Сегодня IBM анонсирует IBM Cloud Secrets Manager Vault Dedicated — полностью управляемое развертывание HashiCorp Vault Enterprise в IBM Cloud. Доступная на выделенной однопользовательской инфраструктуре и обслуживаемая силами IBM, эта служба предоставляет организациям еще один способ внедрения Vault Enterprise, одновременно сокращая обязанности, связанные с развертыванием и управлением базовой службой.
Этот запуск знаменует собой важный шаг в предоставлении возможностей решений HashiCorp клиентам IBM Cloud. Теперь организации могут получить доступ к возможностям управления секретами корпоративного класса и идентификаторами машин Vault Enterprise через управляемую службу IBM Cloud. Эта служба объединяет инновации HashiCorp Vault с опытом IBM в управлении критически важными облачными службами.
В различных отраслях организации сталкиваются с лавинообразным ростом числа секретов и машинных идентификаторов. Приложения, контейнеры, API, ИИ-агенты, базы данных, облачные службы и автоматизированные рабочие процессы зависят от учетных данных, сертификатов, токенов и ключей шифрования. По мере того как среды становятся все более гибридными и работающими на базе ИИ, безопасное управление этими учетными данными превращается как в проблему безопасности, так и в операционную нагрузку.
Многие предприятия полагаются на HashiCorp Vault Enterprise для централизованной защиты и управления секретами и конфиденциальными данными в своих облачных, локальных и гибридных средах. Для клиентов IBM Cloud, желающих упростить развертывание и администрирование Vault, полностью управляемый вариант предоставляет новый способ использования возможностей Vault Enterprise. Этот вариант снижает операционную нагрузку, связанную с управлением базовой службой. Предложение переносит безопасность и средства контроля Vault Enterprise в IBM Cloud в качестве управляемой службы.
IBM Cloud Secrets Manager Vault Dedicated предоставляет выделенный экземпляр HashiCorp Vault Enterprise, работающий в IBM Cloud и управляемый IBM.
Клиенты получают:
- Выделенное, централизованное однопользовательское корпоративное развертывание Vault
- Полный набор возможностей корпоративного Vault
- Инфраструктуру, операции и управление жизненным циклом под управлением IBM
- Поддержку гибридных и мультиоблачных сред через экосистему и интеграции Vault
- Интеграцию с возможностями безопасности и комплаенса IBM Cloud
- Динамические учетные данные и автоматическую ротацию учетных данных
- Элементы управления доступом на основе политик
- Возможности аудита и контроля для помощи организациям в соблюдении требований к средствам контроля IBM Cloud for Financial Services®. Эти возможности также поддерживают соответствие глобальным нормативным актам и стандартам, таким как DORA, GDPR, SOC 2 и PCI DSS, а также региональным нормативам, включая C5, ENS High и Protected B.
- Корпоративную поддержку от IBM
Клиенты могут использовать Vault Dedicated для защиты рабочих нагрузок в IBM Cloud, локальной инфраструктуре и других облачных средах с помощью устоявшейся экосистемы интеграции Vault. Для специалистов по безопасности и команд платформ этот вариант развертывания предоставляет выбор в том, как они внедряют и эксплуатируют Vault Enterprise. Организации могут использовать Vault Enterprise напрямую, когда им требуется больший операционный контроль, или выбрать IBM Cloud Vault Dedicated, когда они предпочитают, чтобы IBM управляла базовой инфраструктурой, операциями и службами. Такой подход дает клиентам IBM большую гибкость в развертывании Vault при сохранении согласованности в управлении секретами и машинными идентификаторами.
Быстрое внедрение ИИ открывает совершенно новую категорию машинных идентификаторов. Приложения на базе ИИ и автономные агенты все чаще требуют доступа к моделям, базам данных, API, векторным хранилищам и внешним службам. Каждая точка доступа создает новые учетные данные, которые необходимо контролировать, отслеживать и ротировать. Secrets Manager Vault Dedicated позволяет организациям применять те же элементы контроля корпоративного класса, которые используются для традиционных приложений, к средам ИИ. Такой подход помогает группам безопасности регулировать выпуск, доступ и аудит машинных идентификаторов в рамках все более автоматизированных систем.
В связи с тем, что HashiCorp теперь входит в состав IBM, клиенты ищут более простые способы внедрения проверенных технологий HashiCorp в свои корпоративные облачные среды. IBM Cloud Secrets Manager Vault Dedicated отражает это видение, объединяя:
- Возможности HashiCorp Vault Enterprise
- Инфраструктуру IBM Cloud
- Операции под управлением IBM
- Корпоративную поддержку IBM
- Опыт IBM в обслуживании чувствительных к безопасности и регулируемых отраслей
Результатом является управляемая служба, разработанная для того, чтобы помочь организациям ускорить внедрение корпоративного управления секретами при одновременном снижении операционной сложности.
Независимо от того, стандартизируете ли вы работу на базе HashiCorp Vault Enterprise, модернизируете операции безопасности, поддерживаете инициативы в области ИИ или укрепляете систему контроля в гибридных средах, IBM Cloud Secrets Manager Vault Dedicated предоставляет полностью управляемый путь к управлению секретами корпоративного класса в IBM Cloud.
Ознакомьтесь с документацией по IBM Cloud Secrets Manager Vault dedicated
Прочтите документацию по IBM Cloud Secrets Manager
Узнайте больше о HashiCorp Vault
Вивек Кинра (Vivek Kinra)
Директор по управлению продуктами — безопасность IBM Cloud, наблюдаемость, BSS и комплаенс | CISS
IBM
