Workload Identity & SPIFFE/SPIRE
Konteyner, servis ve mikroservislerin kısa ömürlü kimliklerini standartlaştırır.
Alt yetenekler
8 test edilebilir işlev
- 01Service identitySPIFFE ID ve workload attestation politikaları
- 02SPIRE integrationNode/workload seçicileri ve trust bundle yönetimi
- 03Short-lived SVIDKısa süreli X.509/JWT kimlik belgeleri
- 04mTLS service meshİş yükleri arası karşılıklı doğrulama
- 05Federation trustKüme, cloud ve domain trust sınırları
- 06Rotation without downtimeKimlik yenilemede sıfır kesinti stratejisi
- 07Policy scopeServis–endpoint–işlem düzeyli authorization
- 08Workload driftYeni container sürümünde değişen identity/permissions tespiti
Yapay zekâ bu modülde ne yapar?
Workload davranış ve erişim değişimi sinyali
Kazanım
Konteyner, servis ve mikroservislerin kısa ömürlü kimliklerini standartlaştırır.
Kontrol ve kabul
- Tehdit modeli
- Çalınmış statik anahtarla servis impersonation
- Bağımsız kontrol sınırı
- Attestation olmadan güvenilir kimlik verilemez; mTLS kriptografik doğrulanır.
- Ölçülebilir kabul kriteri
- Başka namespace workload’u üretim veritabanı trust identity’sini alamaz.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Workload Identity & SPIFFE/SPIRE sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.