Description

Keywhiz es un sistema para administrar y distribuir secretos. Puede encajar bien con una arquitectura orientada a servicios (SOA).

Todas las organizaciones tienen servicios o sistemas que requieren secretos. Secretos como:

Certificados / claves TLS
Claves GPG
tokens de API
credenciales de base de datos

Las prácticas comunes incluyen poner Secretos en archivos de configuración junto al código o copia de archivos a servidores fuera de banda. Es probable que el primero se filtre y el último sea difícil de rastrear.

Keywhiz hace que administrar secretos sea más fácil y más seguro. Los servidores de Keywhiz en un clúster almacenan de manera central los secretos encriptados en una base de datos. Los clientes utilizan TLS (mTLS) autenticados mutuamente para recuperar los secretos a los que tienen acceso. Los usuarios autenticados administran Keywhiz a través de CLI o la interfaz de usuario de la aplicación web. Para habilitar los flujos de trabajo, Keywhiz tiene API de automatización sobre mTLS y soporte para simples complementos de generación secreta.

Categorías