هنگام کار با ظروف ، کوبنتن ، ابر و رازها باید در مورد آن فکر کنید.
شما باید علاوه بر انتخاب و استفاده از ابزارهای مختلف ، بهترین اعمال را برای مدیریت هویت و دسترسی به آنها پیوند دهید.
مهم نیست شما یک توسعه دهنده یا یک مدیر سیستم هستید ، باید به روشنی درک کنید که از گزینه های صحیحی برای اطمینان از امنیت محیط خود استفاده می کنید.
برای عملکرد صحیح برنامه ها ، دسترسی به داده های پیکربندی لازم است.
و اگرچه بیشتر داده های پیکربندی محرمانه نیستند ، اما بعضی از آنها باید بمانند.
این داده ها به اسرار شناخته می شوند.
خوب ، اگر شما یک برنامه قابل اعتماد ایجاد کنید ، به احتمال زیاد توابع شما به اسرار یا هرگونه دسترسی نیاز دارند.
این اسرار شامل:
- کلیدهای API
- اعتبار اطلاعات بانک اطلاعاتی
- کلیدهای رمزگذاری
- H تنظیمات حساس (آدرس ایمیل ، نام های کاربری ، پرچم های اشکال زدایی dki ، و غیره)
- گذرواژهها
اما ، مراقبت از این اسرار در مراحل بعدی می تواند دشوار باشد.
در اینجا نکاتی برای توسعه دهندگان و مدیران سیستم وجود دارد:
رفع آسیب پذیری
حتماً از کتابخانه های مورد استفاده در برنامه ردیابی کرده و با نظارت مداوم بر روی آنها ، آسیب پذیری ها را بررسی کنید.
با استفاده از دروازه های API به عنوان بافر امنیتی
از قابلیت های دروازه API ارائه دهندگان ابر خود استفاده کنید تا علاوه بر باقی مانده ، سطح امنیتی دیگری را نیز فعال کنید. اقدامات.
محافظت و تأیید داده ها
حتما از HTTPS برای یک کانال ارتباطی ایمن استفاده کرده و گواهینامه های SSL را برای محافظت از احراز هویت از راه دور بررسی کنید.
برای برنامه نویسی ایمن کد برنامه
حتماً قوانین را دنبال کنید. ، مهاجمان به لایه برنامه تغییر خواهند یافت ، بنابراین باید از رمز خود محافظت کنید.
اسرار را در یک خرک امن مدیریت کنید
اطلاعات محرمانه را می توان به راحتی از دست داد و اعتبارهای منسوخ را می توان از دست داد. مورد استفاده برای حملات رنگین کمان اگر تصمیم درستی در مورد استفاده از کنترلهای مخفی اتخاذ نکنید.
اسرار را در سیستم برنامه ، متغیرهای محیط و یا در سیستم مدیریت کد منبع نگه ندارید.
به دلیل فقدان تعداد زیادی راه حل های آماده ، بسیاری از شرکت ها
در اینجا تعدادی از آنها وجود دارد که می توانید برای نیازهای خود از آنها استفاده کنید.
1 Vault
HashiCorp Vault ابزاری برای ایمن ذخیره و دسترسی به اسرار است. [19659032او
این ابزاری است که از برنامه های کاربر و پایگاه داده محافظت می کند تا در صورت وقفه ، سطح و زمان حمله را محدود کند.
API را فراهم می کند که اجازه دسترسی به آن را می دهد. اسرار مبتنی بر خط مشی.
هر کاربر API تأیید می شود و فقط قادر خواهد بود اسرار را که حق مشاهده آن را دارد مشاهده کند.
من پیشنهاد می کنم شما را با سری آموزش های Vault ما آشنا کنید:
این می تواند داده ها را جمع کند. [در19659015] برای خدمات ممیزی ، Vault از نوشتن به یک پرونده محلی ، به یک سرور Syslog یا به طور مستقیم به یک سوکت پشتیبانی می کند.
Vault اطلاعات مربوط به مشتری را اجرا می کند. عمل ، آدرس IP مشتری ، عملکرد و چه زمانی انجام شده است
این کار به طور عمده با نشانه ها انجام می شود.
هر نشانه به سیاستی اختصاص داده می شود که می تواند اقدامات و مسیرها را محدود کند.
ویژگی های اصلی Vault:
- رمزگذاری و رمزگشایی داده ها بدون ذخیره کردن آن.
- Vault می تواند راز ایجاد کند
- اجازه می دهد تا از طریق مراکز داده چند کار تکرار شود.
- Vault امنیت را برای ابطال مخفی ساخته است.
- به عنوان یک مخزن مخفی با کنترل دسترسی خدمت می کند.
2 AWS Secrets Manager
شما منتظر AWS در این لیست بودید. درست است؟
AWS راه حلی برای هر مشکلی دارد.
مدیر AWS Secrets به شما اجازه می دهد تا به سرعت مدیریت و بازیابی اعتبارنامه های بانک اطلاعاتی را انجام دهید. ، کلیدهای API و سایر رمزهای عبور.
با استفاده از اسرار مدیر ، می توانید اسرار را محافظت ، تحلیل و مدیریت کنید ، n دسترسی به ویژگی های موجود در ابر AWS ، سرویس های شخص ثالث و محلی.
مدیر اسرار به شما امکان می دهد دسترسی به اسرار را با استفاده از مجوزهای گرانول کنترل کنید.
ویژگی های اصلی مدیر اسرار AWS:
- اسرار را با استفاده از کلیدهای رمزگذاری رمزگذاری می کند. [19659044] علاوه بر این ، رمز را رمزگشایی می کند و سپس آن را به طور ایمن به TLS منتقل می کند
- نمونه هایی از کد را فراهم می کند که به تماس با APIs Manager Manager (Secrets Manager) کمک می کنند. 9659059] به شما اجازه می دهد تا نقاط پایانی Amazon VPC (Cloud Virtual Private Cloud) را برای پیکربندی ترافیک در شبکه AWS خود پیکربندی کنید.
3 Keywhiz
Square Keywhiz با اسرار زیرساختی ، صفحه کلیدهای GPG ، اعتبارنامه پایگاه داده ، از جمله گواهینامه ها و کلیدهای TLS ، کلیدهای متقارن ، علائم API و کلیدهای SSH برای سرویسهای خارجی.
Keywhiz ابزاری برای پردازش و تبادل اسرار است.
اتوماسیون در Keywhiz به ما امکان می دهد تا آزادانه توزیع و تنظیم اسرار اساسی برای خدمات خود را انجام دهیم ، که به یک نسخه ثابت و ضروری احتیاج دارد. محیط امن. [19659053] ویژگی های کلیدی Keywhiz:
- سرور Keywhiz یک API JSON برای جمع آوری و مدیریت اسرار فراهم می کند.
- درباره n همه اسرار را فقط در حافظه ذخیره می کند و هرگز بر روی دیسک نمی نویسد.
- رابط کاربری در AngularJS ساخته شده است ، تا کاربران بتوانند از رابط کاربری استفاده کنند.
4 Confidant
Confidant یک ابزار مدیریت مخفی منبع باز است که امکان ذخیره سازی راحت و دسترسی ایمن به اسرار را فراهم می کند.
محرمانه اسرار را به روش دیگری ذخیره می کند. در دینامد و منحصر به فرد تولید می کند کلید داده KMS برای هر تغییر کل راز با استفاده از رمزنگاری متقارن با تأیید هویت Fernet.
این یک رابط وب AngularJS را فراهم می کند که به کاربران نهایی امکان می دهد تا اسرار ، فرم های مخفی سرویس و تغییرات ضبط را به صورت کارآمد مدیریت کنند.
به خودی خود: [احرازهویتKMS
5 Strongbox
Strongbox ابزاری مناسب است که اسراتی از قبیل نشانه های دسترسی ، گواهی های شخصی و کلیدهای رمزگذاری را پردازش ، ذخیره و بازیابی می کند.
این یک ابزار مناسب در سمت مشتری است.
این نرم افزار از منابع AWS پشتیبانی می کند و همچنین آنها را با خیال راحت پیکربندی می کند.
با کمک جستجوی عمیق می توانید کل مجموعه رمزها و اسرار خود را به سرعت و بهینه بررسی کنید.
شما توانایی ذخیره اعتبار را دارید. داده ها به صورت محلی یا در ابر.
اگر در اگر ابر را انتخاب کنید ، می توانید آن را در iCloud ، Dropbox ، OneDrive ، Google Drive ، WebDAV و غیره ذخیره کنید.
6 Azure Key Vault
آیا برنامه های خود را در Azure میزبانید؟
اگر بله ، پس این یک انتخاب خوب است.
Azure Key Vault به کاربران اجازه می دهد تا کلیه اسرار (کلیدها ، گواهی ها ، رشته های اتصال ، گذرواژهها و غیره) را مدیریت کنند
برای برنامه ابری خود در یک مکان خاص. این دستگاه از مبدأ خارج از جعبه است. و اهداف اسرار در لاجورد.
بعدا می تواند توسط برنامه های خارج از لاجورد مورد استفاده قرار گیرد.
همچنین می توانید با ذخیره کردن کلیدهای رمزنگاری در ابر به جای محلی ، عملکرد را با کاهش تأخیر در برنامه ابری بهبود دهید.
لاجورد می تواند به حفاظت از داده ها و انطباق کمک کند. 19659095] 7 اسرار داکر
اسرار Docker باعث می شود اسرار را به خوشه اضافه کنید ، و فقط از طریق اتصالات TLS تأیید شده متقابل توزیع می شود. سپس داده ها به گره دیسپاچر در اسرار Docker می روند و به صورت خودکار در داخل ذخیره می شوند. ذخیره سازی Raft ، که رمزگذاری داده ها را فراهم می کند.
راز داکر را می توان به راحتی برای مدیریت داده ها استفاده کرد و بنابراین ، آن را به ظروف قابل دسترسی به آن منتقل می کند. این مانع از نشت اسرار هنگام استفاده توسط برنامه می شود. [
8 Knox
Knox ، توسعه یافته توسط شبکه اجتماعی Pinterest برای حل مشکل خود با مدیریت کلید دستی و نگه داشتن دنباله حسابرسی.
ناکس در Go نوشته شده است ، و مشتریان با استفاده از REST API با سرور ناکس ارتباط برقرار می کنند.
ناکس از یک پایگاه داده موقت برای ذخیره کلیدها استفاده می کند.
داده های ذخیره شده در پایگاه داده را با استفاده از AES-GCM با استفاده از رمزگذاری می کند. کلید رمزنگاری اصلی.
این نیز به عنوان تصویر داکر موجود است.
نتیجه گیری
امیدوارم موارد فوق ایده هایی از برخی از بهترین برنامه های مدیریت اعتبار معتبر برنامه را ارائه دهد.