Keeper Security: Zertifizierter Connector für sichere Azure-Workflows

Der Cybersicherheitsanbieter Keeper Security hat einen offiziell zertifizierten Microsoft Power Platform Connector für seinen Secrets Manager auf Azure Logic Apps vorgestellt. Die Neuerung zielt darauf ab, die Verwaltung sensibler Zugangsdaten in automatisierten Workflows zu professionalisieren und Sicherheitsrisiken durch statische Konfigurationen zu minimieren.

Eliminierung hartkodierter Zugangsdaten in der Cloud

Die Integration ermöglicht es Unternehmen, die Sicherheit ihrer automatisierten Prozesse signifikant zu erhöhen. Ein zentraler Vorteil des neuen Connectors liegt in der Fähigkeit, Anmeldedaten direkt zur Laufzeit abzurufen. Damit entfällt die Notwendigkeit, sogenannte Secrets – wie Passwörter, API-Schlüssel oder Zertifikate – hartkodiert im Quellcode oder innerhalb der Konfigurationsdateien von Anwendungen zu hinterlegen.

Durch diesen dynamischen Abruf wird eine der häufigsten Schwachstellen in der Cloud-Entwicklung adressiert. Da die Anmeldedaten nicht mehr statisch gespeichert sind, verringert sich die Angriffsfläche für Unbefugte, die Zugriff auf Repositorys oder Build-Umgebungen erlangen könnten.

Funktionsumfang und operative Möglichkeiten

Der Connector ist sowohl für Azure Logic Apps als auch für Microsoft Power Automate zertifiziert. Diese doppelte Zertifizierung stellt sicher, dass Anwender in verschiedenen Microsoft-Umgebungen auf die Sicherheitsfunktionen zugreifen können. Der Funktionsumfang des Connectors umfasst insgesamt fünf zentrale Operationen, die eine umfassende Verwaltung der Secrets ermöglichen:

• List Secrets: Das Auflisten vorhandener Geheimnisse innerhalb der Tresor-Struktur.
• Get Secret: Der gezielte Abruf eines spezifischen Secrets zur Verwendung im Workflow.
• Create Secret: Die automatisierte Erstellung neuer Anmeldedaten.
• Update Secret: Die Aktualisierung bestehender Einträge.
• List Folders: Die Abfrage der Ordnerhierarchien zur besseren Organisation der Daten.

Wer die IT-Sicherheit im eigenen Unternehmen proaktiv stärken möchte, findet in diesem Leitfaden wertvolle Ansätze zum Schließen von Sicherheitslücken. Gratis-E-Book: Cyberbedrohungen abwenden und das Unternehmen schützen

Zusätzlich unterstützt die Schnittstelle die Rotation von Zugangsdaten sowie deren Überprüfung durch Audit-Funktionen. IT-Verantwortliche können somit sicherstellen, dass Sicherheitsrichtlinien für Passwörter eingehalten und Zugriffe lückenlos dokumentiert werden. Dynamische Dropdown-Menüs erleichtern zudem die Auswahl und Zuweisung von Credentials innerhalb der Benutzeroberfläche.

Sicherheitsarchitektur und einfache Bereitstellung

In technischer Hinsicht basiert die Lösung auf einem Zero-Knowledge-Ansatz. Das bedeutet, dass die Verschlüsselung der Daten so erfolgt, dass der Dienstleister selbst keinen Zugriff auf die im Klartext vorliegenden Informationen hat. Dies gewährleistet, dass die Hoheit über die sensiblen Daten vollständig beim anwendenden Unternehmen verbleibt.

Da die Anforderungen an den digitalen Selbstschutz stetig wachsen, bietet dieser kompakte Report eine Übersicht über aktuelle Cyberrisiken und gesetzliche Pflichten für Unternehmer. Jetzt kostenlosen Cyber-Security-Report sichern

Für die Implementierung stellt Keeper Security ein sogenanntes One-Click-Deployment zur Verfügung. Über eine ARM-Vorlage (Azure Resource Manager) kann der Connector mit minimalem manuellem Aufwand in bestehende Azure-Infrastrukturen integriert werden. Dieser automatisierte Bereitstellungsprozess soll es IT-Abteilungen ermöglichen, die Sicherheitslösung schnell und ohne komplexe Konfigurationsschritte produktiv zu setzen.