Non-Human Identity Inventory & Ownership
API anahtarı, servis hesabı, bot ve otomasyon kimliklerine yaşam döngüsü kazandırır.
Alt yetenekler
8 test edilebilir işlev
- 01Service discoveryAD SPN, OAuth app, cloud principal, CI/CD token ve secret keşfi
- 02Owner bindingSahibi olmayan NHI için uygulama/ekip/süreç eşleme
- 03Permission mappingServis kimliğinin gerçek kaynak ve scope yetkisi çıkarılır
- 04Age trackingUzun ömürlü ve kullanılmayan secret tespiti
- 05Purpose classificationMachine-to-machine ve insan taklidi hesap ayrımı
- 06Rotation scheduleSecret değiştirme sıklığı ve desteklenmeyen rotasyonlar
- 07Orphan processSahibi ayrılan servisin devri ve hesap kapatılması
- 08NHI graphServis kimliği–iş yükü–CI/CD–veri kaynağı ilişkisi
Yapay zekâ bu modülde ne yapar?
Kullanılmayan NHI ve atipik scope keşfi
Kazanım
API anahtarı, servis hesabı, bot ve otomasyon kimliklerine yaşam döngüsü kazandırır.
Kontrol ve kabul
- Tehdit modeli
- Sahipsiz kalmış geniş yetkili servis hesapları
- Bağımsız kontrol sınırı
- Secret değeri değil metadata/güvenli referans indekslenir.
- Ölçülebilir kabul kriteri
- Sahibi ayrılan service principal yüksek yetkiyle sessizce yaşamaya devam edemez.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Non-Human Identity Inventory & Ownership sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.