Cultura

1Password se traslada a la seguridad de la infraestructura con el servicio Secrets Automation

El proveedor de ciberseguridad bien financiado 1Password presentó hoy un nuevo servicio que las empresas pueden usar para proteger secretos de infraestructura, como claves de cifrado.

La compañía también reveló que ha adquirido SecretHub, con sede en Holanda, para ayudarlo a desarrollar más funciones para el nuevo servicio, que está lanzando bajo el nombre de Secrets Automation.

1Password, con sede en Toronto, incorporada como AgileBits Inc., cuenta con el respaldo de 200 millones de dólares de inversores como Accel. Proporciona una plataforma en la nube que utilizan alrededor de 80.000 empresas en todo el mundo para administrar los nombres de usuario y las contraseñas con las que los empleados inician sesión en las aplicaciones de trabajo.

Secrets Automation, el nuevo servicio que 1Password presentó hoy, también está diseñado para administrar datos confidenciales. Sin embargo, no se centra en las credenciales de inicio de sesión de los empleados, sino en los «secretos», pequeños archivos que las aplicaciones de backend de las organizaciones utilizan para proteger los datos con los que trabajan.

Por ejemplo, cuando una aplicación de previsión financiera necesita acceder a datos del sistema de contabilidad de una empresa, debe enviar una contraseña única conocida como token de API antes de poder ver los registros solicitados. Mientras tanto, el sitio web corporativo de la compañía transmite un dato llamado certificado de seguridad para informar a los navegadores de los visitantes que iniciar una conexión de red es seguro. Dichos secretos cumplen la misma función que los nombres de usuario y las contraseñas, solo para interacciones de máquina a máquina.

Con el servicio Secrets Automation recientemente lanzado, 1Password promete simplificar la administración de secretos. El servicio proporciona una interfaz centralizada que permite a los administradores mantener los certificados de seguridad del sitio web de sus empresas, los tokens API y otros archivos relacionados con la ciberseguridad, como las claves de cifrado, en un solo lugar. Pueden controlar qué aplicación puede acceder a qué secreto y limitar cómo cada carga de trabajo puede utilizar los secretos.

El servicio ofrece integraciones con varias tecnologías de backend populares, incluidas Kubernetes, HashiCorp Vault, Terraform y Ansible, que permitirán a las empresas administrar los secretos utilizados por esas plataformas. También hay un conector para GitHub gracias a una asociación que 1Password anunció hoy con la subsidiaria de Microsoft Corp. El conector permitirá a los desarrolladores administrar los secretos de las aplicaciones que desarrollan con la plataforma de alojamiento de código de GitHub, dijeron las empresas.

El principal beneficio que 1Password promete ofrecer a través de su nuevo servicio es la centralización. Una gran empresa puede tener más de cientos de secretos que a menudo se encuentran dispersos entre diferentes equipos y sistemas. La falta de controles centralizados dificulta que los administradores eviten que los secretos caigan en manos de los piratas informáticos. Reunir todo en un solo lugar, argumenta 1Password, permite a los administradores administrar secretos de manera más consistente y, por lo tanto, segura.

Cuando los secretos se alojan en una única plataforma, también es posible realizar un seguimiento de cómo se utilizan de forma más eficaz. Secrets Automation se envía con funciones de auditoría que, según 1Passoword, permitirán a las empresas crear un registro de cómo los usuarios y los sistemas interactúan con los secretos, lo que es útil para la detección de infracciones.

“Somos la primera empresa que reúne secretos tanto humanos como mecánicos de una manera significativa y fácil de usar”, dijo el director ejecutivo de 1Password, Jeff Shiner.

Junto con el lanzamiento del producto, la compañía también reveló hoy que compró la firma con sede en Holanda SecretHub y contrató a miembros de su equipo para avanzar en la hoja de ruta de ingeniería para Secrets Automation. SecretHub ha desarrollado un producto similar a Secrets Automation que las empresas utilizan para brindar mayor seguridad a los datos confidenciales de sus aplicaciones. Los términos del acuerdo no fueron revelados.

Imagen: 1Password

Ya que estás aquí …

Muestre su apoyo a nuestra misión con nuestra suscripción de un clic a nuestro canal de YouTube (abajo). Cuantos más suscriptores tengamos, más YouTube le sugerirá contenido empresarial relevante y de tecnología emergente. ¡Gracias!

LEER  ¿Que gama es mi celular? 🔥 ¿En que se diferencia la GAMA ALTA del resto? Gama media vs Gama alta

Apoya nuestra misión: >>>>>> SUSCRÍBETE AHORA >>>>>> a nuestro canal de YouTube.

… También nos gustaría contarte sobre nuestra misión y cómo puedes ayudarnos a cumplirla. El modelo comercial de SiliconANGLE Media Inc. se basa en el valor intrínseco del contenido, no en la publicidad. A diferencia de muchas publicaciones en línea, no tenemos un muro de pago ni ejecutamos anuncios publicitarios, porque queremos mantener nuestro periodismo abierto, sin influencia ni la necesidad de perseguir el tráfico.El periodismo, los informes y los comentarios sobre SiliconANGLE, junto con el video en vivo sin guión de nuestro estudio de Silicon Valley y los equipos de video trotamundos en el cubo – requiere mucho trabajo, tiempo y dinero. Mantener la calidad alta requiere el apoyo de patrocinadores que estén alineados con nuestra visión de contenido periodístico sin publicidad.

Si le gustan los informes, las entrevistas en video y otro contenido sin publicidad aquí, tómese un momento para ver una muestra del contenido de video respaldado por nuestros patrocinadores, tuitea tu apoyoy sigo volviendo a SiliconaANGLE.

Author

Moisés Cabrera

Encantado de emprender, el Internet es como pez en el rio para mi y quiero aportar valor a este mundo digital. Si crees que es de interés estos artículos no dudes en comentar.

¿Te gusta nuestro contenido?Recibe noticias y estrategias digitales a tu correo.

No pierda la oportunidad de recibir también descuentos de nuestros servicios.