Alguns dos meus recursos favoritos incluem: - O cofre Akeyless é certificado SOC2 e FIPS. Na minha indústria atual, isso é essencial e significa que muita da concorrência não é uma opção para nós. - A capacidade de conceder permissões de acesso granulares a usuários, grupos ou funções específicos, facilitando o controle de quem tem acesso a quais segredos. - A capacidade de auditar toda a atividade, e quero dizer toda a atividade, desde logins até o histórico de acesso, fornecendo um histórico detalhado de todas as alterações feitas nos segredos. - A facilidade de uso e a interface intuitiva, tornando fácil para usuários experientes e novatos começarem rapidamente. Isso tornou a integração da nossa organização bastante tranquila.

Alguns dos meus recursos favoritos do Vault incluem: 1. A capacidade de armazenar segredos em uma variedade de formatos. Isso facilita o armazenamento e o acesso a segredos, independentemente da linguagem de programação ou plataforma que você está usando. Tenho mais experiência usando Akeyless com ambientes Kubernetes. 2. A capacidade de acessar segredos por meio de uma variedade de mecanismos, incluindo uma interface baseada na web, interface de linha de comando e até mesmo uma API REST. Isso facilita o acesso aos seus segredos de qualquer lugar da sua organização. 3. A capacidade de auditar toda a atividade no Akeyless, incluindo quem acessou quais segredos e quando. Isso ajuda a acompanhar quem está acessando seus segredos e a garantir que seus segredos estejam seguros e protegidos. 4. A capacidade de configurar controles de acesso baseados em função, que permitem controlar quais usuários têm acesso a quais segredos. Isso ajuda a garantir que apenas as pessoas certas tenham acesso aos seus segredos. No geral, acredito que o Akeyless é uma excelente solução para gerenciar segredos e eu o recomendaria a qualquer pessoa que procure uma maneira segura e confiável de armazenar seus segredos.

AKeyless tem muitas integrações prontas com todas as ferramentas de CI/CD (github, gitlab, jenkins, etc). As integrações com AWS e terraform também são sólidas. Outras características úteis da plataforma incluem algum gerenciamento de acesso privilegiado e um pouco de PKI também. Pode lidar bem com a maioria dos cenários comuns da indústria e o gateway local com solução híbrida de console SAAS oferece boa flexibilidade e redundância. O encaminhamento de logs para a plataforma de análise de segurança é útil para auditoria de segredos. O produto está constantemente crescendo e adicionando mais funcionalidades.