Ресурси · Интеграционни модели
Сигурна идентичност и работа с тайни
Единен вход с MFA, роли по задача, идентичност на натоварванията и централно хранилище с ротация.
Статус на интеграцията: Документиран модел
Описан модел за клиентски среди. В тази платформа: сесии с CSRF, MFA в клиентския портал и изолация чрез RLS.
Описание
Хората влизат през доставчик на идентичност с MFA и временни привилегии; услугите получават краткотрайни права чрез собствена идентичност, а тайните са в хранилище с ротация и одит.
Предпоставки
- Доставчик на идентичност.
- Инвентар на акаунтите и ключовете.
- Собственици на системите.
Кога да се използва
- Всяка среда с повече от няколко души.
- Ключове в конфигурации.
- Изисквания за одит.
Кога да не се използва
- Няма такъв случай — въпросът е само в обхвата на първата стъпка.
Референтна схема
Илюстрация на компонентите и потока — не е работеща система.
01Хора
- Единен вход
- MFA
- Временни привилегии
02Услуги
- Идентичност на натоварването
- Краткотрайни токени
03Тайни
- Хранилище
- Ротация
- Одит
Схемата като списък
| Етап | Компоненти |
|---|---|
| Хора | Единен вход, MFA, Временни привилегии |
| Услуги | Идентичност на натоварването, Краткотрайни токени |
| Тайни | Хранилище, Ротация, Одит |
Контроли за сигурност
- MFA за всички и устойчив на фишинг вход за администраторите.
- Без дългосрочни ключове.
- Одит на достъпа до тайни.
Наблюдаемост
- Неуспешни влизания.
- Използване на привилегии.
- Възраст на тайните.
Типични откази
| Отказ | Ограничаване |
|---|---|
| Изтекъл ключ | Ротация и откриване в хранилищата за код. |
| Остатъчен достъп | Автоматично отнемане при напускане. |
| Злоупотреба с привилегии | Временни права и журнал. |