Integration > HashiCorp Vault (PKI, Transit, KV)
HashiCorp Vault (PKI, Transit, KV)
Branchenführende Plattform für Geheimnismanagement. CBOM Secure integriert sich mit Vault 1.0+ über die PKI-Engine (Ausstellung, CRL, Root-/Zwischenzertifizierungsstellen), die Transit-Engine (Verschlüsselungs-als-Dienst-Schlüssel) und die KV v1/v2-Engines mit Namespace-Unterstützung.
- CBOM Secure
- CertSecure Manager
- CertSecure Manager (Discovery)
Anwendungen
Inventarisierung kryptografischer Materialien über die HashiCorp Vault PKI-Engine, die Transit-Engine und die KV v1/v2-Engines.
PKI-Engine-Erkennung
Inventarisierung von Zertifikatsausstellung, CRL-Management, Root-/Intermediate-CAs und Ausstellerketten.
Transit-Motorschlüssel
Erkennt Verschlüsselungs-als-Dienstleistungsschlüssel: RSA, ECDSA, Ed25519, AES-GCM96, ChaCha20-Poly1305.
Geheime Berichterstattung von KV
Umfasst die generische Geheimnisaufzählung von KV v1 und v2 mit vollständiger Namespace-Unterstützung.
Verwalten Sie den gesamten Zertifikatslebenszyklus für Vault-basierte Zertifikate vollständig über die Benutzeroberfläche von CertSecure.
Agentenloser CA-Connector
Die Integration erfolgt über die HTTP-API von Vault, ein separater Connector-Dienst oder ein ISO-Installer ist nicht erforderlich.
Rollengebundene Vorlagen
Verknüpft CertSecure-Vorlagen mit Vault PKI-Rollen, sodass Anforderer die Richtliniendetails nicht bei jeder Registrierung erneut eingeben müssen.
Unbeaufsichtigte Erneuerung
Die AppRole-basierte Authentifizierung mit periodischen Tokens ermöglicht die automatische Erneuerung und Synchronisierung von Vault-Zertifikaten ohne manuelle Tokenrotation.
Kontinuierliche Erkennung und Inventarisierung aller Zertifikate in einem Vault PKI-Mount ohne Gewährung, Ausstellung oder Entzug des Zugriffs.
Nur-Lese-Sichtbarkeit
Listet Zertifikate über eine Vault-Richtlinie (Liste/schreibgeschützt) auf, sodass Sicherheitsteams eine vollständige Bestandsaufnahme erhalten, ohne die Ausstellungsberechtigungen anfassen zu müssen.
FQDN-zugeordnetes Inventar
Löst hostorientierte Felder in FQDNs auf, sodass gefundene Zertifikate realen Endpunkten und nicht undurchsichtigen Seriennummern zugeordnet werden.
Geplantes Scannen
Durch einmalige oder wiederkehrende Scans bleibt der Bestand aktuell, da Zertifikate direkt über Vault außerhalb von CertSecure ausgestellt werden.
Integrationen und Ressourcen
CBOM Secure
HashiCorp Vault (PKI, Transit, KV)
Secrets-Plattform für PKI, Transitverschlüsselungsschlüssel und KV-Engines.
CertSecure Manager
HashiCorp Vault – Zertifikatslebenszyklusmanagement
Ausstellung, Verlängerung und Verwaltung von Zertifikatslebenszyklen erfolgen direkt über HashiCorp Vault.
CertSecure Manager
HashiCorp Vault – Zertifikatserkennung
Durchsucht HashiCorp Vault, um vorhandene Zertifikate automatisch zu ermitteln und zu inventarisieren.