Secrets, KMS ve Şifreleme Güvenliği
Anahtar, secret ve şifreleme yapılandırmalarını risk bağlamında yönetir.
Alt yetenekler
9 test edilebilir işlev
- 01KMS inventoryCloud KMS, HSM, vault ve BYOK anahtarlarını sürüm/erişim açısından haritalar.
- 02Key policyGeniş decrypt, cross-account sharing ve yönetim rolü hatalarını denetler.
- 03Secret custodyAPI key, DB password ve token'ın depolanma/aktarım sınırlarını inceler.
- 04Rotation orchestrationServis kesintisi riskini analiz ederek aşamalı anahtar döndürme görevi açar.
- 05Encryption driftAt-rest/in-transit şifreleme ayarlarının baseline sapmasını tespit eder.
- 06TLS healthSertifika zinciri, protokol sürümü ve bitiş riskini uygulama uçlarıyla eşleştirir.
- 07Developer guardSecret'ın build arg, env, log veya source'a sızmasını engelleyecek kontroller önerir.
- 08Break-glassAcil erişim ve key recovery süreçlerini çift onay/kanıtla yönetir.
- 09Cryptographic inventoryAlgoritma ve anahtar kullanımlarını gelecekteki kriptografik geçiş ihtiyacına temel olacak envantere bağlar.
Yapay zekâ bu modülde ne yapar?
Sertifika bitişi ve kritik anahtar rotasyonu için etki odaklı plan hazırlar.
Kazanım
Anahtar ve secret yaşam döngüsünün hizmet sağlığıyla birlikte yönetilmesi, güvenlik ile süreklilik arasındaki çatışmayı azaltır.
Güvenlik ve kabul ilkesi
Key rotasyonu sonrası tüketen uygulamaların bağlantısı otomatik sağlık kontrolüyle doğrulanmalıdır.
Secrets, KMS ve Şifreleme Güvenliği sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.