開発者のための効率化されたシークレットマネージャー管理

シークレットは、ITおよび開発者エコシステムの機密部分のデジタル認証資格を指します。シークレットは、安全に保存する必要がある敏感なキー値ペアであり、決して平文のコードや暗号化されていないチャネルで流出済みにすべきではありません。

秘密の例は次のとおりです：

• SSHキー

• データベースのパスワード

• SSLまたはTLS証明書

• プライベート暗号化キー

• APIキー

• ワンタイムパスワードデバイス

サービスアカウントは、アプリケーションやデプロイメントパイプラインのような非人間のマシンユーザーを表し、プログラムによるアクセスが必要な一連の秘密にアクセスするために使用されます。

プロジェクトは、エンジニアリング、DevOps、およびサイバーセキュリティチームによるアクセスの構造をどのように設定したいかに基づいてグループ化できる秘密のコレクションです。

Bitwarden シークレットマネージャーは、開発者チームが一元的にストア、管理、および特権シークレットをデプロイするために構築されています。シークレットマネージャーはインフラストラクチャのシークレットに特化しており、ウェブアプリとCLIクライアントのみがサポートされています。従業員が個人の資格情報を管理するのをヘルプしたい場合は、Bitwarden パスワードマネージャーをご覧ください。

はい！シークレットマネージャーとパスワードマネージャーは、ビジネスのセキュリティをさらに強化するために連携して使用することができます。

組織は、購読している製品に関係なく、同じプランを持つことになります。例えば、顧客がBitwardenパスワードマネージャーのエンタープライズプランに登録していて、Bitwardenシークレットマネージャーを購入することを決定した場合、彼らはまたエンタープライズプランに登録されます。

パスワードマネージャーで現在登録しているものとは異なるシークレットマネージャープランに登録するには、新しい組織またはアカウントを作成し、これらの手順に従ってシークレットマネージャーに登録します。

Bitwardenは最高レベルの利用可能性を目指しています。Bitwardenの利用可能性については、セキュリティホワイトペーパーで詳しく学ぶことができます。

さらに、複数の秘密のバックアップオプションがあります。

1. 統合 - BitwardenシークレットマネージャーKubernetesオペレーターのようないくつかの統合は、シークレットが取得されるときにキャッシュレイヤーとして機能します。

2. SDKを使用すると、秘密情報をローカルにキャッシュすることができます。ローカル環境での情報や資格情報のキャッシングは、注意深く、セキュリティ意識を持って行うべきです。

3. セルフホスティング- セルフホスティング Secrets Manager により、Bitwarden クラウドに接続できない場合でもシークレットが利用可能になります。