Hemmelighedsstyring
Hemmelighedsstyring er praksissen med sikkert at opbevare, distribuere, rotere og revidere de ikke-menneskelige legitimationsoplysninger, som applikationer og infrastruktur er afhængige af — API-nøgler, tokens, certifikater og forbindelsesstrenge. Læs, hvad der tæller som en hemmelighed, hvordan hemmelighedsstyring fungerer, og hvordan den adskiller sig fra adgangskodestyring.
Hvad er hemmelighedsstyring?
Hemmelighedsstyring er praksissen med sikkert at håndtere de legitimationsoplysninger, som maskiner, applikationer og infrastruktur bruger til at godkende hinanden. I modsætning til en adgangskode, som en bruger taster ved login, forbruges disse hemmeligheder af kode og automatisering — så de skal opbevares, leveres, roteres og revideres på måder, der passer til systemer frem for mennesker.
Hvad tæller som en hemmelighed?
Hemmeligheder er de ikke-menneskelige legitimationsoplysninger, der holder systemerne sammen:
- API-nøgler og tokens, der bruges af applikationer og integrationer.
- Forbindelsesstrenge og adgangskoder til databaser, der bruges af tjenester.
- Certifikater og private nøgler, der bruges til at etablere tillid.
- Legitimationsoplysninger til tjenestekonti, der bruges af automatisering.
- Krypteringsnøgler, der bruges til at beskytte andre data.
Hvordan fungerer hemmelighedsstyring?
Et system til hemmelighedsstyring samler styringen af disse legitimationsoplysninger centralt:
- Sikker opbevaring — hemmeligheder opbevares krypteret i en central boks, ikke hardkodet i kildekode eller konfiguration.
- Kontrolleret distribution — applikationer henter hemmeligheder ved kørsel via godkendte anmodninger.
- Rotation — hemmeligheder ændres regelmæssigt, ideelt set uden nedetid.
- Revision — hver adgang til en hemmelighed logges.
Hemmelighedsstyring vs. adgangskodestyring
Adgangskodestyring handler hovedsageligt om menneskelige legitimationsoplysninger — de adgangskoder, mennesker bruger til at logge ind. Hemmelighedsstyring handler om ikke-menneskelige legitimationsoplysninger, som applikationer og infrastruktur bruger til at godkende automatisk. Udfordringerne er forskellige: Adgangskoder indtastes af mennesker, mens hemmeligheder forbruges af kode i stor skala og med høj hastighed, hvilket gør programmatisk hentning og automatisk rotation afgørende.
Hvorfor er hemmelighedsstyring vigtig?
Hemmeligheder, der er hardkodet i kildekode, konfigurationsfiler eller scripts, er en udbredt og farlig eksponering — de siver ud i kodelagre, logfiler og sikkerhedskopier og bliver sjældent roteret. Når de samles centralt, fjernes skjulestederne. Hemmelighederne kan roteres uden kodeændringer, og hver brug kan revideres. Det lukker et af de mest oversete huller i en organisations sikkerhed for legitimationsoplysninger.
Ofte stillede spørgsmål
Hvad er hemmelighedsstyring?
Hemmelighedsstyring er praksissen med sikkert at opbevare, distribuere, rotere og revidere de ikke-menneskelige legitimationsoplysninger, som applikationer og infrastruktur er afhængige af, såsom API-nøgler, tokens, certifikater og forbindelsesstrenge. Den håndterer legitimationsoplysninger, der forbruges af kode og automatisering, frem for at blive tastet af mennesker.
Hvad er forskellen på hemmelighedsstyring og adgangskodestyring?
Adgangskodestyring handler hovedsageligt om menneskelige legitimationsoplysninger — de adgangskoder, mennesker bruger til at logge ind — mens hemmelighedsstyring handler om ikke-menneskelige legitimationsoplysninger, som applikationer og infrastruktur bruger til at godkende automatisk. Hemmeligheder forbruges af kode i stor skala, hvilket gør programmatisk hentning og automatisk rotation afgørende.
Hvad tæller som en hemmelighed?
Hemmeligheder er ikke-menneskelige legitimationsoplysninger såsom API-nøgler og tokens, forbindelsesstrenge til databaser, certifikater og private nøgler, legitimationsoplysninger til tjenestekonti og krypteringsnøgler — de legitimationsoplysninger, systemer bruger til at godkende hinanden.
Få hemmelighederne ud af din kildekode
Opbevar, distribuer og rotér legitimationsoplysninger til maskiner på sikker vis med Devolutions.
Relaterede begreber
Adgangskodeadministrator
Et program til at opbevare, administrere og dele legitimationsoplysninger sikkert.
Læs nu →Adgangskodeboks
Et digitalt lager til sikker opbevaring af legitimationsoplysninger i krypteret form.
Læs nu →Zero-knowledge-kryptering
Kryptering, hvor udbyderen aldrig har adgang til dine ukrypterede data.
Læs nu →