaten.

Anstatt diese Zugangsdaten im Quellcode oder in lokalen Konfigurationsdateien zu speichern, können Administratoren sie zentral in Uniqkey verwalten und kontrollieren, welche Anwendungen darauf zugreifen können.

Neuigkeiten

• Zentrale Speicherung von Geheimnissen
  Speichern Sie Anwendungszugangsdaten an einem Ort, organisiert nach Pfaden.
• Clientseitige Verschlüsselung
  Geheimniswerte werden lokal verschlüsselt und entschlüsselt.
• Kontrollierter Maschinenzugriff
  Beschränken Sie API-Schlüssel auf bestimmte Pfade sowie Lese- oder Schreibberechtigungen.
• Überwachung und Wiederherstellung
  Überprüfen Sie Aktivitäten, stellen Sie Versionen wieder her und retten Sie kürzlich gelöschte Geheimnisse.

Anwendungsgeheimnisse zentral speichern und verwalten

Mit Secrets Manager können Administratoren Zugangsdaten unter strukturierten Pfaden speichern, z. B. /development, /staging und /production.

Jede Anwendung, jeder Server oder jeder automatisierte Prozess kann einen eigenen API-Schlüssel erhalten, wobei der Zugriff auf die benötigten Geheimnisse und Aktionen beschränkt ist.

API-Schlüssel können zentral aktiviert, deaktiviert oder gelöscht werden.

Geheimnisse mit der Uniqkey-CLI und -API abrufen

Anwendungen können Geheimnisse bei Bedarf über die Uniqkey-API oder die Befehlszeilenschnittstelle (CLI) abrufen, die für Windows, macOS und Linux verfügbar ist.

Uniqkey überprüft den API-Schlüssel und seine Berechtigungen, bevor verschlüsselte Daten zurückgegeben werden. Das Geheimnis wird lokal entschlüsselt. .NET- und Kubernetes-Integrationen werden ebenfalls unterstützt.

Änderungen verfolgen und frühere Versionen wiederherstellen

Überprüfen Sie Geheimnisversionen, machen Sie Änderungen rückgängig und stellen Sie kürzlich gelöschte Geheimnisse wieder her.

Audit-Protokolle zeigen das Lesen und Ändern von Geheimnissen, einschließlich des verwendeten API-Schlüssels. Geheimniswerte, Beschreibungen und Tags werden clientseitig verschlüsselt, sodass die Server von Uniqkey keinen Zugriff auf unverschlüsselte Geheimniswerte haben.

• Zentrale Kontrolle: Verwalten Sie Anwendungsgeheimnisse und API-Schlüssel über Uniqkey.
• Eingeschränkter Zugriff: Trennen Sie Umgebungen mit pfadbasierten Berechtigungen.
• Transparenz: Überprüfen Sie das Lesen und Ändern von Geheimnissen.
• Wiederherstellung: Stellen Sie frühere Versionen oder kürzlich gelöschte Geheimnisse wieder her.