Keeper Security brengt zero-knowledge beveiliging naar Azure Logic Apps

Naarmate organisaties hun procesautomatisering in de cloud opschalen, vormt het beheer van geheimen (zoals wachtwoorden, API-sleutels en verbindingsreeksen) een steeds groter veiligheidsrisico. Vaste, hardcoded inloggegevens in automatiseringsscripts behoren tot de meest hardnekkige en kwetsbare plekken binnen IT-omgevingen van bedrijven. De nieuwe connector voor Azure Logic Apps biedt hiervoor een oplossing door beleidsgestuurd geheimenbeheer op basis van zero-knowledge direct in te bedden in het Microsoft Power Platform.

Geen hardcoded gegevens meer

"Werkprocesautomatisering is slechts zo veilig als de inloggegevens die erachter schuilgaan. Veel organisaties coderen deze gegevens nog steeds hardcoded in hun scripts, wat enorme cyberrisico's met zich meebrengt," zegt Darren Guccione, CEO en medeoprichter van Keeper Security. "Deze connector neemt die dreiging weg door de zero-knowledge architectuur van Keeper rechtstreeks naar de automatiseringslaag van Microsoft te brengen. Geheimen blijven versleuteld in de kluis en worden pas opgehaald op het moment dat ze nodig zijn, zodat er niets valt te stelen."

De connector werkt via een lichte Python-middlewaredienst die wordt ingezet als een Azure Function App en communiceert met de Keeper Vault via de Keeper Secrets Manager SDK. Alle gegevens blijven beveiligd volgens de zero-knowledge architectuur van Keeper en worden lokaal binnen de Azure-omgeving van de klant ontsleuteld. Hierdoor worden er nooit onversleutelde gegevens verzonden via de infrastructuur van Keeper.

"De architectuur weerspiegelt een kernprincipe van ons gehele platform," licht Craig Lurey, CTO en medeoprichter van Keeper Security, toe. "Geheimen moeten zo dicht mogelijk bij de workload worden ontsleuteld en alleen wanneer dat strikt noodzakelijk is. Dankzij de Azure Function-middleware draait de Keeper SDK binnen de eigen Azure-omgeving van de klant. Daardoor worden onversleutelde gegevens nooit verzonden over een netwerk dat niet onder hun eigen beheer valt."

Belangrijkste functionaliteiten

De gecertificeerde connector biedt organisaties diverse mogelijkheden om geautomatiseerde processen veiliger in te richten:

• Naadloze integratie: Als gecertificeerde connector integreert de oplossing direct binnen de Logic App Designer, zonder dat maatwerkimport vereist is.
• Ophalen tijdens runtime: Haalt inloggegevens op aanvraag op binnen elk Logic App-proces, zonder dat deze in de definitie van de workflow worden opgeslagen.
• Snelle uitrol: De benodigde infrastructuur – waaronder de Azure Function App, Key Vault en Managed Identity – kan binnen enkele minuten worden ingericht via een Azure Resource Manager (ARM)-template.
• Dynamische keuzemenu's: In de Logic App-designer worden automatisch lijsten van geheimen en mappen getoond, wat configuratiefouten vermindert en het proces versnelt.
• Aanmaken van inloggegevens: Maakt het mogelijk om rechtstreeks vanuit geautomatiseerde werkprocessen nieuwe geheimen aan te maken, wat onder meer nuttig is bij het inwerken van medewerkers en periodieke nalevingsaudits.

De connector ondersteunt vijf kernoperaties (List Secrets, Get Secret, Create Secret, Update Secret en List Folders). Hiermee worden uiteenlopende toepassingen afgedekt, van de injectie van API-gegevens en het ophalen van databaseverbindingen tot GitHub-geheimensynchronisatie en auditcontroles.

De Keeper Secrets Manager-connector voor Azure Logic Apps is per direct beschikbaar. Documentatie en instructies voor de uitrol zijn te vinden via docs.keeper.io.