10 herramientas de gestión de secretos para facilitar prácticas de seguridad más sólidas

Si alguna vez has jugado a piedra, papel o tijeras, puede que no te hayas dado cuenta de que también estabas aprendiendo una de las mejores lecciones de la vida. El hecho de que el papel sea una defensa adecuada contra la piedra, pero no proteja de las tijeras, demuestra con exactitud el tópico de que elegir la mejor seguridad para una amenaza no significa que estemos, de hecho, completamente seguros. Una gestión eficaz de la seguridad significa que aplicamos la mejor defensa para contrarrestar una amenaza específica. Múltiples amenazas significan múltiples defensas, razón por la que a menudo se oye a los expertos en seguridad hablar de «capas» de protección. Este es el concepto central de «defensa en profundidad».

Esta lección se aplica directamente a la protección de los recursos informáticos de su empresa, y no hay ningún aspecto de la computación en nube que sea más importante que la gestión de secretos. Al fin y al cabo, todas las capas de seguridad bien planificadas quedan inmediatamente anuladas si un atacante se hace con las claves. Gestionar la arquitectura de su nube y sus recursos depende de saber qué vulnerabilidades de seguridad existen y de idear un plan para hacer frente a las amenazas. Para proteger sus datos y recursos, es imperativo que emplee una gestión de secretos que controle las credenciales necesarias para acceder a su sistema. Hacerlo de forma eficaz significa explorar las herramientas de gestión de secretos disponibles y elegir las mejores en función de la arquitectura y las necesidades de su nube. La información presentada en este artículo le ayudará a realizar esta tarea crítica.

¿Qué herramientas de gestión de secretos existen?

Sería prácticamente imposible enumerar todas las posibles herramientas de gestión de secretos disponibles. Sin embargo, es posible echar un vistazo a una lista representativa de opciones de los tipos de capacidades y funcionalidades que existen-esto te dará una idea de los tipos y la gama de características que pueden ayudarte a solidificar tus prácticas de seguridad. Aquí tienes 10 herramientas representativas para empezar:

1. Administrador de secretos de AWS

Amazon Web Services (AWS) Secrets Manager es una herramienta muy utilizada para proteger sus recursos y aplicaciones de TI de accesos no autorizados. Uno de los aspectos más destacados de esta herramienta es el tamaño prácticamente ilimitado de los secretos.

2. Berglas

Berglas es una herramienta de línea de comandos que funciona fácilmente con los servicios de Google Cloud. Se centra principalmente en secretos de aplicación como certificados, contraseñas y claves API. El cifrado se realiza mediante un cifrado GCM y los datos están limitados a 64 GB.

3. KMS en la nube

La herramienta de Google, Cloud KMS, proporciona gestión de claves criptográficas. Dispone tanto de rotación automática como manual de claves, pero las mayores bazas de esta herramienta son su disponibilidad y escalabilidad.

4. Confidant

Desarrollado por Lyft, Inc. -más conocido por sus servicios de transporte- Confidant pretende ser una herramienta fácil de usar para la gestión de secretos. Se integra con AWS Key Management Service (KMS) e Identity and Access Management (IAM) para generar tokens de autenticación que son verificados por Confidant.

5. Secretos de Docker

Docker, una plataforma de desarrollo de aplicaciones, proporciona una forma sencilla de crear y desplegar secretos en contenedores. Sin embargo, este servicio no está disponible para contenedores independientes.

6. Keywhiz

Otra herramienta para manejar secretos que se centra en la facilidad de uso es Keywhiz de Square. La herramienta soporta entornos multi-nube y múltiples aplicaciones.

7. Knox

Knox es un desarrollo de Pinterest. La herramienta utiliza el framework REST API para la comunicación con el usuario y el almacenamiento temporal y volátil para las claves. La herramienta también se puede utilizar con Docker.

8. Bóveda de claves de Microsoft Azure

Otra herramienta muy conocida e implementada es Azure Key Vault. Con esta herramienta, no hay acceso directo a las claves por parte de las aplicaciones. Las tareas de certificados SSl/TLS están automatizadas y utilizan HSM validados FIPS 140-2 Nivel 2 y Nivel 3.

9. Caja fuerte

Strongbox te permite acceder a tokens, certificados privados y claves de encriptación. Como comodidad del lado del cliente, la autenticación por capas puede ser más rápida. La herramienta es compatible con el almacenamiento en la nube mediante iCloud, Dropbox, OneDrive, Google Drive, WebDAV y otras plataformas.

10. Bóveda Hashicorp

Muchos desarrolladores consideran que Vault es la mejor herramienta de gestión de secretos disponible. Vault funciona mediante API y se integra con muchas arquitecturas y plataformas en la nube. Un aspecto destacado de la herramienta es la auto-rotación de secretos, que se recomienda como un estándar para la más alta calidad en la gestión de la seguridad.

Cómo elegir la mejor herramienta para proteger secretos y mejorar la seguridad de su arquitectura en la nube

Las mejores opciones disponibles para la mayoría de las operaciones empresariales pertenecen a una de estas dos categorías:

1. 1. Almacenar secretos utilizando funciones de gestión nativas integradas en sus herramientas.

La mayoría de las plataformas de desarrollo de aplicaciones ofrecen alguna forma de gestión de secretos. Por ejemplo, Kubernetes, basada en contenedores, incluye la capacidad de gestionar secretos, mientras que Ruby on Rails puede cifrar de forma nativa tus credenciales. Sin embargo, las mejores prácticas de seguridad pueden dictar el uso de una herramienta independiente de terceros, como las enumeradas anteriormente, para elevar tu postura de seguridad al nivel que necesitas.

2. Utiliza un servicio dedicado de gestión de secretos.

Aunque la lista de herramientas de gestión de secretos anterior no es exhaustiva, ilustra la amplitud de opciones disponibles para proteger el acceso a sus recursos informáticos. La mayoría de estas herramientas pueden integrarse directamente en su arquitectura de nube, viviendo de forma nativa dentro de los confines del espacio de aplicaciones de su empresa. Esto suele considerarse la opción «más segura», ya que elimina el alojamiento de terceros; sin embargo, en algunos casos, la conversión a una de las plataformas de alojamiento externo preferidas para su herramienta de elección puede proporcionar una seguridad aún mayor. Recuerde, su entorno corporativo es el atacante objetivo principal; al trasladar tus secretos a una ubicación externa, añades múltiples capas de seguridad entre los atacantes y la gestión de tus secretos.

La gestión de secretos no sólo es crítica para la seguridad de sus operaciones y recursos, sino que puede ser bastante compleja debido a las muchas consideraciones que deben informar su elección de herramienta. Por lo tanto, decidir asociarse con un proveedor de DevSecOps experimentado y probado que esté comprometido con el más alto nivel de seguridad en la nube puede ser la mejor opción para su gestión de secretos.