بيانات اعتماد ديناميكية في الوقت المناسب (JIT)
يُصدر أسماء مستخدمين مؤقتة لقواعد البيانات وأدوار IAM سحابية بمدة صلاحية قصيرة (TTL)، ويلغي بيانات الاعتماد تلقائيًا عند انتهاء الجلسة.
إدارة الأسرار وبيانات الاعتماد الديناميكية
vaultD: أسرار ديناميكية تنتهي صلاحيتها قبل أن تتسرّب.
يؤمّن vaultD مفاتيح API وبيانات اعتماد قواعد البيانات وشهادات TLS ومفاتيح التشفير عبر البيئات السحابية المتعددة والبيئات المحلية. ويقضي على الأسرار الثابتة المضمّنة في الشيفرة عبر توليد بيانات اعتماد ديناميكية قصيرة الأجل عند الطلب، وتدويرها تلقائيًا دون أي انقطاع في الخدمة.
لا حاجة إلى بطاقة ائتمان • الإعداد خلال 10 دقائق • حاصل على شهادة SOC 2 Type II
- SOC 2 Type II
- ISO 27001
- PCI-DSS
أثر ملموس
مزايا معمارية
القضاء التام على انتشار الأسرار
يستبدل ملفات الإعداد النصية الصريحة ومتغيرات البيئة والمفاتيح غير المُدارة بسجل مركزي للأسرار قابل للتدقيق.
تدوير بيانات الاعتماد دون توقف
يدوّر كلمات مرور قواعد البيانات وأسرار OAuth وشهادات الجذر بسلاسة دون إعادة تشغيل الخدمات المصغّرة العاملة في الخلفية.
جاهزية للتدقيق الجنائي الرقمي
تُسجَّل كل عملية قراءة أو كتابة لسرّ وكل تمديد لصلاحية مؤقتة مع هوية العميل وعنوان IP والطابع الزمني في سجل غير قابل للتعديل.
كيف يحدّ vaultD من كل خطر
مصدر التهديد
مفاتيح API ورموز مضمّنة في الشيفرة داخل نظام إدارة الشيفرة المصدرية
كيف يعالجه vaultD
ترصد خطافات ما قبل الإيداع وخطافات مسار النشر مفاتيح API والرموز والمفاتيح الخاصة وتحجرها قبل أن تصل الشيفرة إلى فرع الإنتاج.
النتيجة التشغيلية
لا تصل الأسرار إلى المستودع أبدًا، فلا يبقى في السجل ما يلزم تدويره لاحقًا.
مصدر التهديد
بيانات اعتماد ثابتة طويلة الأجل لقواعد البيانات والسحابة
كيف يعالجه vaultD
إصدار في الوقت المناسب (JIT) لمستخدمي قواعد بيانات مؤقتين وأدوار IAM سحابية بمدة صلاحية قصيرة، تُلغى عند انتهاء الجلسة.
النتيجة التشغيلية
لا توجد بيانات اعتماد دائمة يمكن سرقتها، ولا يتطلب التدوير إعادة تشغيل الخدمات التي تستخدمها.
مصدر التهديد
شهادات TLS منتهية الصلاحية أو مُدارة يدويًا
كيف يعالجه vaultD
إصدار وتجديد آليان عبر ACME، ونشر دون توقف لشهادات mTLS الداخلية وشهادات TLS العامة على مجموعات Kubernetes ووحدات التحكم في الدخول (Ingress).
النتيجة التشغيلية
لم يعد انتهاء صلاحية الشهادات يتسبب في انقطاع الخدمة، وتخضع الاتصالات بين الخدمات الداخلية للمصادقة المتبادلة افتراضيًا.
داخل vaultD
أتمتة دورة حياة الشهادات (ACME)
يؤتمت إصدار شهادات mTLS الداخلية وشهادات TLS العامة وتجديدها ونشرها دون توقف على مجموعات Kubernetes ووحدات التحكم في الدخول (Ingress).
تشفير مغلّف مُحصَّن
يحمي بيانات التطبيقات بتشفير مغلّف AES-256 GCM، باستخدام مفاتيح يديرها العميل ومدعومة بوحدات Cloud HSM من الفئة FIPS 140-3 Level 3.
اعتراض الأسرار في Git وCI/CD
ترصد خطافات ما قبل الإيداع وخطافات مسار النشر مفاتيح API والرموز والمفاتيح الخاصة المُدرجة سهوًا، وتحجرها قبل أن تصل الشيفرة إلى فروع الإنتاج.
الأبحاث التي يقوم عليها vaultD
تحليلات تقنية معمّقة وأبحاث حول المنصة من فريق الأمن في d2defence.
اقرأ المقالات التقنيةحلول مبنية على vaultD
عمليات نشر في القطاعات المالية والرعاية الصحية والطاقة والقطاع الحكومي.
استكشف جميع قصص العملاءأسعار تتوسع مع حجم أسرارك
تجربة مجانية
$0لمدة 14 يومًا، حتى 50 أصلًا
وصول كامل إلى vaultD لما يصل إلى 50 سرًّا.
Core
$3.99$3.99$3.19لكل أصل / شهريًا
تُفوتر شهريًاتُفوتر سنويًاوفّر $0.80/أصل/شهر
تخزين الأسرار الثابتة والديناميكية، وإدارة الصلاحيات المؤقتة، وسجلات التدقيق.
موصى بها
Growth
$7.99$7.99$6.39لكل أصل / شهريًا
تُفوتر شهريًاتُفوتر سنويًاوفّر $1.60/أصل/شهر
حزمة vaultD الكاملة، ووساطة بيانات الاعتماد الديناميكية لقواعد البيانات والسحابة، والتدوير عبر Autonomous AI Engine.
Enterprise
$11.99$11.99$9.59لكل أصل / شهريًا
تُفوتر شهريًاتُفوتر سنويًاوفّر $2.40/أصل/شهر
منصة d2defence الكاملة، وAutonomous AI Engine بكامل قدراته، والختم المدعوم بوحدات HSM، ودعم مخصص على مدار الساعة 24/7.
جاهزية للمؤسسات
المواصفات التقنية والحوكمة
01 / نماذج النشر
خيارات البنية التحتية
- SaaS متعدد المستأجرين
- مناطق عالمية
- سحابة خاصة VPC
- AWS / GCP / Azure
- جهاز محلي داخل المنشأة
- Kubernetes / VM
- بيئات معزولة عن الشبكة (Air-Gapped)
- مدعومة
02 / تكاملات المنظومة
موصلات جاهزة للاستخدام
- موفرو الهوية
- Okta / Entra / Ping
- إعادة توجيه الأحداث إلى SIEM / SOAR
- أكثر من 100 موصل
- واجهة API للإدارة
- RESTful v2 / gRPC
- إدارة خدمات تقنية المعلومات (ITSM) والتذاكر
- Jira / ServiceNow
03 / معايير الأمن
امتثال موثّق
- تشفير البيانات
- AES-256 GCM / TLS 1.3
- MFA / المصادقة
- FIDO2 / WebAuthn
- عمليات التدقيق والشهادات
- SOC 2 Type II / ISO 27001
- سلامة الوكيل البرمجي
- موقّع تشفيريًا
كل ما يحتاجه المقيّم قبل اتخاذ القرار
آخر أخبار المنتج
تُنشر ملاحظات الإصدار وإشعارات التصحيحات الأمنية للعملاء في وحدة التحكم، ويُلخَّص أبرزها في الموجز الهندسي الشهري.
الوثائق التقنية
- أدلة النشر والتكامل
- طبقة الذاكرة الموزّعة لأنظمة المؤسسات متعددة الوكلاء
- جولات شرح البنية المعمارية
- اطلب الوصول إلى API والمواصفات
هل أنت مستعد لتجربة vaultD؟
ابدأ تجربة لمدة 14 يومًا لما يصل إلى 50 سرًّا، أو تحدّث إلى أحد مهندسينا عن عمليات النشر المعزولة عن الشبكة والمدعومة بوحدات HSM.