ค้นหาข้อมูลเมตาของ Azure Key Vault ข้ามผู้เช่าจากเดสก์ท็อป Windows
การจัดทำดัชนีข้อมูลเมตาของ Key Vault และเสนอการค้นหาแบบออฟไลน์ Vault Prospector จะค้นหาความลับ ชื่อ กุญแจ และใบรับรองที่กระจายอยู่ทั่ว Azure estates ที่แตกต่างกัน พัฒนาโดย Hybrid Solutions Cloud เป็นเครื่องมือยูทิลิตี้สำหรับ Windows โดยมุ่งเป้าไปที่สถาปนิกคลาวด์และผู้ตรวจสอบความปลอดภัยที่ต้องการมองเห็นการจัดทำรายการและการกำกับดูแล แอปนี้จะจัดทำดัชนีเฉพาะข้อมูลเมตาของวัตถุโดยไม่ดึงค่าความลับ สนับสนุนการสอบถามข้ามผู้เช่า และเก็บผลลัพธ์ในแคชสำหรับการค้นหาที่ไม่เชื่อมต่อ ทำให้มีประโยชน์สำหรับการตรวจสอบและงานค้นหาหลายผู้เช่า
Vault Prospector ทำอะไรสำหรับ Key Vault estates
Vault Prospector สร้างดัชนีที่ค้นหาได้ของข้อมูลเมตาของ Key Vault object โดยการสแกนความลับ คีย์ และใบรับรอง และจัดทำรายการชื่อและคุณสมบัติแทนเนื้อหา ดัชนีจะทำงานกับผู้เช่าของ Azure และตัวตน จากนั้นเก็บข้อมูลเมตาไว้ในเครื่องเพื่อให้คุณสามารถรันคำค้นหาข้ามผู้เช่าหลายราย การออกแบบตั้งใจหลีกเลี่ยงการดึงค่าความลับ ดังนั้นการค้นหาจะคืนค่าเฉพาะตัวระบุของวัตถุและคุณสมบัติเท่านั้น ไม่ใช่เนื้อหาที่ละเอียดอ่อน
การจัดทำดัชนีมีผลต่อประสิทธิภาพของเดสก์ท็อปในระหว่างการสแกนหรือไม่?
การจัดทำดัชนีเป็นการดำเนินการที่แยกต่างหากที่ต้องการการเชื่อมต่อที่ใช้งานอยู่สำหรับการผ่านครั้งแรก หลังจากนั้นแอปจะให้บริการการค้นหาแบบออฟไลน์ เครื่องมือทำงานบน Windows เป็นยูทิลิตี้เดสก์ท็อปพื้นเมือง ซึ่งลดภาระการแปลระหว่างกระบวนการเมื่อเปรียบเทียบกับไคลเอนต์เบราว์เซอร์ เนื่องจากแอปเก็บข้อมูลเมตาไว้ในเครื่อง การค้นหาซ้ำไม่ต้องการการเข้าถึงเครือข่ายหรือ CPU ของคลาวด์อย่างต่อเนื่อง แม้ว่าการสแกนครั้งแรกจะต้องการทรัพยากรของระบบและเครือข่ายในระหว่างขั้นตอนการจัดทำรายการ
Vault Prospector ปลอดภัยในการใช้งานในสภาพแวดล้อมการผลิตหรือไม่?
แอปพลิเคชันปฏิบัติตามโมเดลความปลอดภัยเป็นอันดับแรกโดยไม่เคยดึงหรือเก็บค่าความลับ ซึ่งลดความเสี่ยงของการเปิดเผยโดยไม่ได้ตั้งใจในระหว่างการค้นหาหรือการตรวจสอบ การจัดทำดัชนีข้อมูลเมตาแบบอ่านอย่างเดียวสอดคล้องกับความต้องการในการกำกับดูแล: ผู้ตรวจสอบสามารถหาว่าความลับอยู่ที่ไหนโดยไม่ต้องส่งออกเนื้อหาที่ละเอียดอ่อน วิธีการที่มีเฉพาะข้อมูลเมตานี้หมายความว่าเครื่องมือไม่ทำการเปลี่ยนแปลงใด ๆ ต่อ vaults ดังนั้นจึงไม่เขียนไปยังวัตถุ Key Vault หรือเปลี่ยนแปลงคีย์หรือใบรับรองที่เก็บไว้
ผู้ดูแลระบบต้องการทักษะเฉพาะในการใช้งานอย่างถูกต้องหรือไม่?
ผู้ดูแลระบบที่มีความรู้เกี่ยวกับการเช่าของ Azure และตัวตนสามารถติดตั้งและใช้เครื่องมือได้โดยตรง; เวิร์กโฟลว์คาดหวังให้ผู้ใช้ทำการตรวจสอบตัวตนข้ามตัวตนของผู้เช่าสำหรับการจัดทำดัชนี แอปถูกแจกจ่ายสำหรับ Windows ผ่านช่องทางนักพัฒนาทั่วไป ดังนั้นการติดตั้งบนเดสก์ท็อปที่จัดการจึงปฏิบัติตามขั้นตอน IT ปกติ ฟีเจอร์การค้นหาแบบออฟไลน์ช่วยลดความจำเป็นในการเข้าถึงคลาวด์ซ้ำแล้วซ้ำอีกเมื่อข้อมูลเมตาถูกเก็บไว้ในแคช
เหมาะสำหรับทีมที่มุ่งเน้นการตรวจสอบ แต่มีข้อจำกัดจากขอบเขตของแพลตฟอร์ม
Vault Prospector เป็นตัวเลือกที่เหมาะสมสำหรับสถาปนิกคลาวด์ Azure และผู้ตรวจสอบความปลอดภัยที่ต้องการการมองเห็นในระดับข้อมูลเมตาที่หลากหลายโดยไม่เปิดเผยเนื้อหาที่เป็นความลับ ข้อเสียที่ชัดเจนเพียงอย่างเดียวคือการครอบคลุมแพลตฟอร์ม: มันถูกสร้างขึ้นเฉพาะสำหรับ Windows ดังนั้นทีมที่ต้องการเครื่องมือ macOS หรือ Linux ต้องใช้วิธีการที่แตกต่างออกไป สำหรับกระบวนการทำงานด้านการกำกับดูแลที่ใช้ Windows มันให้การค้นพบที่ใช้งานได้จริงและความสามารถในการสอบถามแบบออฟไลน์.
