Funkcja: Universal Secrets Sync

Automatycznie synchronizuj dane tajne z dostawcami usług w chmurze

Dzięki Universal Secrets Sync (USS) foldery w sejfie Keeper stają się głównym źródłem informacji dla wszystkich natywnych menedżerów danych tajnych w chmurze, w tym AWS, Azure i GCP.

Wypróbuj za darmo

Pulpit nawigacyjny Universal Secrets Sync przedstawiający aktywne konfiguracje synchronizacji dla magazynów sekretów AWS, Azure i Google Cloud.

Jak działa Universal Secrets Sync

Usługę USS konfiguruje się za pośrednictwem interfejsu użytkownika sejfu Keeper lub interfejsu wiersza poleceń Keeper Commander®. Po aktywacji brama Keeper Gateway hostowana przez klienta obsługuje wszystkie operacje synchronizacji przy użyciu szyfrowania zero-knowledge oraz z pełnymi dziennikami audytu.

Włączony przełącznik dla usługi Universal Secrets Sync, ilustrujący aktywację zautomatyzowanej synchronizacji danych tajnych między menedżerem Keeper a zewnętrznymi platformami do zarządzania danymi tajnymi.

1. Wdróż bramę Keeper Gateway

Zainstaluj kontener Keeper Gateway w swojej sieci lub VPC. Brama działa jak pomost między menedżerem Keeper a dostawcą usług w chmurze.

Interfejs menedżera Keeper wyświetlający oddzielne udostępniane foldery dla środowisk programistycznych (Dev), produkcyjnych (Production), testowych (QA) i przejściowych (Staging), ilustrujący sposób organizacji danych tajnych i kont usług według środowiska wdrożeniowego.

2. Wybierz foldery i docelowe miejsce w chmurze

Wybierz foldery Keeper Secrets Manager do synchronizacji i określ docelowego dostawcę chmury oraz region. Usługa USS obsługuje AWS, Azure i GCP.

Interfejs menedżera Keeper wyświetlający zasoby bazy danych dla środowisk produkcyjnych, testowych i przejściowych w wielu regionach chmury, z których każdy oznaczono jako nowy, aby zilustrować zsynchronizowane dane tajne i zarządzanie zasobami specyficznymi dla środowiska.

3. Wykonaj próbę, aby zweryfikować zmiany w synchronizacji

Zanim zapiszesz jakiekolwiek dane tajne u dostawcy chmury, uruchom tryb przebiegu próbnego, aby sprawdzić, które z nich zostaną utworzone lub zaktualizowane.

Interfejs menedżera Keeper pokazujący usługę Universal Secrets Sync włączoną dla udostępnianego folderu o nazwie „Production Secrets”, ze statusem wskazującym, że dane tajne pomyślnie zsynchronizowano przed chwilą.

4. Włącz automatyczną synchronizację

Aktywuj opcję automatycznej synchronizacji, aby każda zmiana w skonfigurowanych folderach Keeper Secrets była natychmiast przesyłana do dostawcy chmury.

Upewnij się, że dane tajne są zarządzane centralnie z zastosowaniem zasady najmniejszych uprawnień

Synchronizuj dane tajne z wielu folderów naraz

Pobieraj dane z kilku folderów Keeper do każdego miejsca docelowego w chmurze w ramach jednej synchronizacji. Każdy dostawca chmury działa na własnej konfiguracji.

Pulpit nawigacyjny Keeper Universal Secrets Sync wyświetlający wiele udostępnianych folderów — w tym Production Secrets, Cloud Infrastructure API Keys, Database Credentials i Stripe API Tokens — z ich najnowszymi czasami synchronizacji, ilustrujący centralną synchronizację danych tajnych w wielu folderach jednocześnie.

Interfejs Keeper Universal Secrets Sync przedstawiający integrację z AWS połączoną z udostępnianym folderem ze zsynchronizowanymi rekordami i opcją „Wyślij aktualizacje”, ilustrujący automatyczną synchronizację danych tajnych po każdym dodaniu lub zaktualizowaniu rekordów.

Uruchamiaj automatyczne synchronizacje przy każdej zmianie rekordu

Każda aktualizacja rekordu w skonfigurowanym folderze Keeper Secrets Manager jest natychmiast przesyłana do docelowego dostawcy chmury bez ręcznej ingerencji.

Wyświetl podgląd pełnego zakresu synchronizacji przed zatwierdzeniem

Włącz tryb przebiegu próbnego, aby zobaczyć, które dane tajne zostaną utworzone lub zmodyfikowane, zanim jakiekolwiek dane zostaną zapisane u dostawcy chmury.

Tryb przebiegu próbnego Keeper Universal Secrets Sync pokazujący rekordy, które zostaną zaktualizowane lub utworzone podczas następnej synchronizacji, co pozwala administratorom przejrzeć pełny zakres synchronizacji przed zatwierdzeniem zmian.

Interfejs menedżera Keeper pokazujący usługę Universal Secrets Sync zarządzającą zasobami AWS w wielu regionach z jednego pulpitu nawigacyjnego, wraz ze statusem synchronizacji, uprawnieniami i dostępem do dzienników dla każdego środowiska.

Obsługuj wiele regionów i dostawców z poziomu jednego interfejsu użytkownika

Keeper synchronizuje dane ze wszystkimi skonfigurowanymi regionami dostawcy chmury w jednej operacji.

Taguj każdy zsynchronizowany sekret za pomocą metadanych źródłowych

Dane tajne są automatycznie tagowane typem zawartości i źródłem, co ułatwia ich śledzenie i audytowanie u dostawcy usług w chmurze.

Tabela metadanych przedstawiająca pary klucz-wartość automatycznie dołączane do zsynchronizowanych danych tajnych, w tym typ rekordu, typ zawartości, tytuł rekordu, źródło i identyfikator UID rekordu.

Szybko przywracaj sprawność po wystąpieniu błędów uprawnień i synchronizacji

Brakujące dane tajne i problemy z uprawnieniami są szczegółowo zgłaszane bez przerywania całego procesu, dzięki czemu częściowe niepowodzenia nie psują reszty synchronizacji.

Przykłady zastosowań rozwiązania Universal Secrets Sync

Zlikwiduj zjawisko rozpraszania danych tajnych

Przechowuj autorytatywną kopię danych tajnych w menedżerze Keeper i pozwól usłudze USS zautomatyzować ich propagację we wszystkich środowiskach chmurowych, co gwarantuje ich aktualność.

Ogranicz rozbieżności w konfiguracji między menedżerem Keeper a magazynami danych tajnych w chmurze

Automatyczna synchronizacja gwarantuje, że zawartość folderów Keeper Secrets Manager odpowiada temu, co znajduje się w środowiskach AWS, Azure lub Google Cloud — bez polegania na ręcznych procesach.

Szybciej udostępniaj środowiska wieloregionalne

Przesyłaj dane tajne do każdego skonfigurowanego regionu AWS w jednej operacji, skracając czas udostępniania nowych wdrożeń.

Wspieraj audytowalność danych tajnych na potrzeby zapewnienia zgodności z przepisami

Tagi z metadanymi źródłowymi przypisywane każdemu elementowi zsynchronizowanych danych tajnych zapewniają przejrzysty zapis jego pochodzenia, co wspiera przeprowadzanie audytów.

Chroń swoje dane tajne za pomocą menedżera Keeper

Wypróbuj za darmo

Często zadawane pytania (FAQ)

Jak wdraża się usługę Universal Secrets Sync i jak się nią zarządza?

Rozwiązanie USS stanowi część platformy KeeperPAM® i zarządza się nim za pośrednictwem interfejsu użytkownika sejfu Keeper lub interfejsu wiersza poleceń Keeper Commander. Brama Keeper Gateway działa we własnej sieci i obsługuje właściwą synchronizację, uwierzytelniając się u dostawcy chmury za pomocą skonfigurowanych poświadczeń. Wartości danych tajnych są przetwarzane wewnątrz bramy i zapisywane bezpośrednio u dostawcy chmury — nigdy nie trafiają na serwery firmy Keeper.

Jakich dostawców chmury obsługuje usługa Universal Secrets Sync?

Rozwiązanie USS obsługuje obecnie AWS Secrets Manager, Azure Key Vault i Google Cloud Secret Manager, a wkrótce dołączą do nich kolejni dostawcy.

Co w przypadku, gdy moje dane tajne znajdują się już w AWS, Azure lub Google Cloud?

Za pomocą naszych narzędzi do migracji zaimportuj istniejące dane tajne z magazynów AWS Secrets Manager, Azure Key Vault lub Google Secret Manager do folderu Keeper. Przejrzyj zaimportowane rekordy, a następnie włącz usługę Universal Secrets Sync dla tego folderu. Od tego momentu Keeper będzie automatycznie przesyłać wszystkie zmiany do chmury.

Czy usługa Universal Secrets Sync kiedykolwiek zmodyfikuje rekordy w moim sejfie?

Nie, USS to operacja jednokierunkowa. Brama Keeper Gateway odczytuje dane tajne z określonych folderów Keeper Secrets Manager i przesyła je do dostawcy chmury. Ponieważ dane płyną tylko od menedżera Keeper na zewnątrz, proces synchronizacji nigdy nie nadpisuje zawartości sejfu.

Co się stanie w przypadku wystąpienia błędu uprawnień podczas synchronizacji?

Jeśli podczas synchronizacji wystąpi błąd uprawnień lub brak danych tajnych, Keeper radzi sobie z tym bez przerywania całego procesu i wyświetla szczegółowe komunikaty o błędach. Możesz przejrzeć te informacje, aby zdiagnozować, w przypadku których sekretów wystąpił błąd i dlaczego do niego doszło, a następnie rozwiązać problem i ponowić próbę bez konieczności zaczynania od nowa.