Keeper Secrets Manager

الأسرار كخدمة، والمعروفة أيضاً باسم إدارة الأسرار، هي منصة برامجية تدير الأسرار بشكل منفصل عن التطبيقات التي توفر الوصول إليها. وبدلاً من ترميز الأسرار أو حفظها في ملفات التكوين، يتم تخزين الأسرار واستعادتها من منصة إدارة الأسرار.

أدوات إدارة الأسرار هي منصات برامجية تسمح للشركات بتخزين، ونقل، وإدارة بيانات اعتماد المصادقة الرقمية، مثل كلمات المرور، ومفاتيح SSH، ومفاتيح واجهة برمجة التطبيقات، وشهادات TLS/SSL، والرموز المميزة، ومفاتيح التشفير، وبيانات الاعتماد المميزة، والأسرار الأخرى.

توفر أدوات إدارة الأسرار الرؤية المركزية، والإشراف، وإدارة بيانات اعتماد الشركة، ومفاتيحها، وأسرارها عبر بيئة البيانات التنظيمية، مما يقلل من مخاطر إساءة استخدام الأسرار أو اختراقها.

تُعد إدارة الأسرار مهمة للغاية في بيئات DevOps، حيث تستخدم أدوات تدفقات CI/CD الشائعة مثل Jenkins، وAnsible، وGithub Actions، وAzure DevOps الأسرار للوصول إلى قواعد البيانات، وخدمات HTTPS، والأنظمة الحساسة الأخرى. ويتم تخزين هذه الأسرار إما في ملف التكوين لنظام النشر أو في واحدة من الكثير من خزائن التخزين المختلفة، وكل منها توفر قدرات مختلفة بشكل كبير اعتماداً على المنتج. وفي السيناريو الذي لا يقوم فيه المسؤولون بتخزين بيانات الاعتماد في ملفات أو أنظمة التكوين، فمن المحتمل أن يتم تخزينها في بيئات DevOps الخاصة بهم، وقد يكون أو لا يكون لدى المسؤولين أي قابلية للتدقيق أو التنبيه بشأن استخدام هذه الأسرار.