Mit Keeper verhindern Sie unkontrollierte IT-Geheimnisverbreitung über AWS hinaus

Was ist der Keeper Secrets Manager?

Der Keeper Secrets Manager (KSM) ist eine cloud-übergreifende Zero-Trust- und Zero-Knowledge-Plattform für DevOps- und IT-Teams. Die Anwendung wurde entwickelt, um IT-Infrastrukturgeheimnisse wie Zugangsschlüssel, geheime Zugangsdaten, Datenbankpasswörter, API-Schlüssel, Zertifikate und andere privilegierte Zugangsdaten – auch solche, die in anderen IT-Geheimis-Verwaltungsanwendungen wie AWS Secrets Manager – zu schützen.

Mit dem Keeper Secrets Manager rufen alle Geräte, CI/CD-Pipelines, Entwicklungsumgebungen und Quellcodes IT-Geheimnisse über einen sicheren und verschlüsselten API-Endpunkt ab. Der Keeper Secrets Manager nutzt mehrere 256 Bit AES-Verschlüsselungsebenen und die Daten werden zu jeder Zeit auf den Endgeräten der Benutzer ver- und entschlüsselt. So können nur autorisierte Benutzer und Maschinen die gespeicherten Daten einsehen und entschlüsseln. Mit dem Keeper Secrets Manager bekommen DevOps-Teams einen sicheren Datentresor für die Verwaltung ihrer IT-Geheimnisse, zur Zuweisung der Geheimnisse an Anwendungen und zur Durchführung von Überprüfungen und Berichten. Die Integration mit SIEM-Lösungen bietet Admins wichtige Funktionen wie Überprüfungsberichte und Ereigniswarnungen.

Was ist der AWS Secrets Manager?

Der AWS Secrets Manager ist eine IT-Geheimnis-Verwaltungsanwendung speziell für Amazon AWS. Sie schützt IT-Geheimnisse, die von Anwendungen und Diensten in der AWS-Cloud genutzt werden. Der Dienst erlaubt Benutzern die Rotation, Verwaltung und das Abrufen von Zugangsdaten, Kontopasswörtern, Datenbankpasswörtern, API-Schlüsseln und anderen IT-Geheimnissen über ihren ganzen Gültigkeitszeitraum hinweg. Sie eignet sich hervorragend für die Verwaltung von IT-Geheimnissen innerhalb des AWS-Ökosystems, aber für IT-Geheimnisse außerhalb dieser Umgebung ist es ungeeignet. Der AWS Secrets Manager bietet abgesehen von der AWS Console und AWS CLI keine Frontend-Verwaltungsmöglichkeiten für Endnutzer.

Wie lässt sich Keeper mit dem AWS Secrets Manager integrieren?

Keeper konzentriert sich darauf, die Kompromittierung von IT-Geheimnissen und damit gescheiterte Sicherheitsüberprüfungen zu verhindern. Die meisten Organisationen bieten nicht allen Mitarbeitenden Zugang zur AWS Console und die meisten Organisationen nutzen neben AWS auch noch andere Cloud-Umgebungen. Im Ergebnis passiert es ganz schnell, dass IT-Geheimnisse unkontrolliert über mehrere Plattformen und Lösungen hinweg eingesetzt werden. Diese unkontrollierte IT-Geheimnisverbreitung breitet sich auf Entra ID (Azure), Google Cloud, CI/CL-Plattformen, lokale Speicherlösungen, Drittanbieteranwendungen und andere Cloud-Anbieter aus.

Von CI/CD-Pipelines über Jenkins, GitHub, Terraform bis hin zu individuellen Eigenentwicklungen kann der Keeper Secrets Manager alle Ihre IT-Geheimnisse schützen, nicht nur die von AWS.

Nutzen Sie Keeper zur Vermeidung von unkontrollierter IT-Geheimnisverbreitung. Speichern Sie alle Ihre IT-Geheimnisse unabhängig vom Einsatzort im Keeper-Tresor.

Der Keeper Secrets Manager bietet mehr als ein beliebiger Anbieter. Mit ihm können Sie Sicherheitsüberprüfungen problemlos bestehen und alle Ihre IT-Geheimnisse unabhängig von ihrem Ursprungsort schützen. KSM bietet Ihnen sichere Kontrolle über Ihre IT-Geheimnisse, vielfältige Integrationsmöglichkeiten, die Rotation von Zugangsdaten für vereinfachte Konformitätseinhaltung und Entfernung von Mitarbeitenden, die die Organisation verlassen, und verbessert die allgemeine Sicherheitslage Ihrer Organisation.

Lohnt sich der Keeper Secrets Manager?

Der Keeper Secrets Manager ist die beste Wahl, denn damit können Sie Zugangsberechtigungen und Rechte mit rollenbasierter Zugriffssteuerung (Role-based Access Control, RBAC) verwalten. Keeper automatisiert die Rotation von Passwörtern, Zugangsschlüsseln und Zertifikaten und ermöglicht Teammitgliedern die Verwaltung unbegrenzt vieler IT-Geheimnisse, Anwendungen und Arbeitsumgebungen. KSM ermöglicht zudem umfassende Einblicke in die Datensatznutzung, wann Datensätze geändert wurden, wer sie geändert hat und welche Änderungen vorgenommen wurden. So bekommen Organisation umfangreiche Überprüfungsmöglichkeiten und können Sicherheitsstandards besser einhalten.

Möglicherweise benötigen Sie den AWS Secrets Manager weiterhin, aber mit dem Einsatz des KSM als Ihre Multi-Cloud-Anwendung, die ganz auf Sicherheitskonformität ausgerichtet ist, gewährleisten Sie, dass Ihre IT-Geheimnisse außerhalb von AWS sicher sind, Ihre allgemeine Sicherheitslage verbessert wird und unkontrollierte Geheimnisverbreitung unterbunden wird.