Integratie > HashiCorp Vault (PKI, Transit, KV)

HashiCorp Vault (PKI, Transit, KV)

Toonaangevend platform voor het beheer van geheimen. CBOM Secure integreert met Vault 1.0+ voor de PKI-engine (uitgifte, CRL, root/intermediate CA's), de Transit-engine (encryptie-as-a-service-sleutels) en de KV v1/v2-engines met namespace-ondersteuning.

CBOM Secure
CertSecure Manager
CertSecure Manager (Ontdekking)

Gebruikers verhalen

Inventariseer cryptografisch materiaal in de HashiCorp Vault PKI-engine, de Transit-engine en de KV v1/v2-engines.

PKI-engine-ontdekking

Bevat inventarissen van certificaatuitgifte, CRL-beheer, root/intermediate CA's en uitgeversketens.

Transit-motorsleutels

Ontdekt encryptie-as-a-service-sleutels: RSA, ECDSA, Ed25519, AES-GCM96, ChaCha20-Poly1305.

KV Geheime Verslaggeving

Omvat generieke geheime opsommingen voor KV v1 en v2 met volledige namespace-ondersteuning.

Beheer de volledige certificaatlevenscyclus voor certificaten die door Vault worden ondersteund, volledig via de gebruikersinterface van CertSecure.

Agentloze CA-connector

Integreert via de HTTP API van Vault zonder aparte connector-service of ISO-installatieprogramma voor implementatie.

Rolgebonden sjablonen

Hiermee worden CertSecure-sjablonen gekoppeld aan Vault PKI-rollen, zodat aanvragers niet bij elke inschrijving de beleidsgegevens opnieuw hoeven in te voeren.

Automatische verlenging

Authenticatie op basis van approllen met periodieke tokens zorgt ervoor dat door Vault uitgegeven certificaten automatisch worden vernieuwd en gesynchroniseerd zonder handmatige tokenrotatie.

Ontdek en inventariseer continu elk certificaat in een Vault PKI-mount zonder toegangsrechten te verlenen of in te trekken.

Alleen-lezen zichtbaarheid

Hiermee worden certificaten opgesomd via een Vault-beleid met alleen-lezentoegang, zodat beveiligingsteams een volledig overzicht krijgen zonder de uitgifterechten te hoeven aanpassen.

FQDN-gekoppelde inventaris

Zet host-georiënteerde velden om naar FQDN's, zodat gevonden certificaten naar echte eindpunten verwijzen in plaats van naar ondoorzichtige serienummers.

Gepland scannen

Eenmalige of terugkerende scans zorgen ervoor dat de inventaris actueel blijft, aangezien certificaten rechtstreeks via Vault buiten CertSecure worden uitgegeven.