1Password买下SecretHub,推出企业机密管理服务

密码管理软件1Password本周宣布,已完成对机密管理公司SecretHub的并购案,同时集成了双方的资源,推出专门保障企业基础设施机密的1Password Secrets Automation服务。

成立于2018年的SecretHub为一机密管理机制开发商,确保每个机密都是端对端加密的,得以控制每个团队成员的权限,或者是应用程序的权限,也能监控与审核机密的使用,在有成员退出时可立即撤销其访问权限,并允许开发人员将该管理机制集成到DevOps的工具链上,从AWS、Google Cloud、Kubernetes、Terraform到GitHub Actions等。

至于1Password Secrets Automation则是整合了双方的资源所推出的解决方案,主要功能包括1Password的安全性,可安全存储凭证、权限或其它机密,同时可以一次查看与审核各种机密信息在不同服务上的流动,具备粒子访问控制能力,还可与开发人员现有的工具集成,涵盖HashiCorp Vault、Terraform、Kubernetes与Ansible等。

1Password Secrets Automation主要提供对机器机密的保护,根据1Password的定义,不管是数据库管理员访问数据库,或者是一个程序访问另一个程序,都可称之为机器机密,而它们是企业基础设施的命脉。

1Password首席执行官Jeff Shiner指出,今日的企业必须像保护员工密码一般地保护基础设施上的机密,而1Password Secrets Automation即可作为安全的唯一真实来源,管理与协调企业的所有商业机密。

在发布1Password Secrets Automation的当天,1Password也宣布源码托管平台GitHub已成为该服务的首波客户之一。