Machine Identity ve Workload Trust
Servis, pipeline ve workload kimliklerinin güvenli dağıtım ve yaşam döngüsünü korur.
Alt yetenekler
9 test edilebilir işlev
- 01Non-human inventoryService principal, bot, workload identity ve automation account keşfi yapar.
- 02Trust graphHangi servis hangi hesapla hangi API/kaynağa erişiyor sorusunu yanıtlar.
- 03Short-lived authOIDC workload federation ve geçici token kullanımını teşvik eder.
- 04Key rotationUzun ömürlü erişim anahtarlarının kullanımını ve rotasyon sürelerini izler.
- 05Certificate lifecyclemTLS, sertifika bitişi, issuer ve kullanım alanı ilişkisi kurar.
- 06Identity anomaliesYeni trust relationship ve olağan dışı cross-account token kullanımını işaretler.
- 07JIT permissionsYüksek ayrıcalıklı workload aksiyonlarını kısa süreli ve koşullu yetkiye bağlar.
- 08Policy proofKimlik→claim→policy→resource kararının açıklanabilir kaydını tutar.
- 09DeprovisionServis kapanınca kimlik, secret ve yetki kalıntılarını takip eder.
Yapay zekâ bu modülde ne yapar?
Gereksiz kalıcı yetkileri ve riskli machine identity zincirlerini önceliklendirir.
Kazanım
Makine kimlikleri sahiplenilip kısa süreli yetkilerle sınırlandığında kalıcı servis hesabı riski azalır.
Güvenlik ve kabul ilkesi
Servis kapanışında artık token/role erişimi kalmadığı doğrulanır.
Machine Identity ve Workload Trust sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.