Administrador de identidades de las cargas de trabajo de confianza cero

La gestión de distintos esquemas de identidades y configuraciones de federación para cada proveedor de nube es una tarea compleja que da lugar a errores y presenta dificultades para su adaptación. Incluso las credenciales estáticas de larga duración, como las claves de API, suponen riesgos importantes de seguridad. Muchos equipos ya están sobrecargados solo con la tarea de mantener la plataforma, por lo que implementar una infraestructura de seguridad fundamental como SPIRE aumenta la complejidad y el tiempo necesario.

El administrador de identidades de las cargas de trabajo de confianza cero está incluido en Red Hat Advanced Cluster Management, Red Hat Advanced Cluster Security y Red Hat OpenShift Platform Plus. Te permite comenzar a federar las identidades y dejar de lidiar con las credenciales, no limitarte a la autenticación básica e implementar las identidades de las cargas de trabajo como una operación del día 2. Además, evita las configuraciones complejas, por lo que puedes emitir y rotar identidades verificables de corta duración para cada carga de trabajo de tu entorno sin ningún inconveniente.

Gracias a la sólida autenticación de nodos y cargas de trabajo, el administrador de identidades de las cargas de trabajo de confianza cero emite identidades solo después de comprobar la integridad de la infraestructura. Al tener un plano de identidades unificado, puedes facilitar la comunicación segura entre nubes, simplificar el acceso a tiendas secretas como HashiCorp Vault y adoptar herramientas como Istio y Sigstore para diseñar una arquitectura de confianza cero que sea verdaderamente integral.