機能: Universal Secrets Sync

クラウドサービスプロバイダーへシークレットを自動同期

ユニバーサルシークレット同期 (USS) により、Keeperボルト内のフォルダを、AWS、Azure、GCPをはじめとするクラウドネイティブなシークレットマネージャー全体のマスターソースとして利用できます。

AWS、Azure、Google Cloudのシークレットストア向けに設定されたUniversal Secrets Syncの同期設定を表示したダッシュボード。

ユニバーサルシークレット同期の仕組み

ユニバーサルシークレット同期 (USS) は、KeeperボルトのUIまたはKeeperコマンダー® CLIから設定できます。設定後は、顧客環境でホストされるKeeperゲートウェイが、ゼロ知識アーキテクチャを維持したまま、すべての同期処理を実行し、すべての操作を監査ログに記録します。

ユニバーサルシークレット同期が有効になっている設定画面。Keeperと外部のシークレット管理プラットフォーム間で、シークレットの自動同期を有効化できることを示しています。

1. Keeperゲートウェイを導入

KeeperゲートウェイコンテナをネットワークまたはVPCに導入します。Keeperゲートウェイが、Keeperとクラウドプロバイダー間の通信を仲介します。

開発、本番、QA、ステージング環境ごとに分けられた共有フォルダを表示したKeeperの画面。シークレットやサービスアカウントをデプロイ環境ごとに整理・管理できることを示しています。

2. フォルダと同期先クラウドを選択

同期するKeeperシークレットマネージャーのフォルダを選択し、同期先のクラウドプロバイダーとリージョンを指定します。ユニバーサルシークレット同期 (USS) は、AWS、Azure、GCPに対応しています。

本番、QA、ステージング環境のデータベースリソースを複数のクラウドリージョンごとに表示したKeeperの画面。同期されたシークレットや環境ごとのリソースを一元的に管理できることを示しています。

3. ドライランで同期内容を確認

シークレットをクラウドプロバイダーへ同期する前に、ドライランモードを実行して、作成または更新されるシークレットを事前に確認します。

「Production Secrets」共有フォルダでユニバーサルシークレット同期が有効になっているKeeperの画面。ステータスには、シークレットが数秒前に正常に同期されたことが表示されています。

4. 自動同期を有効化

自動同期を有効にすると、設定したKeeperシークレットフォルダへの変更内容が、クラウドプロバイダーへ自動的に反映されます。

最小権限アクセスでシークレットを一元管理

複数のフォルダのシークレットをまとめて同期

1回の同期で、複数のKeeperフォルダから各クラウドプロバイダーへシークレットを同期できます。クラウドプロバイダーごとに個別の同期設定を構成できます。

本番シークレット、クラウドインフラAPIキー、データベース認証情報、Stripe APIトークンなど、複数の共有フォルダを表示したユニバーサルシークレット同期ダッシュボード。複数の共有フォルダに保存されたシークレットを一元的に同期できることを示しています。

AWSとの連携を表示したユニバーサルシークレット同期の画面。共有フォルダと同期されたレコードや「更新を反映」オプションが表示され、レコードを追加・更新するとシークレットが自動的に同期されることを示しています。

レコードの変更時に自動同期を実行

設定済みのKeeperシークレットマネージャーフォルダ内のレコードを更新すると、手動操作なしで変更内容が対象のクラウドプロバイダーへ即座に同期されます。

変更を適用する前に同期内容を確認

ドライランモードを使用すると、クラウドプロバイダーへ変更を反映する前に、作成・更新されるシークレットを確認できます。

次回の同期で作成・更新されるレコードを表示したユニバーサルシークレット同期のドライラン画面。変更を適用する前に、同期内容を事前に確認できることを示しています。

複数のAWSリージョンのリソースを1つのダッシュボードで管理するユニバーサルシークレット同期の画面。各環境の同期状況や権限、ログへのアクセスを一元的に管理できることを示しています。

複数のリージョンやクラウドプロバイダーを1つの画面で管理

1回の操作で、設定済みのすべてのクラウドプロバイダーのリージョンへシークレットを同期できます。

同期されたすべてのシークレットにソースメタデータを付与

シークレットにはコンテンツタイプや同期元のメタデータが自動的に付与されるため、クラウドプロバイダー内でシークレットの追跡や監査が容易になります。

同期されたシークレットに自動で付与されるメタデータの画面。レコードタイプ、コンテンツタイプ、レコード名、ソース、レコードUIDなどのキーと値のペアが表示されています。

権限エラーや同期エラーから迅速に復旧

不足しているシークレットや権限の問題を詳細に確認できます。一部でエラーが発生しても同期全体には影響せず、残りの同期は継続されます。

ユニバーサルシークレット同期の活用例

シークレットの散逸を防止

Keeperを信頼できる唯一の情報源としてシークレットを管理し、USSがすべてのクラウド環境への同期を自動化することで、常に最新の状態を維持できます。

Keeperとクラウドシークレットストア間の設定のずれを防止

自動同期により、Keeperシークレットマネージャーフォルダの内容が、AWS、Azure、Google Cloud上のシークレットに常に反映されます。手動で同期する必要はありません。

マルチリージョン環境を迅速にプロビジョニング

1回の操作で、設定済みのすべてのAWSリージョンへシークレットを同期し、新しい環境のプロビジョニングを迅速化できます。

コンプライアンス対応に向けてシークレットの監査性を強化

同期されたすべてのシークレットには同期元を示すメタデータが付与されるため、各シークレットの由来を明確に把握でき、監査にも役立ちます。

Keeperでシークレットを保護

無料トライアルを始める

よくある質問

ユニバーサルシークレット同期はどのように管理・導入しますか？

USSはKeeperPAM®の一部として提供され、KeeperボルトのUIまたはKeeperコマンダー CLIから管理できます。Keeperゲートウェイはお客様のネットワーク内で稼働し、設定済みの認証情報を使用してクラウドプロバイダーへの同期を実行します。シークレットの値はKeeperゲートウェイ内で処理され、そのままクラウドプロバイダーへ書き込まれるため、Keeperのサーバーに保存されることはありません。

ユニバーサルシークレット同期はどのクラウドプロバイダーに対応していますか？

USSは現在、AWS Secrets Manager、Azure Key Vault、Google Cloud Secret Managerに対応しており、今後さらに対応するクラウドプロバイダーを追加する予定です。

シークレットがすでにAWS、Azure、Google Cloudに保存されている場合はどうなりますか？

移行ツールを使用すると、AWS Secrets Manager、Azure Key Vault、Google Cloud Secret Managerに保存されている既存のシークレットをKeeperフォルダへ取り込めます。取り込んだレコードを確認した後、そのフォルダでユニバーサルシークレット同期を有効にしてください。以降は、Keeperが変更内容を自動的にクラウドプロバイダーへ同期します。

ユニバーサルシークレット同期がボルト内のレコードを変更することはありますか？

いいえ。USSは一方向の同期です。Keeperゲートウェイは指定したKeeperシークレットマネージャーフォルダからシークレットを読み取り、クラウドプロバイダーへ同期します。データはKeeperから外部へ送信されるだけであるため、同期によってボルト内のレコードが変更されることはありません。

同期中に権限エラーが発生した場合はどうなりますか？

同期中に権限エラーやシークレットの不足が発生した場合でも、Keeperは同期全体を中断することなく処理を継続し、詳細なエラー情報を表示します。エラー情報を確認することで、どのシークレットがどのような理由で同期に失敗したのかを特定でき、問題を解決した後に最初からやり直すことなく同期を再実行できます。