XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

Pivotal Cloud Foundry旨在通过不断变化的密码来阻止黑客

发布时间:2019-01-31 17:48:33 来源:

如果应用程序可以通过每天轮换其访问凭据自动驱逐攻击者,从而使每个被盗密码在短时间内无用,该怎么办?这就是CredHub背后的理念,这是今天为Pivotal Cloud Foundry推出的新功能。

该功能旨在定期自动轮换应用程序的凭据,而不会中断其操作。开发人员和操作工程师不必担心轮换,因此在Pivotal Cloud Foundry上运行的应用程序不应该看到任何停机时间。

Pivotal Cloud Foundry基于Cloud Foundry开源项目,旨在帮助开发人员构建应用程序,而无需担心底层基础架构。PCF旨在通过为企业提供除开放源代码产品之外的其他管理功能以换取费用而在此基础上构建。

CredHub是Pivotal企业客户的一项重要功能,因为它可以让他们在使用PCF上运行的应用程序进行连续代码部署时保持安全性。Pivotal负责产品和业务开发的高级副总裁James Watters表示,虽然客户有兴趣以敏捷的方式开发代码,但他们不会牺牲安全性。

“与敏捷性一样重要的是,那些组织和那些行业仍然倾向于[坚持]安全,”他说。

CredHub应该是工程师设置的交钥匙功能,它将在后台运行并帮助保持应用程序的安全。例如,最近的SWIFT银行系统攻击是攻击者能够利用旧凭证访问敏感系统的结果。Pivotal的新功能可以通过在短时间内使这些凭证无用而帮助防止这种情况发生。

Watters说,建立CredHub是一项很多工作。由于系统将自动更改密码,因此在转换完成之前,它需要处理两组凭据都有效的一段时间。

虽然该功能今天刚刚推出,但Pivotal已经与一些主要银行进行了测试。他们的安全团队能够审查CredHub正在开发中,他们的反馈有助于塑造产品。虽然该功能旨在支持硬件安全模块等高端功能,但Watters表示,它应该适用于没有大规模安全团队的小型企业。

热点推荐
随机文章