AWS Secrets Manager が Cisco Security Platform と Netskope のマネージド外部シークレットのサポートを追加
AWS Secrets Manager は、マネージド外部シークレット機能が拡張され、Cisco Security Platform API キーと Netskope API トークンを新たにサポートしました。これにより、カスタムローテーションコードを記述することなく、AWS コンソールから直接、これらのサードパーティ認証情報を自動的にローテーションできます。
Cisco Security Platform (Security Cloud Control) では、Secrets Manager が設定されたスケジュールに基づいて API キーの更新トークンをローテーションし、認証情報をアクティブに保ちながら、Cisco が定期的に再発行する新しい更新トークンを取得します。Cisco の標準的な OAuth パターンに従い、アプリケーションは保存されている更新トークンを必要に応じて有効期間の短いアクセストークンに交換します。Netskope では、Secrets Manager が Netskope の SCIM API を介して RBACv3 サービスアカウントの REST API トークンをローテーションし、新たに生成されたトークンを検証してからローテーションを完了します。どちらの統合も自己認証方式 (保存されている認証情報自体が自身のローテーションを認可する) であるため、管理者のための別個の認証情報は不要です。
これらの統合は、BigID、Confluent Cloud、Datadog、GitLab、Jenkins、MongoDB Atlas、Okta、Paddle、Salesforce、Snowflake、および SonarQube 向けに提供されている既存のマネージド外部シークレットのラインナップに加わるものです。
Cisco Security Platform および Netskope のマネージド外部シークレットは、AWS Secrets Manager のマネージド外部シークレットがサポートされているすべての AWS リージョンでご利用いただけます。詳細については、AWS Secrets Manager のマネージド外部シークレットのドキュメントを参照してください。