Maschinenidentitätsmanagement
Absicherung von Workload-Identitäten über Cloud Native-Umgebungen mit SPIFFE-Unterstützung durch "Venafi Firefly"
Die Lösung ermöglicht Sicherheitsteams die Kontrolle zu gewährleisten und Risiken zu reduzieren, während Plattformteams die Entwicklung beschleunigen können
Venafi, Anbieterin von Maschinenidentitätsmanagement, stellt die SPIFFE-Unterstützung (Secure Production Identity Framework For Everyone) für "Venafi Firefly" vor. Dabei handelt es sich um den branchenweit ersten leichtgewichtigen Workload-Identitätsvermittler, der speziell für die Unterstützung moderner, hochgradig verteilter Cloud-nativer Workloads entwickelt wurde. In Cloud-Architekturen gewinnt die Identität von Workloads zunehmend an Bedeutung. Moderne Anwendungen benötigen daher automatisierte Methoden, um schnell skalierbare und diverse Workloads abzusichern, selbst wenn sie nur temporär existieren. Dank der Integration des Open-Source-Frameworks für Identitätsstandards, SPIFFE, ermöglicht Unternehmen nun eine nahtlose Sicherung und Verwaltung von Workload-Identitäten in dynamischen Entwicklungsumgebungen wie Kubernetes. Dadurch wird die Innovationsfähigkeit nicht beeinträchtigt.
"Der rasante Aufstieg von Cloud-Native-Technologien lenkt die Aufmerksamkeit von Sicherheitsteams und potenziellen Angreifern auf die Identität von Workloads", sagt Kevin Bocek, Chief Innovation Officer bei Venafi. "In einer Landschaft mit mehr Clouds, Clustern und Microservices wird es immer schwieriger zu bestimmen, welche Workloads legitim sind und sich authentifizieren dürfen. Es besteht ein dringender Bedarf sicherzustellen, dass die Identitäten von Workloads konsistent und effektiv über verschiedene Teams und Anwendungen hinweg geregelt werden. Sicherheitsteams möchten dabei sicherstellen, dass die Authentifizierung von Workloads nahtlos und transparent erfolgt, ohne den Betrieb geschäftskritischer Anwendungen zu beeinträchtigen."
Im Gegensatz zu herkömmlichen Secrets Managern und Legacy-PKIs, die moderne, dezentrale Ansätze nicht unterstützen können, lassen sich Workloads in dynamischen Multi-Cloud-Umgebungen authentifizieren. Dabei werden kurzlebige, überprüfbare Identitäten von der Control Plane verwaltet, was eine einfache und zuverlässige gegenseitige Authentifizierung ermöglicht. Als Ergebnis können Sicherheits- und Plattformteams die Identitäten von Workloads über alle Umgebungen hinweg effektiv schützen und gleichzeitig die betriebliche Komplexität und Kosten erheblich reduzieren. (Venafi: ra)
eingetragen: 03.04.24
Newsletterlauf: 04.06.24
Sie wollen mehr erfahren?
Einheitliche, automatisierter Ansatz zur nahtlosen Authentifizierung von Workloads in modernen Cloud-Umgebungen.
Venafi: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.