Los secretos se refieren a las credenciales de autenticación digital para partes sensibles del ecosistema de TI y desarrolladores. Los secretos son pares clave-valor sensibles que necesitan ser almacenados de manera segura y nunca deben estar comprometidos en código de texto plano o transmitidos por canales no cifrados.

Ejemplos de secretos son:

• claves-SSH

• Contraseñas de base de datos

• Certificados SSL o TLS

• Claves de cifrado privadas

• Claves de API

• Dispositivos de contraseña de un solo uso

Las cuentas de máquina representan usuarios de máquinas no humanas, como aplicaciones o tuberías de despliegue, que requieren acceso programático a un conjunto discreto de secretos.

Un proyecto es una colección de secretos que pueden agruparse juntos en función de cómo quiera estructurar el acceso por sus equipos de ingeniería, DevOps y ciberseguridad.

Bitwarden Administrador de Secretos está diseñado para que los equipos de desarrolladores puedan almacenar, gestionar y desplegar secretos privilegiados. El Administrador de Secretos está diseñado para secretos de infraestructura y solo es compatible con las aplicaciones web y los clientes CLI. Si busca ayuda para que sus empleados gestionen sus credenciales personales, consulte Bitwarden Administrador de Contraseñas.

¡Sí! El Administrador de Secretos y el Administrador de Contraseñas pueden usarse en conjunto para proporcionar una seguridad aún más fuerte para su negocio.

Una organización tendrá el mismo plan en cualquier producto al que estén suscritos. Por ejemplo, si un cliente está suscrito a un plan Empresarial de Bitwarden Administrador de Contraseñas y decide comprar Bitwarden Administrador de Secretos, también estará suscrito al plan Empresarial.

Para suscribirse a un plan diferente de Administrador de Secretos al que actualmente estás suscrito con el Administrador de Contraseñas, simplemente cree una nueva organización o cuenta y regístrese para el Administrador de Secretos siguiendo estos pasos.

Bitwarden apunta a los niveles más altos de disponibilidad. Puede aprender más sobre la disponibilidad de Bitwarden en el Documento Blanco de Seguridad.

Además, existen múltiples opciones de respaldo secretas.

1. Integraciones : algunas integraciones, como Bitwarden Secrets Manager Kubernetes Operador, actúan como una capa de almacenamiento en caché cuando se recuperan secretos.

2. SDKs - Los secretos pueden ser almacenados en caché localmente cuando se utiliza un SDK. El almacenamiento en caché de cualquier información o credenciales en un entorno local debe hacerse con cuidado y conciencia de seguridad.

3. Autohospedaje : Administrador de Secretos de autohospedaje garantiza que los secretos estén disponibles en caso de que no pueda conectarse a la nube de Bitwarden.