AWS Secrets Manager ajoute la prise en charge des secrets externes gérés pour la plateforme de sécurité Cisco et Netskope
AWS Secrets Manager étend désormais sa capacité de gestion des secrets externes pour inclure les clés de la plateforme de sécurité Cisco et les jetons d’API Netskope, ce qui vous permet de changer automatiquement ces informations d’identification tierces directement depuis la console AWS sans écrire de code de rotation personnalisé.
Pour la plateforme de sécurité Cisco (Security Cloud Control), Secrets Manager fait alterner le jeton d’actualisation de la clé d’API selon votre calendrier, en maintenant les informations d’identification actives et en capturant le nouveau jeton d’actualisation que Cisco réémet périodiquement. Conformément au modèle OAuth standard de Cisco, vos applications échangent le jeton d’actualisation stocké contre des jetons d’accès de courte durée à la demande. Pour Netskope, Secrets Manager effectue une rotation des jetons d’API REST des comptes de service RBACv3 via l’API SCIM de Netskope et valide le jeton nouvellement généré avant de terminer la rotation. Les deux intégrations s’authentifient automatiquement : les informations d’identification stockées autorisent leur propre rotation. Aucune identification d’administrateur distincte n’est donc requise.
Ces intégrations s’ajoutent à la prise en charge des secrets externes gérés existante pour BigID, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Okta, Paddle, Salesforce, Snowflake et SonarQube.
Les secrets externes gérés par Cisco Security Platform et Netskope sont disponibles dans toutes les Régions AWS où les secrets externes gérés par AWS Secrets Manager gérés par AWS Secrets Manager sont pris en charge. Pour en savoir plus, consultez la documentation relative aux secrets externes gérés par AWS Secrets Manager.