- 신원 확인 사람, 애플리케이션, 에이전트, 클라우드 계정을 먼저 식별하며 정적 비밀번호에 의존하지 않습니다.
- 인증, 정책, 임대 Vault가 최소 권한으로 단기 자격 증명을 발급하고 만료 시 자동으로 무효화합니다.
- 운영 대상 데이터베이스, 클라우드 API, 파이프라인은 임대 기간 동안만 접근합니다.
- 전 과정 감사 발급, 교체, 접근이 모두 기록됩니다.
적합한 환경과 역량
적합한 환경
- 비밀번호와 API 키가 설정, 이미지, 스크립트에 흩어져 있는 경우
- 권한이 지나치게 넓고 제때 회수하기 어려운 경우
- CI/CD와 AI 에이전트에 단기적이고 감사 가능한 자격 증명이 필요한 경우
핵심 역량
- 사람, 애플리케이션, 워크로드의 신원 인증
- 정책 통제와 동적 시크릿 발급
- 임대 만료 시 자동 무효화와 권한 회수
- 발급, 교체, 접근 감사
BSG의 구축 방식
BSG는 설계와 구축을 담당합니다. DBScale, OpenShift 등과의 통합, 시크릿 이전과 운영 규범, 에이전트 환경의 신원 설계를 수행합니다. 이 제품은 HashiCorp에서 시작되어 현재 IBM 체계에 속합니다.
위치 보안 컨트롤 플레인 데이터 서비스와 에이전트에 단기 자격 증명을 발급하고 접근을 감사합니다.