Delinea объявила об обновлении DevOps Secrets Vault, инструмента управления учетными данными для команд DevOps и DevSecOps. Последние функции включают в себя Bring Your Own Key (BYOK), интеграцию с GitHub Action и усовершенствования пользовательского интерфейса, которые обеспечивают разработчикам повышенную гибкость и дополнительные элементы управления безопасностью учетных данных приложений в облачной инфраструктуре. 

Интеграция с GitHub Action позволяет разработчикам безопасно извлекать секреты из DevOps Secrets Vault для использования в своем рабочем пространстве GitHub, продолжая писать код непосредственно в GitHub, не нарушая установленных рабочих процессов. Благодаря этой интеграции им больше не нужно хранить учетные данные в конфигурации репозитория GitHub, что снижает риск компрометации учетных данных.

Также Delinea DevOps Secrets Vault теперь поддерживает управление ключами шифрования BYOK для Amazon Web Services (AWS), поэтому клиенты имеют полный контроль над ключом шифрования, поскольку они могут использовать свой существующий ключ шифрования AWS вместо того, который предоставляется в DSV. Это даёт возможность легко закрыть доступ к ключу, не позволяя DevOps Secrets Vault расшифровывать учётные данные аутентификации, что полезно при расследовании потенциальной компрометации. Полный контроль над ключом шифрования дополнительно снижает риск компрометации, даже если злоумышленник смог получить доступ к хранилищу.

«Многие организации внедряют передовые методы DevOps для удовлетворения потребностей бизнеса и создания более качественных приложений в кратчайшие сроки» — сказал Фил Кальвин, директор по продуктам Delinea. «Наши постоянные обновления DevOps Secrets Vault предоставляют разработчикам более безопасный метод кодирования секретов, не влияя на их производительность».

Alexis является единственным партнёром Delinea со статусом «Reseller» в Казахстане и имеет высокие компетенции в области защиты доступа. Специалисты компании могут оказать квалифицированную помощь в выборе решения для обеспечения безопасности среды DevOps.