Uniqkey release 3.2 : wprowadzenie Menedżera sekretów

Wprowadzamy Menedżera sekretów Uniqkey, nowy element platformy Uniqkey.

Menedżer sekretów zapewnia centralne miejsce do przechowywania danych uwierzytelniających używanych przez aplikacje, serwery i procesy automatyczne, w tym kluczy API, haseł do baz danych, tokenów i certyfikatów.

Zamiast przechowywać te dane w kodzie źródłowym lub lokalnych plikach konfiguracyjnych administratorzy mogą zarządzać nimi centralnie w Uniqkey i kontrolować, które aplikacje mają do nich dostęp.

Co nowego

• Centralne przechowywanie sekretów
  Przechowuj dane uwierzytelniające aplikacji w jednym miejscu, uporządkowane według ścieżek.
• Szyfrowanie po stronie klienta
  Wartości sekretów są szyfrowane i odszyfrowywane lokalnie.
• Kontrolowany dostęp maszyn
  Ogranicz klucze API do określonych ścieżek oraz uprawnień odczytu lub zapisu.
• Audyt i odzyskiwanie
  Przeglądaj aktywność, przywracaj wersje i odzyskuj ostatnio usunięte sekrety.

Centralne przechowywanie sekretów aplikacji i zarządzanie nimi

Menedżer sekretów umożliwia administratorom przechowywanie danych uwierzytelniających w uporządkowanych ścieżkach, takich jak /development, /staging i /production.

Każda aplikacja, serwer lub proces automatyczny może otrzymać własny klucz API, a dostęp może być ograniczony do sekretów i działań, których potrzebuje.

Klucze API można centralnie aktywować, dezaktywować lub usuwać.

Pobieranie sekretów za pomocą interfejsu wiersza poleceń i interfejsu API Uniqkey

Aplikacje mogą pobierać sekrety w razie potrzeby za pomocą interfejsu API Uniqkey lub interfejsu wiersza poleceń (CLI), dostępnych dla systemów Windows, macOS i Linux.

Uniqkey sprawdza klucz API i jego uprawnienia przed zwróceniem zaszyfrowanych danych. Sekret jest odszyfrowywany lokalnie. Obsługiwane są również integracje z platformami .NET i Kubernetes.

Śledzenie zmian i odzyskiwanie poprzednich wersji

Przeglądaj wersje sekretów, wycofuj zmiany i odzyskuj ostatnio usunięte sekrety.

Dzienniki audytu pokazują odczyty i zmiany sekretów, w tym informację o użytym kluczu API. Wartości sekretów, opisy i tagi są szyfrowane po stronie klienta, dlatego serwery Uniqkey nie mają dostępu do wartości sekretów w postaci jawnej.

• Centralna kontrola: Zarządzaj sekretami aplikacji i kluczami API za pośrednictwem Uniqkey.
• Ograniczony dostęp: Oddzielaj środowiska za pomocą uprawnień opartych na ścieżkach.
• Widoczność: Przeglądaj odczyty i zmiany sekretów.
• Odzyskiwanie: Przywracaj poprzednie wersje lub ostatnio usunięte sekrety.