osFoundry / Platform
시크릿 로테이션
모든 시크릿에 대해 자동 로테이션을 예약하세요. 키별 수동 오버라이드도 가능합니다.
개요
osFoundry의 시크릿 로테이션을 사용하면 저장한 모든 시크릿, 즉 공급자 API 키와 토큰, 그 밖의 자격 증명을 무기한 그대로 두는 대신 자동 로테이션 일정에 올려 둘 수 있습니다. osFoundry는 자신의 키를 직접 가져오는(BYOK) 방식이므로, 이것들은 당신이 연결하는 모델과 서비스(로컬, 클라우드, 자체 호스팅)를 위한 당신 자신의 자격 증명입니다. 이를 정기적으로 교체하는 것은 유출되거나 오래된 키가 다른 누군가에게 유용한 시간 창을 좁히는 가장 간단한 방법 중 하나입니다.
osFoundry 안에서는 시크릿 전반에 적용되는 로테이션 일정을 설정하고, 어떤 서비스가 다른 처리를 필요로 할 때는 키마다 수동으로 재정의할 수 있습니다. 이 조합은 실무에서 의미가 큽니다. 일괄 일정이 기본적으로 당신을 지켜 주는 한편, 키별 수동 재정의는 지금 당장 교체해야 하는 그 하나의 자격 증명을 처리합니다. 유출이 의심될 때, 팀이 바뀔 때, 공급자의 요구가 있을 때, 다음 예정 주기를 기다리지 않고 다른 모든 키를 함께 움직이지도 않으면서 대응할 수 있습니다. 로테이션은 키를 관리하는 같은 설정 및 보안 영역에 있으므로, 일정이 그것이 관장하는 시크릿 바로 옆에 자리합니다.
이는 osFoundry가 자격 증명을 다루는 전반적인 방식과 맞닿아 있습니다. osFoundry는 데스크톱 기반의 로컬 우선 워크스페이스이므로, 키와 로테이션 설정이 재판매자를 거치지 않고 당신의 기기에 머무를 수 있습니다. 보안 기능을 가로막는 좌석당 요금이 없고, osFoundry는 당신이 가져온 키에 결코 마진을 붙이지 않으므로, 로테이션은 청구 수단이 아니라 자신의 자격 증명에 대한 위생과 통제의 문제입니다. 목표는 시크릿을 늘 새롭게 유지하는 것이 손으로 기억해서 해야 하는 잡무가 아니라 워크스페이스의 기본 상태가 되는 것입니다.
주요 기능
- 저장한 모든 시크릿에 적용되는 자동 로테이션을 예약해, 키가 무기한 그대로 방치되지 않게 합니다
- 공유 일정과 무관하게, 어떤 단일 키든 수동으로 재정의해 즉시 교체할 수 있습니다
- 연결하는 BYOK 자격 증명을 포괄합니다. 로컬, 클라우드, 자체 호스팅 모델을 위한 공급자 API 키와 토큰이 대상입니다
- 로테이션은 설정 및 보안에 있으며, 그것이 관장하는 키와 나란히 놓입니다
- 설계부터 로컬 우선. 키와 로테이션 설정이 재판매자를 거치지 않고 당신의 기기에 머무를 수 있습니다
활용 사례
- 1인 개발자: 모든 공급자 키를 정기 로테이션 일정에 올려 오래된 자격 증명이 스스로 만료되게 합니다
- 보안을 중시하는 팀 리드: 유출이 의심되는 순간 노출된 그 하나의 키만 수동으로 교체하고 나머지는 건드리지 않습니다
- 프라이버시를 중시하는 사용자: BYOK 시크릿과 그 로테이션 정책을 제3자 금고가 아니라 데스크톱 로컬에 보관합니다
자주 묻는 질문
osFoundry의 시크릿 로테이션은 실제로 무엇을 교체하나요?
워크스페이스에 저장한 시크릿입니다. 연결하는 모델과 서비스를 위한 공급자 API 키와 토큰 같은, 당신이 직접 가져온(BYOK) 자격 증명이지요. 이들에 대해 자동 로테이션을 예약할 수 있고, 개별 키는 수동으로 재정의할 수 있습니다.
나머지 전체 일정을 바꾸지 않고 키 하나만 교체할 수 있나요?
네. 공유되는 자동 일정과 함께 각 키는 수동 재정의를 지원하므로, 예컨대 유출이 의심될 때 하나의 자격 증명만 즉시 교체하고 나머지는 평소 주기를 이어 가게 할 수 있습니다.
로테이션은 어디에서 이뤄지며, 제 기기에 머무르나요?
로테이션은 osFoundry의 설정 및 보안 영역의 일부로, 키를 관리하는 곳 바로 옆에 있습니다. osFoundry는 로컬 우선 데스크톱 워크스페이스이므로, 키와 로테이션 설정이 재판매자를 거치지 않고 당신의 기기에 머무를 수 있습니다.