Хранилище секретов
Определение
Хранилище секретов — сервис, который хранит или создаёт секреты, применяет правила доступа, выдаёт их разрешённым клиентам и ведёт журнал выдачи, обновления и отзыва.
Также ищут: Secret manager · менеджер секретов · secrets vault
Зачем это знать
Центральное управление уменьшает расползание секретов и даёт путь обновления и отзыва, но само становится критичной зависимостью безопасности и доступности.
Карта понятия
Что подтверждено
Модули HashiCorp Vault могут хранить статические секреты или создавать уникальные временные учётные данные с правилами и отзывом.
Граница применимости: Модель модулей секретов HashiCorp Vault.
Наличие хранилища не означает, что обновление включено и целевая система вместе с клиентами приняли новое значение.
Граница применимости: Различие между хранением секрета и согласованным обновлением учётных данных.
Что проверить
- Ограничьте права чтения.
- Проверьте обновление по всему пути.
- Защитите аудит и путь восстановления.
Первоисточники
- Glossary of Terms
Определяет secret, static и dynamic secrets, secrets engine, policy enforcement, revocation и centralized audit logging.
- Rotate AWS Secrets Manager secrets
Определяет rotation как согласованное обновление secret value и credentials в database или target service.
Утверждения: 02