Para garantir um alto nível de segurança em ambientes de nuvem elástica, o Segura DSM permite o provisionamento e desprovisionamento automático de secrets JIT em provedores de nuvem, ambientes e sistemas. Esse cenário é normalmente utilizado em ambientes efêmeros e dinâmicos, onde há criação de secrets JIT.
Configurar o provisionamento dinâmico de chaves de acesso em provedores de nuvem
Para criar um perfil de provisionamento dinâmico, acesse o menu: Cloud > Cloud IAM > Dynamic provisioning > Profile.
- Clique no botão Adicionar perfil nas ações do relatório.
- Preencha os seguintes campos:
- Identificador: insira um identificador para identificar este perfil nos relatórios. Os nomes de pessoa usuária serão compostos por este identificador mais uma string baseada em tempo.
- Habilitado: marque se este perfil está habilitado para uso ou não.
- Conta: configure a conta do provedor onde os usuários e chaves de acesso serão criados.
- Políticas: defina quais políticas esta pessoa usuária receberá ao ser criada.
- TTL Padrão: configure o tempo de vida da pessoa usuária. Após esse período, a pessoa usuária será removida automaticamente do provedor de nuvem.
- Clique no botão Confirmar para finalizar.
Após criar o perfil de provisionamento dinâmico para chaves de acesso, relacione-o a uma aplicação no menu DSM > Applications > Applications.
Configurar o provisionamento dinâmico de credenciais
O Segura DSM permite o provisionamento dinâmico de credenciais em diversos sistemas e dispositivos, como bancos de dados (MySQL, Oracle e SQL Server), servidores Linux e Windows, entre outras tecnologias. Acesse o relatório de Provisionamento Dinâmico no menu PAM > Dynamic provisioning > Profile.
- Clique no botão de ação do relatório Adicionar perfil.
- Preencha os seguintes campos:
- Identificador: insira um identificador utilizado para identificar este perfil nos relatórios.
- Habilitado: marque se este perfil está habilitado para uso ou não.
- Tipo: tipo de perfil que representa o dispositivo de destino. Existem apenas opções predefinidas:
• Linux.
• MySQL.
• Oracle.
• SQL Server.
• Windows. - Credencial para execução: defina qual credencial deve ser usada para conectar aos dispositivos onde o perfil será executado. Essa credencial deve ter acesso ao dispositivo de destino.
- Templates: são os modelos para o tipo selecionado. Eles possuem as regras de execução para algumas ações. Selecione entre as opções:
• Criação de credencial.
• Exclusão da credencial. - TTL: defina o tempo de vida da credencial. Após o término desse período, ela será automaticamente excluída pelo Segura no dispositivo de destino.
- Clique no botão Confirmar para finalizar.
Após criar o perfil de provisionamento dinâmico, relacione-o a uma aplicação no menu DSM > Applications > Applications.