Pressemitteilungen 
Keeper Security, eine führende Zero-Trust- und Zero-Knowledge-Plattform für Identity Security, kündigt heute Self-Managed Keeper an. Self-Managed Keeper ist eine neue Bereitstellungsoption, die Unternehmen selbst hosten ...
Keeper Security, eine führende Zero-Trust- und Zero-Knowledge-Identitätssicherheitsplattform, gibt heute die Verfügbarkeit eines zertifizierten Connectors bekannt, der Keeper Secrets Manager mit Microsoft Azure Logic Apps integriert. Der Connector, der im Microsoft Power Platform-Marktplatz zur Verfügung steht, ermöglicht es Unternehmen, Anmeldedaten zur Runtime direkt innerhalb automatisierter Workflows zu erstellen und abzurufen, ohne sensible Werte jemals fest in den Abläufen zu hinterlegen.
Im Bestreben der Unternehmen, die Workflow-Automatisierung in Cloud-Umgebungen auszubauen, wurde das Secrets-Management zu einer kritischen und häufig übersehenen Lücke. Hartkodierte Berechtigungsnachweise in Automatisierungsskripten und Workflows stellen eine der hartnäckigsten und ausnutzbarsten Schwachstellen in Unternehmensumgebungen dar. Der Keeper Secrets Manager-Connector für Azure Logic Apps geht dieses Problem direkt an und bietet Teams einen Zero-Knowledge- und richtlinienbasierten Weg zur Secrets-Verwaltung innerhalb der Microsoft Power Platform.
„Die Automatisierung von Arbeitsabläufen ist nur so sicher wie die Geheimnisse, auf denen sie basiert. Die meisten Unternehmen hinterlegen diese Geheimnisse nach wie vor fest im Code, was ein enormes Cyberrisiko darstellt,“, sagt Darren Guccione, CEO und Mitbegründer von Keeper Security. „Dieser Connector beseitigt diese Gefahr, indem er Keeper‘s Zero-Knowledge-Architektur direkt in die Microsoft-Automatisierungsebene bringt. Geheimnisse bleiben im Tresor verschlüsselt und werden erst im Moment des Bedarfs abgerufen, sodass es nichts Hartkodiertes gibt, das gestohlen werden könnte.“
Der Connector funktioniert über einen schlanken Python-Middleware-Dienst, der als Azure Function App bereitgestellt wird und über das Keeper Secrets Manager SDK mit dem Keeper Vault kommuniziert. Alle Geheimnisse bleiben unter Keeper‘s Zero-Knowledge-Sicherheitsarchitektur verschlüsselt und werden lokal innerhalb der Azure-Umgebung des Kunden entschlüsselt – sie werden niemals im Klartext über die Infrastruktur von Keeper übertragen.
„Die hier zugrunde liegende Architektur spiegelt ein Prinzip wider, das Keeper auf der gesamten Plattform vertritt“, sagt Craig Lurey, CTO und Mitbegründer von Keeper Security. „Geheimnisse sollten so nah wie möglich an der Arbeitslast und nur bei Bedarf entschlüsselt werden. Die Azure Function-Middleware gibt den Kunden ein Bereitstellungsmodell, bei dem das Keeper SDK in ihrer eigenen Azure-Umgebung läuft, ihre eigene Schlüsselverwaltung die Konfiguration handhabt und Klartext-Berechtigungsnachweise niemals über eine Netzwerkgrenze übertragen werden, die sie nicht kontrollieren.“
Kernfunktionen des Keeper Secrets Manager-Connectors für Azure Logic Apps
- Zertifizierter Connector: Integriert sich nativ in den Logic App Designer, ohne dass für Standardbereitstellungen ein benutzerdefinierter Import erforderlich ist.
- Abruf von Geheimnissen zur Laufzeit: Ruft Berechtigungsnachweise bei Bedarf in jedem Logic App-Flow ab, ohne sie in der Workflow-Definition zu speichern.
- Bereitstellung mit einem Klick: Stellt die gesamte erforderliche Infrastruktur, einschließlich der Azure Function App, Key Vault und Managed Identity, in wenigen Minuten über eine Azure Resource Manager-Vorlage (ARM) bereit.
- Dynamische Dropdown-Menüs: Befüllt automatisch Geheimnis- und Ordnerauswahllisten im Logic App-Designer, reduziert Konfigurationsfehler und beschleunigt die Bereitstellung.
- Erstellung von Berechtigungsnachweisen: Stellt Geheimnisse direkt aus automatisierten Workflows bereit und unterstützt die Mitarbeiterintegration sowie geplante Compliance-Audits.
Der Connector unterstützt fünf Operationen, darunter List Secrets, Get Secret, Create Secret, Update Secret und List Folders. Damit deckt er Workflows von der API-Berechtigungsinjektion und dem Abruf von Datenbankverbindungszeichenfolgen bis zur Synchronisation von GitHub-Geheimnissen und der Compliance-Auditierung des Tresors ab.
Der Keeper Secrets Manager-Connector für Azure Logic Apps ist ab sofort verfügbar. Die vollständige Dokumentation, das Middleware-Repository und die Bereitstellungsanleitungen sind unter docs.keeper.io verfügbar.
