AWS Secrets Manager fügt Support für verwaltete externe Geheimnisse für Cisco Security Platform und Netskope hinzu
AWS Secrets Manager erweitert jetzt seine Funktion für verwaltete externe Geheimnisse auf Cisco Security Platform-API-Schlüsseln und Netskope-API-Token, sodass Sie diese Drittanbieter-Anmeldeinformationen automatisch direkt von der AWS-Konsole aus rotieren können, ohne einen benutzerdefinierten Rotationscode schreiben zu müssen.
Für Cisco Security Platform (Security Cloud Control) rotiert Secrets Manager das Aktualisierungstoken des API-Schlüssels nach Ihrem Zeitplan, sodass die Anmeldeinformationen aktiv bleiben und das neue Aktualisierungstoken erfasst wird, das Cisco regelmäßig neu ausgibt. Gemäß dem Standard-OAuth-Muster von Cisco tauschen Ihre Anwendungen das gespeicherte Aktualisierungstoken bei Bedarf gegen kurzlebige Zugriffstoken aus. Für Netskope rotiert Secrets Manager die REST-API-Token für RBACv3-Dienstkonten über die SCIM-API von Netskope und validiert das neu generierte Token, bevor die Rotation abgeschlossen wird. Beide Integrationen authentifizieren sich selbst – die gespeicherten Anmeldeinformationen autorisieren ihre eigene Rotation –, sodass keine separaten Admin-Anmeldeinformationen erforderlich sind.
Diese Integrationen ergänzen die bestehende Unterstützung für verwaltete externe Geheimnisse für BigID, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Okta, Paddle, Salesforce, Snowflake und SonarQube.
Von Cisco Security Platform und Netskope verwaltete externe Geheimnisse sind in allen AWS-Regionen verfügbar, in denen von AWS Secrets Manager verwaltete externe Geheimnisse unterstützt werden. Weitere Informationen finden Sie in der Dokumentation zu verwalteten externen Geheimnissen von AWS Secrets Manager.