Geheimnisse beziehen sich auf digitale Authentifizierungsnachweise für sensible Teile des IT- und Entwickler-Ökosystems. Geheimnisse sind sensible Schlüssel-Wert-Paare, die sicher gespeichert werden müssen und niemals in Klartext oder über unverschlüsselte Kanäle übertragen werden dürfen.

Beispiele für Geheimnisse sind:

• SSH-Schlüssel

• Datenbank-Passwörter

• SSL- oder TLS-Zertifikate

• Private Encryption-Schlüssel

• API-Schlüssel

• Geräte mit Einmalpasswort

Service-Konten repräsentieren nicht-menschliche Maschinenbenutzer, wie Anwendungen oder Bereitstellungspipelines, die einen programmatischen Zugriff auf eine diskrete Menge von Geheimnissen benötigen.

Ein Projekt ist eine Sammlung von Geheimnissen, die basierend darauf, wie Sie den Zugriff durch Ihre Engineering-, DevOps- und Cybersicherheits-Teams strukturieren möchten, zusammengefasst werden können.

Bitwarden Secrets Manager ist für Entwicklerteams konzipiert, um privilegierte Geheimnisse zentral zu speichern, zu verwalten und bereitzustellen. Secrets Manager ist auf Infrastruktur-Geheimnisse zugeschnitten und wird nur von der Web-App und den CLI-Clients unterstützt. Wenn Sie Ihren Mitarbeitern helfen möchten, ihre persönlichen Anmeldedaten zu verwalten, schauen Sie sich Bitwarden Password Manager an.

Ja! Secrets Manager und Password Manager können zusammen verwendet werden, um Ihrem Unternehmen noch stärkere Sicherheit zu bieten.

Eine Organisation wird den gleichen Plan für jedes Produkt haben, das sie abonniert hat. Wenn ein Kunde zum Beispiel einen Bitwarden Password Manager Enterprise Plan abonniert hat und sich entscheidet, den Bitwarden Secrets Manager zu kaufen, wird für ihn auch ein Enterprise Plan Abonnement abgeschlossen.

Um sich für einen anderen Secrets Manager-Plan anzumelden, als den, für den Sie derzeit mit dem Password Manager angemeldet sind, erstellen Sie einfach eine neue Organisation oder ein Konto und melden Sie sich für den Secrets Manager an, indem Sie diese Schritte befolgen.

Bitwarden zielt auf die höchsten Verfügbarkeitsstufen ab. Sie können mehr über die Verfügbarkeit von Bitwarden im Security White Paper erfahren.

Darüber hinaus gibt es mehrere geheime Backup-Optionen.

1. Integrationen - Einige Integrationen, wie der Bitwarden Secrets Manager Kubernetes Operator, fungieren als Caching-Schicht, wenn Geheimnisse abgerufen werden.

2. SDKs - Geheimnisse können lokal zwischengespeichert werden, wenn ein SDK verwendet wird. Das Speichern von Informationen oder Anmeldeinformationen in einer lokalen Umgebung sollte mit Sorgfalt und Sicherheitsbewusstsein erfolgen.

3. Self-Hosting - Ein selbst gehosteter Secrets Manager stellt sicher, dass Geheimnisse verfügbar sind, falls Sie keine Verbindung zur Bitwarden-Cloud herstellen können.