Jednotná architektura platformy

Jedna platforma pro klíče, certifikáty a secrets

MazeVault spojuje správu secrets, správu certifikátů, správu agentů a integrační hub v jedné platformě. Administrátoři pracují ve webové konzoli, zatímco pipeline a skripty používají CLI, SDK pro Go, Python, Javu a Node.js nebo REST API. Přihlášení funguje přes Microsoft Entra ID, LDAP, SAML, GitHub a GitLab a uživatele lze zakládat přes SCIM.

Certifikáty vydává 10 certifikačních autorit: DigiCert, Let's Encrypt, ZeroSSL, SSLmarket, I.CA, Microsoft AD CS, Venafi, smallstep, HashiCorp Vault PKI a vestavěná interní CA. Vestavěný ACME server umožňuje cert-manageru v Kubernetes žádat o certifikáty u kterékoli z nich a SCEP server pokrývá síťová zařízení. Multiplatformní agenti pro Windows a Linux vyhledávají certifikáty v souborech, Java keystorech a úložišti certifikátů Windows, navazují je na IIS a nasazují obnovené certifikáty.

Rotace secrets pokrývá hesla do PostgreSQL, Oracle, Microsoft SQL Serveru, MySQL, MongoDB a Redisu, přihlašovací údaje aplikací v Microsoft Entra ID, Kerberos keytaby a SSH klíče. Secrets se synchronizují do Azure Key Vault, AWS Secrets Manageru, HashiCorp Vaultu, GCP Secret Manageru, OCI Vaultu, GitHubu, GitLabu a Azure DevOps a k aplikacím se dostanou přes Kubernetes operátor, Terraform provider, modul pro Ansible a plugin pro Jenkins.

Akce se zapisují do auditního logu s hashovým řetězcem, který lze streamovat do Splunku, Elasticu nebo přes syslog, s hotovými detekčními pravidly pro Splunk, Elastic, Microsoft Sentinel a IBM QRadar. Compliance reporty pro PCI DSS, SOC 2, GDPR a ISO 27001 lze exportovat do PDF. MazeVault se instaluje on-premise přes Docker nebo Helm, včetně offline instalátoru pro izolované sítě, nebo běží v režimu gateway se záložní gateway pro případ havárie.