Nol kunci permanen: buku panduan migrasi
Mencapai nol rahasia berumur panjang adalah sebuah proyek, bukan sekadar sakelar. Ini urutan yang kami rekomendasikan, dan jebakan di setiap fasenya.
Inventarisasi sebelum memindahkan apa pun
Anda tidak bisa menghapus apa yang tidak bisa Anda lihat. Fase pertama adalah penemuan: setiap kunci statis, akun layanan, dan rahasia bersama, dipetakan ke apa yang menggunakannya dan apa yang bisa dijangkaunya. Ini tidak nyaman. Memang seharusnya begitu.
Perkirakan jumlahnya lebih besar dari yang dipercaya siapa pun. Tim yang paling yakin bahwa mereka hanya punya 'segelintir' kunci biasanya justru yang duduk di atas ratusan kunci. Publikasikan angkanya. Kepercayaan diri mengikuti keterlihatan.
Pindahkan berdasarkan radius ledakan, bukan berdasarkan tim
Jangan migrasi secara alfabetis atau berdasarkan siapa yang sukarela. Migrasilah berdasarkan radius ledakan: kredensial yang bisa memindahkan uang atau membaca data sensitif dipindahkan lebih dulu, karena itulah yang benar-benar merugikan Anda jika bocor.
Untuk masing-masing, gantikan kunci permanen dengan penerbitan bercakupan sesuai permintaan. Agen meminta, mendapat kredensial berumur menit, dan kunci statis dihapus, bukan sekadar dirotasi. Menghapus adalah bagian yang sering dilewatkan orang. Jangan dilewatkan.
Buktikan angka nolnya
Kondisi target adalah nol kunci permanen, dan Anda harus bisa menunjukkannya. Ketika penerbitan tersentralisasi, 'berapa banyak kredensial berumur panjang yang ada' menjadi kueri dengan angka, bukan survei dengan gelengan bahu.
Angka itu seharusnya ada di dashboard yang bisa dilihat auditor Anda. Migrasi yang berakhir dengan klaim adalah migrasi yang diam-diam mundur. Yang berakhir dengan hitungan langsung tetap jujur.
- #migrasi
- #rahasia
- #peluncuran
More field notes
Kredensial berumur pendek, dalam praktiknya
Semua orang setuju kunci harus kedaluwarsa. Lalu seseorang mengatur TTL menjadi satu tahun agar tidak ada yang rusak. Begini cara kami membuat kredensial berumur menit tetap bertahan berhadapan dengan beban kerja nyata.
Priya Nandakumar · Head of Platform
7 menit baca
Menulis kebijakan saat eksekusi, bukan saat deploy
Keputusan akses yang dipatri saat deploy sudah basi begitu benar-benar dibutuhkan. Kami mengevaluasi graf kebijakan pada saat agen bertindak. Inilah yang didapat dari itu.
Priya Nandakumar · Head of Platform
6 menit baca