8
Uber a révélé que les détails de sa plate-forme de gestion secrète multiple développée en interne, conçue pour relever les défis de sécurité de l’administration de plus de 150 000 secrets dans son infrastructure distribuée en masse. La plate-forme représente une évolution importante dans la façon dont les grandes entreprises technologiques à l’échelle abordent la sécurité des informations d’identification dans plusieurs environnements cloud.
L’infrastructure géante du voyage partagée a des défis de sécurité uniques, avec plus de 5 000 microservices qui nécessitent un accès sûr aux informations d’identification confidentielles. Ces services sont intégrés à plus de 400 fournisseurs de tiers et 400 applications SaaS, créant un réseau complexe d’exigences d’authentification que les approches traditionnelles de gestion secrète se battent efficacement.
L’une des principales préoccupations d’Uber a été la prolifération des secrets à travers des bases de code, des configurations et divers systèmes tout au long de son infrastructure. Cette approche dispersée a créé d’importantes vulnérabilités de sécurité et des inefficacités opérationnelles. Pour lutter contre ce problème, Uber a mis en œuvre une stratégie à double pointe qui combine des mesures préventives et de correction. Son approche préventive se concentre sur un outil CLI qui est intégré directement dans le flux de travail de développement en tant que pré-mise des référentiels GIT. Cet outil scanne activement le code avant de commettre et bloque toute tentative d’introduire des secrets dans la base de code, empêchant d’abord les informations confidentielles de saisir les systèmes de contrôle de version. La plate-forme présente également des capacités de balayage réel et planifiées qui contrôlent en continu les secrets exposés à travers la base de code Uber et l’infrastructure. Le scan en temps réel fournit des commentaires immédiats aux développeurs, tandis que les analyses prévues garantissent des revues de sécurité périodiques complètes.
Vision de la plate-forme de gestion secrète.
Une autre gamme de cette nouvelle plate-forme consiste à cacher les complexités des modèles de sécurité des différents fournisseurs de cloud, ce qui permet aux développeurs de se concentrer sur le développement des applications sans se soucier des complexités sous-jacentes de la gestion des informations d’identification. Cette approche est devenue de plus en plus importante car les organisations adoptent de multiples stratégies cloud pour éviter le blocage des fournisseurs et profiter des meilleurs services.
Avec des voûtes centralisées établies, Uber a développé une plate-forme de gestion secrète complète avec plusieurs composants clés conçus pour améliorer la sécurité et l’efficacité opérationnelle. Le modèle de métadonnées de la plate-forme sert de base cruciale, qui décrit les propriétés de chaque secret pour aider dans les processus de gouvernance et d’automatisation. Cette approche structurée permet une meilleure surveillance, une surveillance de la conformité et une prise de décision automatisée tout au long du cycle de vie secret.
Les interfaces unifiées offrent une interaction parfaite avec la plate-forme via plusieurs canaux, y compris l’API Rest for Programmatic Access, les interfaces de ligne de commande pour les flux de développeurs et les flux de développeurs d’utilisateurs et le Web basé sur le Web pour les tâches administratives. Cette approche multimodale garantit que différents types d’utilisateurs peuvent interagir avec le système afin qu’il convient au mieux leurs besoins et flux de travail.
Les capacités de gestion du cycle de vie automatisent les processus critiques, notamment la rotation secrète, l’élimination et la révocation. Cette automatisation réduit le fardeau des équipements de développement tout en garantissant que les pratiques de sécurité sont constamment appliquées dans tous les secrets sans intervention manuelle.
La gestion d’accès implémente les contrôles d’accès composés de tous les secrets, garantissant que seuls les services et le personnel autorisés peuvent accéder aux informations d’identification spécifiques. Cette approche centralisée pour le contrôle d’accès simplifie l’audit et la conformité tout en réduisant le risque d’accès non autorisé.
Le support d’intégration facilite l’échange secret sans interruptions avec des fournisseurs de tiers et des applications logicielles en tant que service, permettant à Uber de respecter les normes de sécurité même lorsque vous travaillez avec des systèmes et des partenaires externes.
La mise en œuvre de la plate-forme de gestion secrète Uber a offert des améliorations mesurables importantes dans plusieurs dimensions. En particulier, grâce à une plus grande surveillance et à la portée de l’accès secret dans les conteneurs, la plate-forme a réalisé une réduction de 90% des secrets distribués aux charges de travail. Cette réduction spectaculaire a minimisé la surface d’attaque et a réduit l’impact potentiel de toute violation de la sécurité.
Le nombre de secrets distribués aux conteneurs de tuyaux de données avant (jaune) puis (vert) La fonction a été activée.
L’amélioration de la posture de sécurité résulte de la gestion centralisée et des pratiques standardisées qui ont minimisé le risque de fuites secrètes et d’accès non autorisé. En consolidant le contrôle et en mettant en œuvre des mesures de sécurité cohérentes, Uber a considérablement renforcé son cadre de sécurité général. L’efficacité opérationnelle s’est considérablement améliorée par la consolidation des voûtes et l’automatisation des processus de cycle de vie secret. Ces opérations d’amélioration optimisées, réduit la surcharge administrative et libéré des ressources d’ingénierie pour se concentrer sur les objectifs commerciaux centraux au lieu des tâches de sécurité manuelles.
L’approche Uber arrive à un moment où le marché de la gestion secrète évolue rapidement, avec des fournisseurs tels que Cibangark et sans développement clé de solutions similaires de nuages multiples. Cependant, la décision d’Uber met en évidence les limites des solutions commerciales existantes en ce qui concerne les exigences d’infrastructure Hyperscala.
Pour aller plus loin
