Architecture Decision Record
← முடிவு பதிவு எடுத்துக்காட்டுகள்

ரகசியங்களைச் சேமித்தல்

உள்ளடக்கம்:

சுருக்கம்

சிக்கல்

கடவுச்சொற்கள், தனிப்பட்ட விசைகள், அங்கீகார டோக்கன்கள் போன்ற ரகசியங்களை நாங்கள் சேமிக்க வேண்டும்.

சில ரகசியங்கள் பயனரை மையமாகக் கொண்டவை. எடுத்துக்காட்டாக, எங்கள் உருவாக்குநர் ஒரு சேவையின் கடவுச்சொல்லைத் தேட தன் கைபேசியைப் பயன்படுத்த விரும்புகிறார்.

சில ரகசியங்கள் அமைப்பை மையமாகக் கொண்டவை. எடுத்துக்காட்டாக, எங்கள் தொடர்ச்சியான வழங்கல் பைப்லைன் எங்கள் கிளவுட் ஹோஸ்டிங்கிற்கான சான்றுகளைத் தேட முடிய வேண்டும்.

முடிவு

பயனரை மையமாகக் கொண்ட ரகசியங்களுக்கு Bitwarden

அமைப்பை மையமாகக் கொண்ட ரகசியங்களுக்கு HashiCorp இன் Vault.

நிலை

முடிவு செய்யப்பட்டது. புதிய மாற்றுகள் எழும்போது அவற்றுக்குத் திறந்துள்ளோம்.

விவரங்கள்

அனுமானங்கள்

இந்த நோக்கத்திற்காகவும், எங்கள் தற்போதைய நிலையிலும், பயன்படுத்தக்கூடிய கைபேசி பயன்பாடுகள் போன்ற பயனரை மையமாகக் கொண்ட வசதியை மதிக்கிறோம்.

  • அழைப்பில் இருக்கும் அமைப்பு நம்பகத்தன்மைப் பொறியியல் செய்யும் உருவாக்குநருக்கு போன்று, பயணத்தின்போது வேகமான எளிய அணுகலை உறுதிசெய்ய விரும்புகிறோம்.

  • குழு போன்ற தேர்ந்தெடுக்கப்பட்ட நபர்களிடையே சில ரகசியங்களைப் பகிர முடிய வேண்டும்.

ஒற்றை-வழங்குநருக்குத் தீர்வு காண முயற்சிக்கவில்லை, அதாவது அனைத்து ரகசியங்களையும் Amazon அல்லது Azure அல்லது Google இல் மட்டுமே சேமிப்பது.

"நினைவில் வைத்துக்கொள்" அல்லது "குறிப்பில் எழுது" அல்லது "சேமிக்க உங்கள் சொந்த வழியைக் கண்டறியுங்கள்" போன்ற தற்காலிக அணுகுமுறைகளை நாங்கள் விரும்பவில்லை.

இந்த நோக்கத்திற்கான எங்கள் பாதுகாப்பு மாதிரி, SaaS கடவுச்சொல் மேலாண்மைக் கருவிகள் போன்ற நன்கு மதிக்கப்படும் COTS விற்பனையாளர்களைப் பயன்படுத்துவதை ஏற்றுக்கொள்கிறது.

கட்டுப்பாடுகள்

இப்போது எளிதான ஒன்றை நாங்கள் விரும்புகிறோம், அதாவது குறியீடு எழுத வேண்டியதில்லை, சேவையகங்களை நிறுவ வேண்டியதில்லை, பெரிய உறுதிப்பாடு செய்ய வேண்டியதில்லை, அனைவரையும் தரப்படுத்த வேண்டியதில்லை.

நிலைப்பாடுகள்

நாங்கள் பரிசீலித்தவை:

  1. பயனரை மையமாகக் கொண்ட தயாராக உள்ள கடவுச்சொல் மேலாளர்கள்: LastPass, 1Password, Bitwarden, Dashlane, KeePass, pass, GPG, போன்றவை.

  2. அமைப்பை மையமாகக் கொண்ட COTS கடவுச்சொல் மேலாளர்கள்: AWS KMS, HashiCorp இன் Vault, EnvKey, Thycotic இன் Secret Server, Devolutions Password Server, Lyft இன் Confidant.

  3. பகிர்வை மையமாகக் கொண்ட அணுகுமுறைகள்: பகிரப்பட்ட Google ஆவணம், அல்லது பகிரப்பட்ட Slack சேனல், அல்லது பகிரப்பட்ட வலையமைப்புக் கோப்புறை போன்றவற்றைப் பயன்படுத்துதல்.

  4. நினைவில் வைத்தல், குறிப்பு எழுதுதல், அல்லது ஒவ்வொரு பயனரும் தங்கள் சொந்த அணுகுமுறையைக் கண்டறிவதைச் சார்ந்திருத்தல் போன்ற குறைந்த-தொழில்நுட்ப தற்காலிக அணுகுமுறைகள்.

வாதம்

Bitwarden, LastPass, 1Password, Dashlane அனைத்தும் வணிகரீதியாக தயாராக உள்ள தயாரிப்புகள்.

  • பயனர்கள், குழுக்கள், நிறுவனங்கள் போன்றவற்றுக்கு ஒத்த வகை அம்சங்கள்.

  • Windows மற்றும் Mac க்கான மேசைக்கணினித் திறன், Android மற்றும் iOS க்கான கைபேசித் திறன்.

  • படிவங்களைத் தானாக நிரப்புதல் போன்றவற்றுக்கு Chrome மற்றும் Firefox க்கான உலாவி நீட்டிப்புகள்.

Bitwarden க்கு மற்றவற்றை விட இரண்டு நன்மைகள் உள்ளன:

  • Bitwarden திறந்த மூலம், அதாவது பாதுகாப்பைச் சக ஊழியர்கள் மதிப்பாய்வு செய்யலாம், மேலும் பாதுகாப்பை மையமாகக் கொண்ட உருவாக்குநர்களால் நிறுவனம் பரவலாகப் பாராட்டப்படுகிறது.

  • மென்பொருள் பணியாளர்களின் நிகழ்வுகள் மற்றவற்றை விட Bitwarden க்கு குறிப்பிடத்தக்க விருப்பத்தை விவரிக்கின்றன.

வழக்கமான நல்ல எழுத்துப்பதிவு: https://jcs.org/2017/11/17/bitwarden

வழக்கமான பக்கவாட்டு வாக்களிப்புத் தளம்: https://stackshare.io/stackups/bitwarden-vs-dashlane

KeyPass, pass, GPG போன்றவற்றை நாங்கள் ஒத்திவைக்கிறோம், ஏனெனில் கூடுதல் சிக்கல் உள்ளது. இவை அனைத்தும் தொழில்நுட்பப் பயனர்களுக்கு நல்ல தீர்வுகளாகத் தெரிகின்றன. குறிப்பாக கணினிகள் முழுவதும் கட்டளை-மையத் திறன்களை விரும்பும் தொழில்நுட்பப் பயனர்களுக்கு GPG மிக நன்றாகத் தெரிகிறது.

KMS ஐ ஒத்திவைக்கிறோம், ஏனெனில் அதில் ஒற்றை-வழங்குநர் பிணைப்பு உள்ளது.

அமைப்பை மையமாகக் கொண்ட தேவைகளுக்கு Vault ஐத் தேர்ந்தெடுக்கிறோம், ஏனெனில் மதிப்புரைகள் வியக்கத்தக்க வகையில் நேர்மறையாக உள்ளன, மேலும் HashiCorp க்கு உயர்தர மென்பொருள் மற்றும் ஆதரவுக்கான சிறந்த சாதனைப் பதிவு உள்ளது.

பகிரப்பட்ட ஆவணங்கள், பகிரப்பட்ட சேனல்கள், பகிரப்பட்ட வலையமைப்புக் கோப்புறைகள் போன்றவற்றின் மூலம் பகிரும் அணுகுமுறைகளுக்கு நாங்கள் வீட்டோ செய்கிறோம். இவை நாங்கள் விரும்பும் பாதுகாப்புத் தரங்களை வழங்குவதில்லை.

குறைந்த-தொழில்நுட்பத் தற்காலிக அணுகுமுறைகளை வீட்டோ செய்கிறோம், ஏனெனில் இது நீண்டகால முன்னோக்கிய பாதை அல்ல என்று நாம் அனைவரும் ஒப்புக்கொள்கிறோம்.

தாக்கங்கள்

உருவாக்குநர்கள் ரகசியங்களை இரண்டு இடங்களில் கண்காணிக்க வேண்டியிருக்கலாம்: பயனரை மையமாகக் கொண்ட அணுகலுக்கு Bitwarden, அமைப்பை மையமாகக் கொண்ட அணுகலுக்கு Vault.

தொடர்புடையவை

தொடர்புடைய முடிவுகள்

எந்த CI/CD சேவையகம் என்ற முடிவு ரகசியங்களை அணுகும் திறனுக்கான சான்றை உள்ளடக்க வேண்டும்.

கொள்கைகள், சுழற்சிகள், நிறுவனங்கள் போன்றவற்றின் அடிப்படையில் ரகசியங்களை எவ்வாறு நிர்வகிப்பது என்பதை நாங்கள் முடிவு செய்ய வேண்டும்.

தொடர்புடைய தேவைகள்

ரகசியங்களுக்கு இணக்கம், தணிக்கை, HR இணைத்தல்/விலக்குதல் தொடர்பான தேவைகள் இருக்கும்.

தொடர்புடைய படைப்புகள்

சில ரகசியங்களைச் சூழல் மாறிகளுக்கு ஏற்றுமதி செய்யலாம் என எதிர்பார்க்கிறோம்.

தொடர்புடைய கொள்கைகள்

எளிதில் மாற்றியமைக்கக்கூடியது.

எளிதில் இணையாகச் செயல்படுவது, அதாவது பல்வேறு கடவுச்சொல் மேலாளர்களைப் பயன்படுத்துவது எளிது.

முயற்சிக்க மலிவானது, அதாவது இலவச சோதனை உள்ளது, உறுதிப்பாடு இல்லை.

குறிப்புகள்

மதிப்பீட்டுக் குறிப்புகள் இங்கே. குறிப்புகள் அனைத்தும் பல்வேறு devops விவாதப் பலகைகளில் உள்ள பொதுக் கருத்துகள்.

HashiCorp இன் Vault

Vault தான் நீங்கள் இங்கே விரும்புவது.

இருப்பினும் Vault ஐ நேரடியாக உற்பத்தியில் வீசாதீர்கள், முதலில் சோதனைச் சூழலில் நிறுவுங்கள், ஏனெனில் HashiCorp இன் தயாரிப்புகள் அற்புதமாக இருந்தாலும் அவர்களின் ஆவணங்கள் மிகவும் குறைபாடுள்ளதாக இருக்கலாம்.

மிகச் செங்குத்தான கற்றல் வளைவு, நிறுவுவது எளிதல்ல.

ஆரம்ப அமைவு சற்று வேதனையானது. இருப்பினும் அது முற்றிலும் மதிப்புள்ளது, சமூகம் நீங்கள் சமாளிக்கப் போதுமான அளவு ஆதரவளிக்கும்.

மோசமான ஆவணங்கள் ஆனால் மக்கள் அதை அமைத்தது பற்றிய பல வழிகாட்டிகள் இணையத்தில் உள்ளன, அவற்றில் சிலவற்றை ஒன்று சேர்த்தால் வேலை செய்யும் அமைவு கிடைக்கும்.

ஆரம்ப அமைவு அவர்களின் helm charts (vault மற்றும் consul) உடன் கைவைப்பதை எடுத்தது. தொழில்நுட்ப ரீதியாக நீங்கள் பல பிற back-ends ஐப் பயன்படுத்த முடியும் என்றாலும், நான் அதை உண்மையிலேயே பரிந்துரைக்கவில்லை. சேமிக்க அதிகத் தரவு இல்லையென்றால் back-end/consul மிகச் சிறியதாக இருக்கலாம்.

CLI ஐப் பயன்படுத்துவதில் நிச்சயமாகச் சௌகரியமாக/பரிச்சயமாக இருங்கள், ஏனெனில் GUI அவர்களின் நிறுவனப் பதிப்புக்கான கருத்துச்-சான்று/விளம்பர வாயில் போன்றது.

அதை வெறுமனே "நிரப்ப" முடியாதது ஒரு வேதனை. எடுத்துக்காட்டாக உங்களிடம் 5 புலங்கள் இருந்தால், ஒவ்வொரு உருப்படிக்கும் ஒவ்வொரு புலத்தையும் கைமுறையாகச் சேர்க்க வேண்டும். எனவே ஒரு குறிப்பிட்ட வகைக்கு புலங்களை முன்கூட்டியே வரையறுத்து, அந்த வகையின் அனைத்து உருப்படிகளுக்கும் அந்தப் புலங்களை நிரப்புவது போல் இல்லை, இது "ஒவ்வொரு முறையும் எல்லாவற்றையும் நீங்கள் உருவாக்குகிறீர்கள்" என்பது போன்றது, இது (என் மனதில்) தலைவலி.

vault க்கு மேல் UI ஆக goldfish ஐயும் பார்க்க விரும்பலாம். உங்கள் குழுவை அதனுடன் இணைப்பது மிக நன்றாக இருக்கும். அவர்களிடம் ஒரு செயல்விளக்கமும் உள்ளது. 1. consul ஐ அமைக்கவும். 2. consul ஐ நோக்கும் vault ஐ அமைக்கவும். 3. vault ஐ நோக்கும் goldfish ஐ அமைக்கவும். 3. காப்புப் பிரதிகளுக்கு consul snapshot ஐ இயக்க சில cron job ஐ அமைக்கவும்.

LastPass

LastPass Teams. நாங்கள் அதைப் பயன்படுத்துகிறோம், தனிப்பயன் வார்ப்புருக்கள், ACL உள்ளன, என் கருத்தில் எதுவும் குறையவில்லை.

நான் LastPass ஐ என் நிறுவனத்தில் செயல்படுத்தினேன், அதற்கு C+/B- தருகிறேன். சமீபத்திய மிகப்பெரிய சிக்கல் நம்பகத்தன்மையின்மை. கடந்த 90 நாட்களில் பல மணி நேரம் vault கள் ஆஃப்லைன் பயன்முறைக்குள் தள்ளப்பட்டன. 20+ பகிரப்பட்ட கோப்புறைகளில் உண்மையில் 4,000+ கடவுச்சொற்கள் சேமிக்கப்பட்டிருப்பதால் இது என் நிறுவனத்துக்கு ஏற்றதல்ல. இவ்வளவு கடவுச்சொற்களுடன் தினமும் குறைந்தது சில புதுப்பிக்கப்படுகின்றன அல்லது சேர்க்கப்படுகின்றன என்பதை நீங்கள் கற்பனை செய்யலாம். சிக்கல்கள் ஒன்று அல்லது இரண்டு மணி நேரத்துக்கு மேல் நீடித்தால் எங்களிடம் DR திட்டம் உள்ளது: ஒரு ஸ்கிரிப்ட் ஒவ்வொரு இரவும் keepass இல் இறக்குமதி செய்யக்கூடிய vault இன் CSV திணிப்பைக் கையொப்பமிட்டு குறியாக்குகிறது.

LastPass அறிவிக்கப்படாத சேவைச் சீர்கேட்டின் தற்காலிகக் கோளாறுகளைக் கொண்டிருந்தது: உள்நுழைவு 'வேலை செய்கிறது' ஆனால் தளங்களை இழுக்கவில்லை, நிர்வாகப் பலகையில் சீரற்ற அம்சங்கள் உடைந்துள்ளன, புதிய உயர்நிலைப் பகிரப்பட்ட கோப்புறைகளுக்கான விசைகளை முறையாகப் பகிரவில்லை. ஒவ்வொரு குழுவிலும் இருக்கும் ஒரு குறிப்பிட்ட 'key push'/காப்புப் பயனர் என்னிடம் உள்ளார். வழக்கமாக அந்தப் பயனராக உள்நுழைவது எந்த விசைப் பகிர்வுச் சிக்கலையும் சரிசெய்யும், ஆனால் நிலைப் பக்கம் என்ன சொன்னாலும் சேவை சீர்கெட்டிருக்கும்போது அல்ல...

ஒருங்கிணைப்புக்கு, குறைந்தபட்சச் சலுகை மாதிரியுடன் சரியான ACL கள் இருந்தால் அது எளிதாக இருக்கலாம், எ.கா. ஒரு பயனருக்கு ஒரு பதிவு அல்லது கோப்புறையில் வாசிப்பும் எழுதுதலும், வாசிப்பு-மட்டுமும் இருந்தால் அவர்களுக்கு வாசிப்பு-மட்டும் அனுமதிகளே கிடைக்கும். துரதிர்ஷ்டவசமாக என் நிறுவனத்தின் ACL கள் சிறந்தவை அல்ல, எனவே எங்கள் நூற்றுக்கணக்கான ACL களின் சார்புத் தன்மை குறைந்தபட்சச் சலுகை மாதிரியுடன் நன்றாகப் பொருந்தாததால் JSON வழங்கல் API மற்றும் ~500 வரி python ஐப் பயன்படுத்த நேர்ந்தது. ஒரு பயனர் இருக்கும் அனைத்து ACL களையும் பெற்று ஒரு வகையான சார்பு நடைபயணம் செய்தேன்.

உங்கள் ACL அல்லது குழு அமைப்பு ஏற்கனவே குறைந்தபட்சச் சலுகை அமைப்பை மனதில் கொண்டு கட்டமைக்கப்பட்டிருந்தால், Windows க்கான AD/LDAP ஒத்திசைவுக் கருவி நன்றாக வேலை செய்யும்.

அவர்களின் விற்பனைக் குழுவை அணுகுங்கள், அவர்கள் உங்களுக்கு நீண்ட Enterprise சோதனையைத் தர முடியும். தூண்டுதலை இழுக்கும் முன் அதன் வரம்புகளை முழுமையாகப் புரிந்துகொண்டதை உறுதிசெய்யுங்கள். எங்களுக்கு நிறைய வளர்ச்சி வலிகள் இருந்தன, ஆனால் சேவையகப் பக்கத் தடங்கல்கள் அல்லது குறைபாடுகளைத் தவிர, இது நம்பமுடியாத அளவு சீராக இருந்தது.

Bitwarden

Bitwarden க்கு அதைச் சுற்றி நல்ல கருவிகள் உள்ளன (WebUI, CLI, Mobile, Desktop). சுயமாக ஹோஸ்ட் செய்யலாம், அமைக்க மிக எளிது. மிக நல்ல ஆவணங்கள், PrivacyTools பரிந்துரைக்கும் கருவி.

EnvKey

https://www.envkey.com/ ஒரு saas. நடைமுறைப்படுத்த, ஒருங்கிணைக்க, நிர்வகிக்க உண்மையிலேயே எளிது.

அம்சங்கள்:

  • API விசைகளையும் சான்றுகளையும் பாதுகாக்கவும்.

  • உள்ளமைவை எல்லா இடங்களிலும் ஒத்திசைவாக வைத்திருக்கவும்.

  • புத்திசாலி, முனை-முதல்-முனை குறியாக்கப்பட்ட உள்ளமைவு மற்றும் ரகசிய மேலாண்மை.

  • பாதுகாப்பற்ற பகிர்வையும் உள்ளமைவுப் பரவலையும் தடுக்கவும்.

  • நிமிடங்களில் ஒருங்கிணைக்கவும்.

திறன்கள்:

  • உங்கள் அனைத்துப் பயன்பாடுகள், சூழல்கள், குழுக்களுக்கான உள்ளமைவு மற்றும் அணுகல் நிலைகளை ஒரே இடத்தில் நிர்வகிக்கவும்.

  • ஒரே ஒரு சூழல் மாறியுடன் எந்த மேம்பாடு அல்லது சேவையகச் சூழலையும் உள்ளமைக்கவும்.

நன்மைகள்:

  • நல்ல முகப்புப் பக்கம்.

  • தெளிவான மதிப்பு முன்மொழிவு.

  • காட்சி ரீதியாகச் சிறந்த வலைப் பயன்பாடு.

  • உயர்ந்த எடுத்துக்காட்டுத் தரவு எ.கா. Algolia, AWS, Datadog, GitHub, Stripe, போன்றவை.

  • நிறுவனம், UI, போன்றவற்றைப் பற்றி நிறுவனருடன் 30 நிமிடம் பேசினேன். Dane நன்கு அறிந்தவராகவும், நன்மை தீமைகளைப் பற்றி நேர்மையானவராகவும், சாத்தியமான கூட்டாளியாகவும் தெரிகிறார்.

  • நிறுவனம் அடிப்படையில் 1 நிறுவனர் கொண்ட வழக்கமான Y Combinator நிறுவனம். 2018-01 இல் $120K திரட்டியது.

  • கவனம் நிறுவன அம்சங்களை அடைவதில் உள்ளது, குறிப்பாக EnvKey கிளவுட்-ஹோஸ்டிங்கிலிருந்து உள்வளாகம் அல்லது BYOC க்கு நகர்வது.

  • பயன்பாட்டு எளிமைக்காக EnvKey உடன் தொடங்கி, பின்னர் (அல்லது இணையாக) Vault ஐச் சேர்ப்பது சாத்தியமான முன்னோக்கிய பாதை.

Lyft இன் Confidant

https://lyft.github.io/confidant/

Confidant என்பது Lyft இல் உள்ள உருவாக்குநர்களிடமிருந்து, ரகசியங்களுக்குப் பயனர்-நட்புச் சேமிப்பையும் பாதுகாப்பான அணுகலையும் வழங்கும் திறந்த மூல ரகசிய மேலாண்மைச் சேவை.

KMS அங்கீகாரம்: Confidant AWS KMS மற்றும் IAM ஐப் பயன்படுத்தி IAM பாத்திரங்கள் Confidant ஆல் சரிபார்க்கக்கூடிய பாதுகாப்பான அங்கீகார டோக்கன்களை உருவாக்க அனுமதிப்பதன் மூலம் அங்கீகாரத்தின் கோழி-முட்டை சிக்கலைத் தீர்க்கிறது. Confidant உங்கள் IAM பாத்திரங்களுக்கான KMS மானியங்களையும் நிர்வகிக்கிறது, இது IAM பாத்திரங்கள் சேவை-முதல்-சேவை அங்கீகாரத்துக்கு அல்லது சேவைகளுக்கு இடையே குறியாக்கப்பட்ட செய்திகளை அனுப்பப் பயன்படுத்தக்கூடிய டோக்கன்களை உருவாக்க அனுமதிக்கிறது.

பதிப்பிடப்பட்ட ரகசியங்களின் ஓய்வுநிலை குறியாக்கம்: Confidant ரகசியங்களை DynamoDB இல் இணைப்பு-மட்டும் முறையில் சேமிக்கிறது, Fernet சமச்சீர் அங்கீகரிக்கப்பட்ட மறையாக்கவியலைப் பயன்படுத்தி ஒவ்வொரு ரகசியத்தின் ஒவ்வொரு திருத்தத்துக்கும் தனித்துவமான KMS தரவு விசையை உருவாக்குகிறது.

ரகசியங்களை நிர்வகிக்கப் பயனர்-நட்பு வலை இடைமுகம்: Confidant இறுதிப் பயனர்கள் ரகசியங்கள், ரகசியங்களை சேவைகளுக்கு வரைபடமாக்குதல், மாற்றங்களின் வரலாற்றை எளிதாக நிர்வகிக்க அனுமதிக்கும் AngularJS வலை இடைமுகத்தை வழங்குகிறது.

Devolutions Password Server

https://server.devolutions.net/

சிறப்புரிமை கொண்ட கணக்குகள் மற்றும் அமர்வுகளுக்கான அணுகலைப் பாதுகாக்கவும், நிர்வகிக்கவும், கண்காணிக்கவும்.

உங்கள் சிறப்புரிமை கொண்ட கணக்குகளுக்கான அணுகலைக் கட்டுப்படுத்த உதவும் விரிவான, மிகவும் பாதுகாக்கப்பட்ட கடவுச்சொல் vault, அதேசமயம் sysadmin களுக்கு ஒட்டுமொத்த வலையமைப்புத் தெரிவுநிலையை மேம்படுத்தி, இறுதிப் பயனர்களுக்குத் தடையற்ற அனுபவத்தை வழங்குகிறது.

அம்சங்கள்: மையப்படுத்தப்பட்ட நிறுவனக் கடவுச்சொல் vault, பயனர்-குறிப்பிட்ட தனிப்பட்ட vault, கடவுச்சொல் மேலாளர், சான்று உட்செலுத்தல், Active Directory ஒருங்கிணைப்பு, பாத்திர-அடிப்படையிலான அணுகல் கட்டுப்பாடு, இரு-காரணி அங்கீகாரம், நிறுவனத்துக்குத் தயார், IP கட்டுப்பாடுகள், மேலாண்மைத் திறன்கள், தானியங்கிக் கடவுச்சொல் உருவாக்கி, கைபேசிப் பயன்பாட்டு அணுகல், கடவுச்சொல் வரலாறு, அணுகல் அறிக்கைகள், மின்னஞ்சல் எச்சரிக்கைகள்.

  • தரவுக் குறியாக்கத்தை ஆதரிக்கிறது

  • பல மூலங்களிலிருந்து MFA ஆதரவுடன் LDAP, O365, உள்ளூர்ப் பயனர்கள் உட்பட பல அங்கீகாரத் திட்டங்களை ஆதரிக்கிறது

  • பல குழுக்களுக்கான நுண்ணிய அணுகல் கட்டுப்பாடுகளுடன் பல களஞ்சியங்கள்/vault கள்

  • நவீன வலை UI

  • தனிப்பட்ட சான்றுகள்/இணைப்புகளுக்கான தனிப்பட்ட சான்று மற்றும் இணைப்பு vault கள்

  • IOS/Android க்கான கைபேசிப் பயன்பாடுகள்

  • ஒவ்வொரு பதிவுக்கும் தணிக்கைப் பதிவுகள், யார்/என்ன/எப்போது என்பது அவர்கள் ஏன் அணுகுகிறார்கள் என்பதற்கான விருப்பத் தூண்டலுடன்

  • தனிப்பயனாக்கக்கூடிய வார்ப்புருக்கள் (அவை நூற்றுக்கணக்கான இணைப்பு வகைகளை நேட்டிவ் ஆக ஆதரித்தாலும்)

  • பல கூடுதல் அம்சங்களும் நீங்கள் ஒத்திசைக்கக்கூடிய Windows/Mac தடிமனான கிளையன்ட் (Remote Desktop Manager) உம் விருப்பங்களை பெரிதும் விரிவாக்குகின்றன...ஒரு-கிளிக் இணைப்புகள்

  • விலை அவ்வளவு மோசமில்லை - கடவுச்சொல் சேவையகத்துக்கு 15 பயனர்கள் வரை ஆண்டுக்கு $500

Thycotic இன் Secret Server

https://thycotic.com/products/secret-server/

உள்வளாகப் பதிப்பு அம்சங்கள்:

  • உங்கள் முனை-முதல்-முனை பாதுகாப்பு அமைப்புகள் மற்றும் உள்கட்டமைப்பின் மீது முழுக் கட்டுப்பாடு

  • மென்பொருளை உங்கள் உள்வளாகத் தரவு மையத்திலோ உங்கள் சொந்த மெய்நிகர் தனியார் கிளவுட் நிகழ்விலோ வரிசைப்படுத்தவும்

  • அனைத்துத் தரவும் அமைப்புகளும் உள்வளாகத்தில் இருக்க வேண்டிய சட்ட மற்றும் ஒழுங்குமுறைக் கடமைகளைப் பூர்த்தி செய்யவும்

கிளவுட் பதிப்பு அம்சங்கள்:

  • சேவை-என-மென்பொருள் மாதிரி பதிவுசெய்து உடனே தொடங்க அனுமதிக்கிறது

  • நீங்கள் வளரும்போது மீள்தன்மையான அளவிடுதிறன்

  • 99.9% இயக்க நேர SLA உடன் Azure ஆல் வழங்கப்படும் கட்டுப்பாடுகளும் தேவைக்கு மேற்பட்ட ஏற்பாடுகளும்

பயனர் பின்னூட்டம்:

  • நாங்கள் அந்தத் தயாரிப்பைப் பயன்படுத்தி வந்தோம். அது மிக எளிதாகத் தவிர்க்கப்பட்டது, விதிகள் புத்திசாலிகளுக்கு மட்டுமே வேலை செய்கின்றன. சோம்பேறி அல்லது முட்டாள் பயனர்கள் குழுப் பகுதியில் அதை எளிதாகக் கெடுக்கலாம். அவர்களிடம் பேசும்போது விலைகள் பேச்சுவார்த்தைக்குரியவை.

  • நீங்கள் அதை SQL express மற்றும் Win 7 பெட்டியைப் பயன்படுத்தி இயக்கலாம்.

  • மலிவு.