ההיצע העדכני שלנו לניהול סודות Secrets Management 2023

שואלים אותנו מדי יום לגבי פתרונות ניהול Secrets (ניהול סודות).
זהו נושא חם הקשור למעבר לענן, לעבודה עם Kubernetes , להגנה על מידע חשוב, לפיתוח מאובטח ועוד.

זהו נושא שצברנו בו הרבה ידע ואנו מייצגים באופן רשמי כמה פתרונות בתחום (ואפילו יש לנו הסמכות מקצועיות בנושא),
ולכן חשבתי לרכז כאן במאמר קצר ועדכני את היצע הפתרונות הנוכחי שלנו.

היצע הפתרונות שלנו:

1. אנו מציעים פתרון הוליסטי של הגדרת פתרון secrets management +
   איתור secrets באופן מתמשך +
   חיבור "צרכנים" (כגון מפתחים, כלי פיתוח וכלי DevOps כגון Kubernetes, GitLab, GitHub Jenkins)
   אל מול הפתרון לניהול הסודות.
2. אנו מציעים פתרון לאיתור secrets בקוד שלכם (כולל קוד שמאוחסן ב- version control , ב- CI/CD או בקוד של תשתית [Infrastructures as code]).
   אנו מציעים פתרון לאיתור חד-פעמי וגם לאיתור מתמשך (למשל שירוץ כחלק מבדיקות CI/CD).
3. אנו מציעים פתרונות לרשתות סגורות (מנותקות מהאינטרנט) ולרשתות שמחוברות לאינטרנט.
4. יש לנו גם פתרון היברידי (לסביבות on-premises עם חיבור לאינטרנט) .
5. אנו מציעים תמיכה איכותית משלנו גם למהדורה החינמית (בקוד פתוח) של HashiCorp Vault ,
   כולל אפשרות לשירות מנוהל.
6. אנו מציעים גם פתרונות SaaS מנוהלים, החוסכים מכם את ההתעסקות הרבה בבניית תשתית ותחזוקה שוטפת של המערכת
   (בפרט כאשר המערכת קריטית ועם תשתית HA מורכבת).
7. אנחנו מציעים גם פתרון ייחודי משלנו של High availability (HA) ו- Disaster Recovery (DR)
   אפילו על גבי המהדורה החינמית של HashiCorp Vault.
8. למעוניינים אנו מציעים את פתרון ה- Enterprise של HashiCorp Vault (כולל רישוי).
9. אנו גם מציעים פתרונות משלימים לניהול certificates וניהול זהויות של התקשרויות בין מכונות,
   וכן תמיכה ב- Kubernetes, ב- Rancher וב- OpenShift .
10. אנו מציעים רכיב פיזי ל- HSM .

לסיכום:

אנו יודעים להתאים בין הצורך הספציפי שלך לבין הפתרון שהכי יתאים לדרישות ולתקציב שלך,
וכן לעזור לך להתנהל נכון עם הרישוי ולהמנע מעלויות מיותרות.

קישורים רלבנטים:

• האתר שלנו על HashiCorp Vault (עברית)

המאמר פורסם לראשונה ביוני 2022.