Laut GitHub gab im Jahr 2022 jeder zehnte Software-Entwickler ein Secret in seinem Repository preis, wobei 67 Prozent davon allgemeine Informationen wie Benutzername und Passwort waren. Die Verwendung von fest kodierten Anmeldeinformationen ist für Entwickler, die unter dem Druck stehen, möglichst schnell zu programmieren, zwar einfacher, stellt für das Unternehmen aber ein erhebliches Sicherheitsrisiko dar. Soll dies vermieden werden, braucht es einen Mechanismus, der es Entwicklern ermöglicht, bei der Verbindung verschiedener Anwendungsschichten in der Codierung weniger Dienstkonten zu verwenden. Auf diese Weise kann eine harte Codierung vermieden werden, ohne die nötige Flexibilität einzuschränken. DMC geht hier noch einen Schritt weiter, indem es die föderierte Authentifizierung und das Vertrauen, das bereits mit der Maschine aufgebaut wurde, nutzt und dieses Vertrauen auf die Workloads, die in der Anwendung verbunden werden müssen, ausweitet. Damit ist größtmögliche Flexibilität und Sicherheit garantiert.

Vereinfachter privilegierter Zugang im Code

Unternehmen, die eine Alternative zu dem bereits von Delinea DevOps Vault abgedeckten Tresor-Ansatz suchen, können mit Delegated Machine Credentials in der Server PAM-Lösung die Privilegienkontrolle in ihrer Infrastruktur optimieren und gleichzeitig einen sicheren und effizienten Maschinenzugriff gewährleisten.

Sobald eine Maschine zum ersten Mal im Server PAM registriert wird, wird ein Client installiert und der Maschine wird automatisch eine eindeutige Identität mit Rollen, Rechten und Berechtigungen zugewiesen. Über DMC kann diese Vertrauensbeziehung dann allen autorisierten Anwendungen, Diensten, Containern oder anderen Workloads zugewiesen werden, die über diese laufen. Durch Server PAM verfügt der Rechner über ein dauerhaftes verbindliches Vertrauen, welches wiederum an die Workloads delegiert wird. Dies führt dazu, dass die Anzahl der erforderlichen Servicekonten von einem pro Workload auf ein automatisch verwaltetes pro Maschine reduziert wird. Anstelle eines statischen Berechtigungsnachweises wird ein Verbund-Token bereitgestellt, so dass nichts, was kompromittiert werden könnte, im Code verbleibt. Durch die Verwendung derselben privilegierten Zugriffsrichtlinien für die Workloads, die bereits auf den Computer angewendet werden, wird sichergestellt, dass die manuellen Aufgaben des Privileged-Access-Managements für DevOps-Teams auf ein Minimum reduziert werden.

„Unser US-Patent für Delegated Machine Credentials vereinfacht die Workload-Authentifizierung im Vergleich zu herkömmlichen Ansätzen beim Application-to-Application Password Management (AAPM) drastisch“, sagt David McNeely, Chief Technology Officer bei Delinea. „Diese waren eher eine Notlösung, die eingebettete Anmeldeinformationen aus dem Code entfernte, aber dann die Erstellung von Hunderten oder Tausenden von neuen Dienstkonten im Tresor erforderte. Durch DMC werden nun praktisch alle Anforderungen an privilegierten Zugriff für DevOps-Teams erfüllt.“

Weitere Informationen über das US-Patent 11,706,209finden Sie unter  https://image-ppubs.uspto.gov/dirsearch-public/print/downloadPdf/11706209

Eine kostenlose Testversion der Delegated Machine Credentials im Rahmen der Server PAM-Lösung kann hier angefordert werden: https://delinea.com/products/server-pam.