오픈소스 시크릿 관리 플랫폼: 팀/인프라 전반에 걸쳐 시크릿/구성을 동기화하고 시크릿 유출을 방지하세요.

Slack | Infisical Cloud | 셀프 호스팅 | 문서 | 웹사이트 | Twitter | 채용 (원격/SF)

소개

Infisical 은 팀이 시크릿, 인증서, 권한 있는 접근 관리를 위해 사용하는 오픈소스 보안 인프라 플랫폼입니다.

우리는 보안 도구를 보안 팀뿐만 아니라 모든 사람이 더 쉽게 접근할 수 있도록 만드는 것을 목표로 하고 있으며, 이는 개발자 경험 전체를 처음부터 다시 설계하는 것을 의미합니다.

기능

시크릿 관리:

버전 관리, 순환, 유출 방지 기능이 내장된 상태로 모든 환경에서 애플리케이션 시크릿과 구성을 중앙 집중화하세요.

• 대시보드: 사용자 친화적인 인터페이스를 통해 프로젝트 및 환경(예: 개발, 프로덕션 등) 전반에서 시크릿을 관리하세요.
• 시크릿 동기화: GitHub, Vercel, AWS 같은 플랫폼에 시크릿을 동기화하고, Terraform, Ansible 등의 도구를 사용하세요.
• 시크릿 버전 관리 및 특정 시점 복구: 모든 시크릿과 프로젝트 상태를 추적하고, 필요할 때 롤백하세요.
• 시크릿 순환: PostgreSQL, MySQL, AWS IAM 등의 서비스에 대해 정기적으로 시크릿을 순환하세요.
• 동적 시크릿: PostgreSQL, MySQL, RabbitMQ 등의 서비스에 대해 요청 시 임시 시크릿을 생성하세요.
• 시크릿 스캐닝 및 유출 방지: 시크릿이 git으로 유출되는 것을 방지하세요.
• Infisical Kubernetes Operator: Kubernetes 워크로드에 시크릿을 전달하고 배포를 자동으로 다시 로드하세요.
• Infisical Agent: 코드 로직을 수정하지 않고 애플리케이션에 시크릿을 주입하세요.
• 허니 토큰: 실제 시크릿 옆에 가짜 자격 증명을 배치하여 트립와이어 역할을 하게 하고, 공격자가 이를 사용하려는 순간 팀에 즉시 경고를 보냅니다.
• Agent Vault: AI 에이전트가 실제 자격 증명을 보유하지 않도록 외부 API에 대한 접근을 중개합니다. 아웃바운드 요청은 시크릿을 주입한 후 전달하는 프록시를 통해 라우팅되어 프롬프트 주입으로 인한 자격 증명 유출 위험을 제거합니다.

인증서 관리

완전한 프라이빗 PKI를 운영하세요: 중앙 집중식 플랫폼에서 X.509 인증서를 발급, 관리, 모니터링하세요.

• 내부 CA: Infisical 내에서 직접 프라이빗 CA 계층 구조를 생성하고 관리하세요.
• 외부 CA: Let's Encrypt, DigiCert, Microsoft AD CS 등과 같은 타사 인증 기관과 통합하여 기존 PKI 인프라를 활용하거나 공개적으로 신뢰할 수 있는 인증서를 발급하세요.
• 인증서 수명 주기 관리: 인증서 프로필 및 정책을 생성하여 API, ACME 또는 EST와 같은 등록 방법을 포함한 인증서 발급 방식을 제어하세요. CRL 및 인벤토리 추적을 통해 발급부터 갱신 및 폐기까지 전체 수명 주기를 관리하세요.
• 인증서 동기화: AWS Certificate Manager 및 Azure Key Vault 같은 외부 플랫폼에 인증서를 동기화하세요.
• 알림: 만료 예정인 CA 및 최종 엔터티 인증서에 대한 알림을 구성하세요.
• 코드 서명: 관리되는 코드 서명 인증서, 중앙 승인 및 전체 감사 추적으로 컨테이너, 설치 프로그램, 패키지와 같은 소프트웨어 아티팩트에 서명하세요.

Infisical 키 관리 시스템 (KMS):

암호화 키를 중앙에서 관리하고 이를 사용하여 프로젝트 전반의 데이터를 암호화하고 복호화하세요.

• 암호화 키: 사용자 친화적인 인터페이스 또는 API를 통해 프로젝트 전반의 키를 중앙에서 관리하세요.
• 데이터 암호화 및 복호화: 대칭 키를 사용하여 데이터를 암호화하고 복호화하세요.

권한 있는 접근 관리 (PAM)

정책 기반 제어, 승인 및 전체 세션 가시성으로 데이터베이스 및 서버와 같은 중요 인프라에 대한 접근을 관리하고 보호하세요.

• 권한 있는 접근 관리: 사용자 ID를 인프라 자격 증명에서 분리하세요. 사용자는 SSO ID로 인증하고 Infisical은 PostgreSQL, SSH 서버, Kubernetes, Active Directory 등의 리소스에 대한 JIT(Just-In-Time) 접근을 중개합니다.
• 세션 녹화: 감사 및 규정 준수를 위해 권한 있는 세션을 캡처하고 재생하며, AI 세션 인사이트로 위험한 활동을 표면화하세요.
• 자격 증명 순환: 관리되는 리소스의 기본 자격 증명을 자동으로 순환하여 정적 시크릿이 Infisical을 벗어나지 않도록 하세요.
• 웹 접근: 브라우저에서 직접 SSH, PostgreSQL, Redis 및 Windows RDP 리소스에 연결하세요.

일반 플랫폼:

모든 Infisical 제품에 걸쳐 적용되는 기능입니다.