机密管理
通过对应用程序、DevOps 管道和云工作负载的所有机密和其他机器身份的保护加以简化，防止泄密并保护数字基础设施的安全。
搜索
常见问题解答
有关 Idira 机器身份安全的常见问题
机器身份（证书、机密、工作负载身份）与人类身份的比例为 109:1，并且随着组织采用云原生架构和 AI 智能体而快速增长。每一个都是攻击者可以利用的身份验证凭据。机器身份安全性使组织能够从单个平台发现、控制和治理整个企业中的每个机器身份。
目前，并非所有工作负载都做好了基于身份的身份验证准备。Palo Alto Networks 的 Idira。Idira 允许团队在环境支持的情况下使用加密工作负载标识，并在环境不支持的情况下继续使用机密信息。两者都从同一个 Secrets Manager 平台进行管理，因此安全团队无需强制迁移即可获得统一治理。能用身份的地方就用身份，必须用机密的地方才用机密。
您无法保护看不到的事物。Idira 的发现功能可自动查找整个企业中的机器身份，包括机密信息、AI 智能体和工作负载，然后添加基于风险的背景信息，以便团队可以优先处理要保护的内容。随着环境规模扩大，AI 智能体引入了在传统治理框架之外运作的新的自主身份，这一点至关重要。
无需迁移。Secrets Hub 通过本机 API 连接到现有的云原生保管库（AWS Secrets Manager、Azure Key Vault、Google Cloud、Secret Manager）和 HashiCorp Vault，以提供集中发现、统一可见性和一致的治理。开发人员继续使用他们现有的保管库和工作流。安全性获得单个控制平台，以对所有策略实施轮换、访问和到期策略。它弥合了“被管理”和“被治理”之间的鸿沟，同时又不会影响团队的工作方式。
这正是 Idira Credential Providers 构建的目的。它们可为在混合和本地环境中运行的工作负载和应用程序实现安全、高性能的机密检索，而无需更改代码。应用程序不需要知道如何调用保管库。Credential Provider 以透明方式处理检索，因此即使是传统的、打包的或单体应用程序也能通过轮换和审核获得受管理的凭据。对于永远不会重写但仍需要停止使用硬编码密码的工作负载，它是合适的工具。