Akeyless Vault Platform

Plate-forme de coffre-fort sans clé Akeyless est une plate-forme Vault unifiée conçue pour sécuriser les informations d'identification et l'accès aux ressources de production dans les environnements cloud hybrides et hérités.
Akeyless propose deux solutions :

1. Akeyless Vault pour la gestion des secrets : protégez et automatisez l'accès aux secrets tels que les informations d'identification, les clés, les jetons et les clés API sur vos outils DevOps et vos plates-formes cloud à l'aide d'un coffre sécurisé
2. Accès à distance sécurisé : accédez à n'importe quel système de n'importe où en fonction de l'identité de l'utilisateur. Sécurisez votre infrastructure et vos applications en permettant une authentification unifiée et des autorisations d'accès éphémères juste à temps avec Akeyless Secure Remote Access

Vault pour la gestion des secrets

Akeyless fournit les éléments suivants :

GESTION DES SECRETS:

• Secrets statiques et dynamiques
• Secrets juste-à-temps : les secrets éphémères et les autorisations d'accès sont générés à la demande
• Wipeout API-Keys & Tokens : éliminez les informations d'identification et les mots de passe des outils DevOps, des scripts et du code source, à l'aide de la CLI, des SDK et des plugins natifs
• Éliminer les clés SSH : fournir un accès SSH via des certificats de courte durée, sans avoir besoin de paires SSH
• Automatisation des certificats PKI : Émettez et renouvelez automatiquement des certificats de courte durée plutôt que des certificats de longue durée
• Interfaces utilisateur et CLI



GÉREZ LE CHIFFREMENT DE FAÇON CENTRALISÉE :

• Gestion complète du cycle de vie des clés
• Multi Cloud KMS : provisionnez et améliorez votre contrôle des clés de chiffrement sur les KMS des fournisseurs de cloud
• Encryption-as-a-Service : chiffrez et déchiffrez les données d'application avec un simple appel d'API
• Chiffrement au niveau du stockage avec KMIP : unifiez les processus de chiffrement en connectant les bases de données et les périphériques de stockage, y compris MongoDB, VMware ESX et plus



CONNECTEZ-VOUS EN TOUTE SIMPLICITÉ À VOTRE PILE :

• Stockage de clés/valeurs chiffrées : protégez tout type de secret comme les chaînes de connexion, les mots de passe, les jetons et les clés de chiffrement avec le chiffrement à connaissance nulle
• Intégrez votre DevOps : utilisez des secrets dans vos pipelines CI/CD, vos outils de gestion de configuration et d'orchestration de conteneurs
• Intégration dans votre code : éliminez la prolifération secrète dans le code en utilisant divers SDK
• Gestion des mots de passe pour les équipes : permet aux humains de gérer également les secrets via une extension de navigateur (Chrome et Firefox), offrant un accès rapide aux secrets privés et partagés des équipes



VÉRIFICATION ET CONFORMITÉ :

• Identités de machine granulaires : Séparez l'accès entre les identités à différents niveaux (c'est-à-dire les pods, les espaces de noms, les playbooks, les tâches, etc.)
• Moindres privilèges : limitez les machines et les droits d'accès des utilisateurs au minimum dont ils ont besoin
• Utilisation du journal et piste d'audit
• Intégration avec SIEM : Renforcez l'analyse de vos journaux en les envoyant vers un SIEM central ou votre système de gestion des journaux
• Analyses et informations