Vault Enterprise حالا به‌صورت مدیریت‌شده روی IBM Cloud
خلاصهٔ کامل‌تر
IBM از سرویس IBM Cloud Secrets Manager Vault Dedicated رونمایی کرده. این سرویس یه نسخه‌ی کاملاً مدیریت‌شده از HashiCorp Vault Enterprise هست که روی زیرساخت اختصاصی و تک‌مستأجری (یعنی سخت‌افزاری که با هیچ مشتری دیگه‌ای شریک نیستی) تو IBM Cloud اجرا میشه و خود IBM اداره‌ش می‌کنه. Vault ابزاری برای نگهداری و مدیریت متمرکز سکرت‌هاست؛ یعنی رمزها، توکن‌ها، گواهی‌ها و کلیدهای رمزنگاری.
به گفته‌ی IBM، تعداد سکرت‌ها و هویت‌های ماشینی (machine identity، یعنی اعتبارنامه‌هایی که برنامه‌ها و سرویس‌ها به جای آدم‌ها باهاشون احراز هویت می‌کنن) تو سازمان‌ها انفجاری زیاد شده. اپلیکیشن‌ها، کانتینرها، APIها، دیتابیس‌ها و حالا ایجنت‌های هوش مصنوعی همه به این اعتبارنامه‌ها وابسته‌ان و مدیریتشون هم چالش امنیتیه و هم بار عملیاتی.
مشتری با این سرویس یه Vault Enterprise اختصاصی با تمام قابلیت‌ها می‌گیره، به‌علاوه‌ی زیرساخت و عملیات و چرخه‌ی عمر که IBM مدیریتش می‌کنه. قابلیت‌هایی مثل اعتبارنامه‌ی پویا و چرخش خودکار اونا، کنترل دسترسی مبتنی بر policy، لاگ‌برداری و حسابرسی و پشتیبانی سازمانی IBM هم توش هست. از طریق اکوسیستم Vault میشه workloadهای روی IBM Cloud، سرورهای داخلی و کلادهای دیگه رو هم باهاش امن کرد.
IBM می‌گه قابلیت‌های حسابرسی این سرویس به سازمان‌ها کمک می‌کنه الزامات IBM Cloud for Financial Services و مقرراتی مثل DORA، GDPR، SOC 2 و PCI DSS و مقررات منطقه‌ای مثل C5، ENS High و Protected B رو رعایت کنن. انتخاب هم با خود سازمانه: اگه کنترل عملیاتی بیشتری بخواد، Vault Enterprise رو خودش اجرا می‌کنه و اگه نخواد درگیر نگهداری بشه، سراغ نسخه‌ی Dedicated می‌ره.
تأکید ویژه‌ی IBM روی هوش مصنوعیه. ایجنت‌ها و اپ‌های AI باید به مدل‌ها، دیتابیس‌ها، vector storeها و سرویس‌های بیرونی دسترسی داشته باشن و هر دسترسی یه اعتبارنامه‌ی تازه‌ست که باید کنترل، مانیتور و عوض بشه. این سرویس اجازه می‌ده همون کنترل‌هایی که روی اپ‌های معمولی اعمال میشه روی محیط‌های AI هم پیاده بشه. این عرضه هم یکی از قدم‌های IBM برای ادغام محصولات HashiCorp تو کلاد خودشه، چون HashiCorp حالا بخشی از IBM هست.
نکات کلیدی:
- سرویس روی زیرساخت اختصاصی و تک‌مستأجری IBM Cloud اجرا میشه.
- نصب، نگهداری و چرخه‌ی عمر Vault Enterprise به عهده‌ی IBM هست.
- اعتبارنامه‌ی پویا و چرخش خودکار سکرت‌ها پشتیبانی میشه.
- به رعایت DORA، GDPR، SOC 2 و PCI DSS کمک می‌کنه.
- مدیریت هویت ماشینی ایجنت‌های هوش مصنوعی یکی از کاربردهای اصلی این سرویسه.
