Die Venafi-Lösung vereinheitlicht das Management von Maschinenidentitäten über alle Identitätstypen hinweg und ist als Service, On-Premises und integriert in Kubernetes-Cluster verfügbar, die am Rande in containerisierten Microservices laufen.

Venafi®, der Erfinder und führende Anbieter von Maschinenidentitätsmanagement, stellt das Venafi Control Plane für Maschinenidentitäten vor. Das Venafi Control Plane vereinheitlicht das Management von Maschinenidentitäten über alle Identitätstypen in Rechenzentren, Cloud- und Hybrid-Umgebungen sowie am Netzwerkrand. Die Lösung ermöglicht es Kunden, die digitale Transformation zu beschleunigen, die Entwicklungsgeschwindigkeit zu erhöhen, Sicherheitsrisiken zu reduzieren und Geschäftsunterbrechungen zu vermeiden.

„Venafi arbeitet mit den größten und sichersten Unternehmen der Welt zusammen – unsere Lösungen steuern den Großteil unserer digitalen Infrastruktur“, sagt Jeff Hudson, CEO von Venafi. „Durch diese intensiven Partnerschaften haben wir ein tiefes Verständnis für die Komplexität, die durch die digitale Transformation und den Wechsel zu hybriden und Cloud-nativen Architekturen entsteht, wo ein typisches globales Unternehmen Hunderttausende von Maschinen hat, von denen jede eine eigene Identität benötigt. Wir wissen, wie schwierig es ist, in diesen sich schnell verändernden Umgebungen identitätsbasierte Zero-Trust-Architekturen zu entwickeln, die Entwickler nicht ausbremsen. Aus diesem Grund haben wir das Venafi Control Plane entwickelt. Unsere neue Lösung verändert das Risiko- und Innovationskalkül grundlegend. Wir ermöglichen es den Entwicklern, sich schnell zu bewegen und gleichzeitig ihr gesamtes Netzwerk, von der Basis bis zur Cloud, sicher zu halten.“

In jedem Netz gibt es zwei Akteure: Menschen und Maschinen. Menschen sind auf Benutzernamen und Zwei-Faktor-Authentifizierung angewiesen, um Zugang zu Daten und Diensten zu erhalten. Maschinen, zu denen Anwendungen, APIs, Microservices und Container sowie physische Geräte gehören, benötigen ebenfalls Identitäten, damit sie authentifiziert werden können, um Zugang zu Daten und Diensten zu erhalten. Die rasche Einführung von Cloud-Infrastrukturen erfordert eine größere Anzahl und Vielfalt von Maschinenidentitäten, von denen sich viele schnell ändern, da sie kurzlebig sind. In einigen Fällen erfordern native Cloud-Umgebungen beispielsweise riesige Mengen an Zertifikaten (eine gängige Art von Maschinenidentität) mit nahezu null Latenz. Unternehmen geben Millionen von Dollar für die Verwaltung menschlicher digitaler Identitäten aus, erkennen aber gerade erst, wie wichtig Maschinenidentitäten sind.

Das Venafi Control Plane ist die einzige Steuerungsebene für das Maschinenidentitätsmanagement, die für Beobachtbarkeit, Konsistenz, Zuverlässigkeit und Wahlfreiheit in Clouds, hybriden Umgebungen, Rechenzentren und am Rande des Netzwerks sorgt. Die Lösung liefert Kernfunktionen direkt, verteilt sie oder delegiert sie innerhalb wiederverwendbarer Muster und Richtlinienkontrollen. Zusammen unterstützen diese Funktionen die Orchestrierung des Lebenszyklus von Maschinenidentitäten, Authentifizierung, Autorisierung und Governance und bieten Kunden einen unmittelbaren Nutzen.

• Die Beseitigung von Ausfällen in der kundenorientierten Infrastruktur spart Finanzdienstleistern durchschnittlich 9,3 Mio. US-Dollar Umsatz pro Stunde.
• Drastische Verringerung des Risikos von Datenschutzverletzungen, die im Durchschnitt 5,97 Mio. US-Dollar pro Verletzung kosten.
• Verbessert die Effizienz des maschinellen Identitätsmanagements und steigert die Produktivität um bis zu 98 Prozent.

Um sicherzustellen, dass diese Fähigkeiten auch in den anspruchsvollsten Edge- und Cloud-Native-Umgebungen verfügbar sind, kündigt Venafi außerdem einen frühen Zugang an: Fast Issuance. Fast Issuance ist ein Service mit extrem niedriger Latenzzeit für die schnelle Ausgabe von Maschinenidentitäten ohne Abhängigkeiten. Der Service ermöglicht die lokale Ausgabe für Entitäten oder Dienste, die Maschinenidentitäten in großem Umfang mit nahezu null Latenz benötigen. Er kann in jeder Umgebung eingesetzt werden: Cloud-nativ, Rechenzentrum, Hybrid oder Edge. Der Anbieter hat außerdem die Referenzarchitektur für modernes Maschinenidentitätsmanagement veröffentlicht. Die Referenzarchitektur beinhaltet Zero-Trust-Best-Practices für die Architektur von Maschinenidentitäts-Management in Rechenzentrums-, Cloud- und Edge-Architekturen. Die Referenzarchitektur basiert auf umfangreicher Erfahrung in der Zusammenarbeit mit globalen Unternehmen, die komplexe hybride und cloudbasierte Produktionsumgebungen entwickeln.

„Während Unternehmen die steigende Anzahl von Workloads in der Cloud in den Griff bekommen, erkennen sie, dass Ineffizienzen die Teams verlangsamen und neue Sicherheitsrisiken schaffen, die nur darauf warten, ausgenutzt zu werden“, sagt Kevin Bocek, Vice President of Security Strategy and Threat Intelligence bei Venafi . „Der Erfolg in der Cloud ist jetzt eine Funktion des Designs und der Architektur, insbesondere wenn Vorstandsmitglieder spezifische Informationen über Zero Trust-Strategien wünschen. Ohne die richtige Architektur werden die mit der Cloud verbundenen Kopfschmerzen, Kosten und Vorfälle mit Sicherheit zunehmen. Das Control Plane für Maschinenidentitäts-Management ist die erste und einzige Lösung, die es Plattform- und Sicherheitsteams ermöglicht, gemeinsam an wiederholbaren Entwurfsmustern und Blueprints zu arbeiten. Von Cloud Native bis Mainframe bietet die Lösung messbare Konsistenz, Beobachtbarkeit und Zuverlässigkeit. Dieser neue Ansatz ermöglicht es Entwicklern, mit den Tools, Clouds und Sprachen zu arbeiten, die sie lieben, während Sicherheit und Plattformen Vertrauen und reibungslose Abläufe haben.“ Das Venafi Control Plane ist ab heute allgemein verfügbar, und Kunden können sich jetzt für eine kostenlose Testversion anmelden. Fast Issuance ist im Rahmen eines Early Access Programms verfügbar.