Uniqkey Release 3.2: Introductie van Secrets Manager

We introduceren Uniqkey Secrets Manager, een nieuwe toevoeging aan het Uniqkey-platform.

Secrets Manager biedt een centrale plek om inloggegevens op te slaan en te beheren die door applicaties, servers en geautomatiseerde processen worden gebruikt, waaronder API-sleutels, databasewachtwoorden, tokens en certificaten.

In plaats van deze inloggegevens in broncode of lokale configuratiebestanden op te slaan, kunnen beheerders ze centraal in Uniqkey beheren en bepalen welke applicaties toegang hebben.

Wat is er nieuw

• Gecentraliseerde opslag van secrets
  Sla applicatiegegevens op één plek op, georganiseerd op basis van paden.
• Client-sideversleuteling
  Secretwaarden worden lokaal versleuteld en ontsleuteld.
• Gecontroleerde toegang voor machines
  Beperk API-sleutels tot specifieke paden en lees- of schrijfrechten.
• Audit en herstel
  Bekijk activiteiten, herstel versies en herstel onlangs verwijderde secrets.

Applicatiesecrets centraal opslaan en beheren

Met Secrets Manager kunnen beheerders inloggegevens opslaan onder gestructureerde paden, zoals /development, /staging en /production.

Elke applicatie, server of elk geautomatiseerd proces kan een eigen API-sleutel ontvangen, waarbij de toegang wordt beperkt tot de secrets en acties die nodig zijn.

API-sleutels kunnen centraal worden geactiveerd, gedeactiveerd of verwijderd.

Secrets ophalen met de Uniqkey CLI en API

Applicaties kunnen secrets ophalen wanneer dat nodig is met behulp van de Uniqkey API of Command Line Interface (CLI), beschikbaar voor Windows, macOS en Linux.

Uniqkey controleert de API-sleutel en de bijbehorende machtigingen voordat versleutelde gegevens worden geretourneerd. De secret wordt lokaal ontsleuteld. .NET- en Kubernetes-integraties worden ook ondersteund.

Wijzigingen bijhouden en eerdere versies herstellen

Bekijk secretversies, draai wijzigingen terug en herstel onlangs verwijderde secrets.

Auditlogboeken tonen het uitlezen en wijzigen van secrets, inclusief welke API-sleutel is gebruikt. Secretwaarden, beschrijvingen en tags worden client-side versleuteld, zodat de servers van Uniqkey geen toegang hebben tot secretwaarden in platte tekst.

• Gecentraliseerde controle: Beheer applicatiesecrets en API-sleutels via Uniqkey.
• Beperkte toegang: Scheid omgevingen met padgebaseerde machtigingen.
• Inzicht: Bekijk het uitlezen en wijzigen van secrets.
• Herstel: Herstel eerdere versies of onlangs verwijderde secrets.