خزانة كلمات مرور لفرق تكنولوجيا المعلومات — مختومة لكل مستأجر، مدققة لكل كشف

لا شيء. حمولة كل إدخال في الخزانة مختومة بـ AES-256-GCM تحت مفتاح بيانات فريد لمستأجرك. هذا المفتاح مغلف بدوره بمفتاح رئيسي محفوظ منفصل عن قاعدة البيانات. المهاجم الذي يحصل على تفريغ كامل لمخزن البيانات يحصل على نص مشفر — بدون المفتاح الرئيسي لا يوجد طريق للعودة إلى النص العادي، لأي مستأجر. هذا هو التشفير المغلف كما تمارسه خدمات إدارة المفاتيح السحابية، مطبق لكل إدخال ولكل مستأجر.

خاصيتان تتبعان ذلك. عزل المستأجرين هو تشفيري، وليس منطقياً فقط: مواد مفاتيح مستأجر لا تفك تشفير إدخالات مستأجر آخر. ونطاق الانفجار محدود بالتصميم: المفاتيح متعددة الطبقات بحيث لا يؤدي أي أثر مخزن واحد إلى الكشف عن الأسرار.

تتوافق المجلدات مع هيكل عملياتك — حسب العميل، حسب الموقع، حسب فئة النظام. الوصول يتبع التحكم في الوصول القائم على الأدوار في المنصة: أذونات دقيقة تحدد من يمكنه القراءة ومن يمكنه الإدارة، وقوائم السماح لكل شركة تبقي فنيي MSP ضمن عملائهم المخصصين. نظرًا لأن الخزانة تشارك طبقة الهوية مع بقية Monitic، فإن فنيًا جديدًا يتم توفيره عبر SCIM يحصل على وصول إلى الخزانة بشكل صحيح من اليوم الأول — ويفقده في اليوم الذي يقرر فيه موفر الهوية ذلك.