டைனமிக் Just-In-Time சான்றுகள்
குறுகிய time-to-live (TTL) வரம்புகளுடன் தற்காலிகத் தரவுத்தளப் பயனர்பெயர்களையும் கிளவுட் IAM ரோல்களையும் வழங்கி, அமர்வு முடிந்ததும் சான்றுகளைத் தானாகவே ரத்து செய்கிறது.

ரகசியங்கள் மேலாண்மை & டைனமிக் சான்றுகள்
பல-கிளவுட் மற்றும் வளாகச் சூழல்கள் முழுவதும் API விசைகள், தரவுத்தளச் சான்றுகள், TLS சான்றிதழ்கள், குறியாக்க விசைகள் ஆகியவற்றை vaultD பாதுகாக்கிறது. குறுகிய கால டைனமிக் சான்றுகளை உடனுக்குடன் உருவாக்கி, சேவைத் தடங்கல் இல்லாமல் தானாகவே சுழற்சி மாற்றம் செய்வதன் மூலம், நிலையான, குறியீட்டில் பதிக்கப்பட்ட ரகசியங்களை இது நீக்குகிறது.
கிரெடிட் கார்டு தேவையில்லை • 10 நிமிட அமைவு • SOC 2 Type II சான்றிதழ் பெற்றது
அளவிடப்பட்ட தாக்கம்
வெற்று உரை உள்ளமைவுக் கோப்புகள், சூழல் மாறிகள், நிர்வகிக்கப்படாத விசைகள் ஆகியவற்றுக்குப் பதிலாக, மையப்படுத்தப்பட்ட, தணிக்கை செய்யக்கூடிய ரகசியப் பதிவேட்டை வைக்கிறது.
பின்னணி மைக்ரோசேவைகளை மறுதொடக்கம் செய்யாமலே, தரவுத்தளக் கடவுச்சொற்கள், OAuth ரகசியங்கள், ரூட் சான்றிதழ்கள் ஆகியவற்றைத் தடையின்றிச் சுழற்சி மாற்றம் செய்கிறது.
ஒவ்வொரு ரகசியத்தையும் படித்தல், எழுதுதல், லீஸ் நீட்டிப்பு ஆகியவை கிளையன்ட் அடையாளம், IP முகவரி, நேரமுத்திரையுடன் மாற்ற இயலாத பேரேட்டில் பதிவு செய்யப்படுகின்றன.
அச்சுறுத்தல் வழி
மூலக் குறியீட்டுக் கட்டுப்பாட்டில் நேரடியாகப் பதிக்கப்பட்ட API விசைகளும் டோக்கன்களும்
vaultD அதை எவ்வாறு தணிக்கிறது
குறியீடு உற்பத்தி பிராஞ்சை அடைவதற்கு முன்பே, pre-commit மற்றும் பைப்லைன் hook-கள் API விசைகள், டோக்கன்கள், தனிப்பட்ட விசைகளைக் கண்டறிந்து தனிமைப்படுத்துகின்றன.
செயல்பாட்டு விளைவு
ரகசியங்கள் களஞ்சியத்தில் ஒருபோதும் சேர்வதில்லை; எனவே பின்னர் சுழற்சி மாற்றம் செய்து அகற்ற வேண்டிய வரலாறும் இல்லை.
அச்சுறுத்தல் வழி
நீண்டகால நிலையான தரவுத்தள மற்றும் கிளவுட் சான்றுகள்
vaultD அதை எவ்வாறு தணிக்கிறது
குறுகிய time-to-live வரம்புகளுடன் கூடிய தற்காலிகத் தரவுத்தளப் பயனர்களையும் கிளவுட் IAM ரோல்களையும் Just-in-time முறையில் வழங்கி, அமர்வு முடிந்ததும் ரத்து செய்தல்.
செயல்பாட்டு விளைவு
திருடப்படக்கூடிய நிரந்தரச் சான்று எதுவும் இல்லை; சுழற்சி மாற்றம் அதைப் பயன்படுத்தும் சேவைகளை மறுதொடக்கம் செய்வதில்லை.
அச்சுறுத்தல் வழி
காலாவதியான அல்லது கைமுறையாக நிர்வகிக்கப்படும் TLS சான்றிதழ்கள்
vaultD அதை எவ்வாறு தணிக்கிறது
Kubernetes கிளஸ்டர்கள், ingress கன்ட்ரோலர்கள் முழுவதும் உள்ளக mTLS மற்றும் பொது TLS சான்றிதழ்களின் தானியங்கி ACME வழங்கல், புதுப்பித்தல், செயலிழப்பு நேரம் இல்லாத வரிசைப்படுத்தல்.
செயல்பாட்டு விளைவு
சான்றிதழ் காலாவதி இனி செயலிழப்புகளை ஏற்படுத்துவதில்லை; உள்ளக சேவை அழைப்புகள் இயல்பாகவே இருதரப்பும் அங்கீகரிக்கப்படுகின்றன.
குறுகிய time-to-live (TTL) வரம்புகளுடன் தற்காலிகத் தரவுத்தளப் பயனர்பெயர்களையும் கிளவுட் IAM ரோல்களையும் வழங்கி, அமர்வு முடிந்ததும் சான்றுகளைத் தானாகவே ரத்து செய்கிறது.
Kubernetes கிளஸ்டர்கள், ingress கன்ட்ரோலர்கள் முழுவதும் உள்ளக mTLS மற்றும் பொது TLS சான்றிதழ்களின் வழங்கல், புதுப்பித்தல், செயலிழப்பு நேரம் இல்லாத வரிசைப்படுத்தல் ஆகியவற்றைத் தானியக்கமாக்குகிறது.
வாடிக்கையாளரால் நிர்வகிக்கப்படும், FIPS 140-3 Level 3 Cloud HSM-களின் ஆதரவு கொண்ட விசைகளைப் பயன்படுத்தி, AES-256 GCM என்வலப் குறியாக்கத்துடன் பயன்பாட்டின் பேலோட் தரவைப் பாதுகாக்கிறது.
குறியீடு உற்பத்தி பிராஞ்ச்களை அடைவதற்கு முன்பே, pre-commit மற்றும் வரிசைப்படுத்தல் பைப்லைன் hook-கள் கவனக்குறைவாகச் சேர்க்கப்பட்ட API விசைகள், டோக்கன்கள், தனிப்பட்ட விசைகளைக் கண்டறிந்து தனிமைப்படுத்துகின்றன.
d2defence பாதுகாப்புக் குழுவிடமிருந்து தொழில்நுட்ப ஆழ்ந்த ஆய்வுகளும் தள ஆராய்ச்சியும்.
தொழில்நுட்பக் கட்டுரைகளைப் படியுங்கள்நிதி, சுகாதாரம், எரிசக்தி மற்றும் பொதுத்துறை முழுவதும் வரிசைப்படுத்தல்கள்.
அனைத்து வாடிக்கையாளர் கதைகளையும் ஆராயுங்கள்இலவச சோதனை
50 ரகசியங்கள் வரை vaultD-க்கு முழு அணுகல்.
Core
நிலையான மற்றும் டைனமிக் ரகசியச் சேமிப்பு, லீஸ் மேலாண்மை, தணிக்கைப் பதிவு.
Growth
முழு vaultD தொகுப்பு, டைனமிக் தரவுத்தளம் மற்றும் கிளவுட் சான்றுகளின் இடைநிலை வழங்கல், Autonomous AI Engine சுழற்சி மாற்றம்.
Enterprise
முழுமையான d2defence தளம், முழு Autonomous AI Engine, HSM ஆதரவுடன் கூடிய சீல் செய்தல், 24/7 பிரத்தியேக ஆதரவு.
நிறுவனத் தயார்நிலை
01 / வரிசைப்படுத்தல் மாதிரிகள்
02 / சூழலமைப்பு ஒருங்கிணைப்புகள்
03 / பாதுகாப்புத் தரநிலைகள்
சமீபத்திய தயாரிப்புச் செய்திகள்
வெளியீட்டுக் குறிப்புகளும் பேட்ச் ஆலோசனைகளும் கன்சோலில் வாடிக்கையாளர்களுக்கு வெளியிடப்படுகின்றன; மாதாந்திரப் பொறியியல் விளக்கக் குறிப்பில் அவை சுருக்கமாகத் தரப்படுகின்றன.
தொழில்நுட்ப ஆவணங்கள்
50 ரகசியங்கள் வரை 14 நாள் சோதனையைத் தொடங்குங்கள், அல்லது ஏர்-கேப் மற்றும் HSM ஆதரவு கொண்ட வரிசைப்படுத்தல்கள் குறித்து ஒரு பொறியாளருடன் பேசுங்கள்.