CyberArk hat eine quelloffene Version der Secrets-Management-Lösung »CyberArk Conjur« vorgestellt. Die Lösung ermöglicht DevOps-Teams die automatische Verwaltung und Sicherung von vertraulichen Zugangsdaten, die beim Schutz von containerisierten und Cloud-nativen Applikationen in einer DevOps-Pipeline eingesetzt werden.
Die zunehmende Nutzung von DevOps-Modellen bringt laut Aussage des Secrets-Management-Herstellers
auch zusätzliche Sicherheitsrisiken mit sich. »Die verwendeten vertraulichen Zugangsdaten wie Verschlüsselungs- und API-Schlüssel, Datenbank-Passwörter oder SSL-Zertifikate stellen eine große Gefahr für die missbräuchliche Nutzung durch Insider oder externe Angreifer dar«, schriebt das Unternehmen. Mit hauseigenen »CyberArk Conjur« sollen deshalb Teams und Unternehmen diese Lücke schließen können und einfach das System in ihre Workflows integrieren.
»CyberArk Conjur« wird unter den Bedingungen der GNU Affero General Public License Version 3 (GNU AGPLv3) vertrieben. Die Quellen der Lösung und weitere Dokumentation finden sich auf GitHub. Für Unternehmen, die Enterprise-Features benötigen, bietet CyberArk auch ein Upgrade von der Open-Source-Version auf »CyberArk Conjur Enterprise« an. Einen Vergleich der Funktionen liefert eine Tabelle auf der Seite von CyberArk.
){kind=small}
