Gizli değerler AES-256-GCM ile şifreli durur; görüntüleme ve kopyalama ayrı izin ister ve iz bırakır.
Kasa, cihaz ve hesap erişim bilgilerinin tutulduğu ayrı bir güvenlik alanıdır. Gizli değerler düz metin saklanmaz; AES-256-GCM ile, her kayıt için ayrı nonce kullanılarak şifrelenir. Tarama için kullanılan SNMP ve SSH kimlikleri kasada değil, envanterin bağlantı profillerinde durur — insan erişimi ile otomasyon kimliği bilinçli olarak ayrı tutulur. Kasa ürün kataloğu, müşteri ürünü veya bilgi bankası ile karıştırılmaz: sır makalede değil kasada durur.
Gizli değerler AES-256-GCM ile, her kayıt için ayrı nonce kullanılarak şifrelenir. Veritabanına doğrudan erişen biri parolaları okuyamaz. Ana şifreleme anahtarı veritabanında ya da kaynak kodda tutulmaz; container secret veya KMS üzerinden yüklenir.
Liste API'si gizli değeri yanıtın içine koymaz. Varsayılan görünüm maskelidir; tarayıcı autocomplete ve hassas loglama kapalıdır. Parolayı almak ayrı bir istektir ve ayrı bir izne bağlıdır.
Kasayı menüde görmek, bir kaydın parolasını açmak ve onu yönetmek ayrı yetkilerdir. Erişim rol adına değil, ayrı ayrı verilen iki yetkiye bağlıdır: görüntüleme yetkisi ve yönetme yetkisi. Görüntüleme ve kopyalama yeniden kimlik doğrulaması ister — açık oturum tek başına yeterli değildir.
Görüntüleme, kopyalama, düzenleme, dışa aktarma ve başarısız erişim denemesi denetim kaydı oluşturur. Kimin, hangi kaydı, ne zaman açtığı tutulur. Erişimin sonradan hesabı verilebilir.
Her kayıt bir kapsama bağlıdır: MSP tarafında müşteri, kurum modunda kurum geneli. Kapsam yalnız arayüz filtresiyle değil, API ve sorgu katmanında zorlanır. Bir kullanıcı başka müşterinin kaydına doğrudan istek atarak da ulaşamaz. Kapsam seçimi envanterle aynı iki adımlı daraltmayı kullanır.
Cihaz taramasında kullanılan SNMP community ve SSH kimlikleri envanterin bağlantı profillerinde, kendi şifreli alanlarında durur. Kasa insanın elle bağlandığı erişimler içindir: web/admin arayüzü, SSH, RDP, iLO/iDRAC, hypervisor, VPN, switch ve firewall. Bu ayrım, bir yetkinin yanlışlıkla diğerini açmasını engeller.
Bir kasa kaydı envanterdeki cihaza, lokasyona ve erişim türüne bağlanabilir. Böylece bir cihaz üzerinde çalışırken o cihazın erişim kaydına ayrı yerde aramadan ulaşırsınız. Bağ zorunlu değildir; envanterde karşılığı olmayan bir bulut hesabı da kasada tutulabilir.
Ürün kuralı net: parola, SNMP community, özel anahtar ve müşteri sırrı loglanmaz, dokümana yazılmaz. Bilgi bankasındaki çözüm makalesi kasadaki kaydı işaret eder, parolayı metne gömmez. Düz metin CSV dışa aktarma varsayılan olarak kapalıdır ve gerçek parola hiçbir yapay zekâ servisine gönderilmez.
Göremiyoruz. Gizli değerler AES-256-GCM ile şifreli durur ve ana anahtar veritabanında ya da kaynak kodda değil, container secret veya KMS üzerinden yüklenir. Veritabanı yedeğini eline geçiren biri de parolaları okuyamaz.
Değil. Tarama kimlikleri envanterin bağlantı profillerinde, kendi şifreli alanlarında tutulur. Bu ayrım bilinçli: insanın elle bağlandığı erişim ile otomasyonun kullandığı kimlik aynı yetkiye bağlanmaz.
Görmez. Müşteri portalı dar bir yüzeydir: kendi talepleri, kendi cihazları ve yayınlanan çözümler. Kasa bu görünümlerin arasında değil ve kapsam kısıtı menüde değil API ile sorgu katmanında uygulanır.
Kurum modunda kasa kurum genelinde tek kasa olarak çalışır; müşteri başına ayrı yığın yoktur. Kaydın parolasını açmak yine ayrı bir izindir; menüyü görmek o izni tek başına vermez.
Şifreleme modeli, kapsam kuralları ve yetki ayrımı bağlayıcı olarak yazılı ve uygulanıyor. Modül, şifreleme ile kapsam izolasyonu bağımsız olarak doğrulanmadan hiçbir müşteri kurulumunda açılmaz — bu kural ürünün kendi geliştirme belgelerinde yazılıdır. Pilot öncesi doğrulama listesi bu modül için ayrıca tutuluyor.
Cihaz ve hesap erişim bilgilerini tek yerde, şifreli ve kapsamlı tutmak isteyen BT yöneticileri. Bir erişimin kim tarafından ne zaman kullanıldığının hesabını vermesi gereken ekipler.
Size bir çalışma alanı açalım, kendi müşteri ve cihaz bağlamınızla deneyin. Kurulum ve veri taşıma konusunda yol gösteririz.
