Was sind Maschinenidentitäten?

Jede Sekunde finden in Ihrem Netzwerk Gespräche statt, die nichts mit Menschen zu tun haben. Eine Anwendung ruft eine API auf, ein Container lädt ein Image, ein geplanter Job verbindet sich mit einer Datenbank, ein KI-Agent fragt einen Dienst ab. Bei keiner dieser Interaktionen muss ein Mensch ein Passwort eingeben, und dennoch muss jede die gleiche Frage beantworten, die ein Anmeldebildschirm einem Nutzer stellt: Sind Sie wirklich die Person, für die Sie sich ausgeben?

Die Antwort liegt in der Maschinenidentität. Und diese Identitäten vervielfachen sich rasant. Laut einer Studie von Rubrik Zero Labs übertreffen nicht-menschliche Identitäten in durchschnittlichen Unternehmen die menschlichen Identitäten mittlerweile um etwa das 45-Fache, und in Cloud-nativen Umgebungen kann dieses Verhältnis sogar 100 zu 1 übersteigen.

Da Unternehmen in die Cloud migrieren, monolithische Systeme in Microservices aufteilen und immer mehr Aufgaben an Automatisierung und KI delegieren, ist der richtige Umgang mit diesen nicht-menschlichen Akteuren zu einem zentralen Sicherheitsanliegen geworden.

Was sind Maschinenidentitäten?

Eine Maschinenidentität ist die Gesamtheit der Anmeldeinformationen, die eine nicht-menschliche Entität – wie beispielsweise eine Anwendung, ein Gerät, eine Arbeitslast oder ein Dienst – verwendet, um sich zu authentifizieren und sicher mit anderen Systemen zu kommunizieren. So wie ein Mitarbeiter seine Identität mit einem Benutzernamen und einem Passwort nachweist, weist eine Maschine ihre Identität mit kryptografischen Anmeldeinformationen wie einem digitalen Zertifikat, einem API-Schlüssel oder einem Dienstkontotoken nach.

Maschinen benötigen Identitäten aus demselben Grund wie Menschen: Systeme sollten niemals einer nicht verifizierten Anfrage vertrauen. Wenn ein Zahlungsdienst eine Betrugserkennungs-API aufruft oder ein Kubernetes-Pod ein Image aus einer privaten Registry herunterlädt, muss das empfangende System die Legitimität des Aufrufers bestätigen, bevor es Daten übergibt oder eine Aktion ausführt.

Ohne eine überprüfbare Identität könnte sich jeder Prozess als jeder andere ausgeben, und die automatisierte Kommunikation würde in ein unkontrolliertes Sicherheitschaos ausarten.

Der entscheidende Unterschied zwischen menschlicher und maschineller Authentifizierung liegt in der Art und Weise, wie Vertrauen hergestellt wird. Menschen authentifizieren sich interaktiv, indem sie Passwörter eingeben, Push-Benachrichtigungen bestätigen oder einen Fingerabdruck scannen.

Maschinen authentifizieren sich nicht-interaktiv und in großem Umfang, indem sie mathematische Beweise, signierte Zertifikate, geheime Schlüssel oder von einer vertrauenswürdigen Instanz ausgestellte Token vorlegen – oft tausendfach pro Minute und ohne menschliche Beteiligung. Genau dieser Unterschied in Umfang und Geschwindigkeit macht Maschinenidentitäten sowohl unerlässlich als auch schwierig zu verwalten.

Gängige Beispiele für Maschinenidentitäten sind:

• Digitale Zertifikate (wie z. B. TLS/SSL-Zertifikate), die den Datenverkehr zwischen Diensten sichern
• API-Schlüssel die den Zugriff auf SaaS-Plattformen, Zahlungsportale und interne Microservices autorisieren.
• Dienstkonten die automatisierte Prozesse wie Backup-Jobs und CI/CD-Runner darstellen
• SSH-Schlüssel, Token und wird serverübergreifend und für kurzlebige Workloads verwendet

Warum Maschinenidentitäten heute wichtig sind

Maschinenidentitäten sind kein neues Konzept, doch einige zusammenlaufende Trends haben sie von einem Hintergrunddetail zu einem zentralen Sicherheitsproblem gemacht.

1. Die Einführung von Cloud-Lösungen hat die Anzahl der zu authentifizierenden Workloads vervielfacht. Jede Cloud-Ressource, Funktion und jeder verwaltete Dienst verfügt über eine eigene Identität, und in Multi-Cloud- oder Hybrid-Umgebungen wird die manuelle Nachverfolgung dieser Anmeldeinformationen schnell unmöglich.

2. APIs und Microservices haben monolithische Anwendungen durch Dutzende oder Hunderte kleiner Dienste ersetzt, die jeweils über das Netzwerk miteinander kommunizieren. Jede dieser Verbindungen muss authentifiziert und verschlüsselt werden, und jeder Dienst benötigt dazu eine Identität.

3. KI-Agenten und Automatisierung agieren heute unabhängig. Einmal implementiert, kann ein KI-Agent APIs aufrufen, Dienste abfragen und auf Daten zugreifen, ohne dass jede Aktion von einem Menschen genehmigt werden muss. Diese Autonomie ist zwar leistungsstark, erfordert aber gleichzeitig eine strenge Kontrolle der Identität und Berechtigungen des Agenten, um unbeabsichtigten oder übermäßigen Zugriff zu verhindern.

4. Die Kommunikation zwischen Maschinen verbindet all dies. Die Vertrauenswürdigkeit eines automatisierten Arbeitsablaufs hängt vollständig davon ab, dass jeder Teilnehmer die anderen überprüfen kann.

Das Ergebnis ist ein dramatischer Anstieg nicht-menschlicher Identitäten. Maschinenidentitäten übertreffen mittlerweile in den meisten Unternehmensumgebungen die menschlichen Identitäten, wobei Branchenschätzungen üblicherweise Verhältnisse nennen, die weit über denen menschlicher Konten liegen.

Wenn so viele Anmeldeinformationen nicht verwaltet werden, werden die Lücken zu einem ernsthaften Problem für die Sicherheit der Maschinenidentität: Nicht überwachte Schlüssel, vergessene Zertifikate und übermäßig privilegierte Dienstkonten sind genau die Schwachstellen, nach denen Angreifer suchen.

Maschinenidentitäten vs. nicht-menschliche Identitäten

Die Begriffe Maschinenidentität und nicht-menschliche Identität (NHI) werden oft synonym verwendet und überschneiden sich stark, dennoch ist es hilfreich, ihre Zusammenhänge zu verstehen. Allgemein bezeichnet „nicht-menschliche Identität“ jede Identität, die keine Person ist, und Maschinenidentitäten fallen darunter.

In der Praxis handelt es sich bei einem Dienstkonto oder einem KI-Agenten um eine nicht-menschliche Identität, die maschinelle Identitätsnachweise (wie Schlüssel und Token) zur Authentifizierung verwendet .

Die Unterscheidung ist weniger wichtig als die Kernaussage: Alle diese Akteure müssen mit der gleichen Strenge entdeckt, gesteuert und gesichert werden wie menschliche Konten, denn Maschinen- und nicht-menschliche Identitäten übertreffen in den meisten Organisationen mittlerweile die Anzahl der Menschen bei Weitem.

Arten von Maschinenidentitäten

Maschinenidentitäten finden sich in nahezu allen Schichten moderner Infrastrukturen. Hier sind die gängigsten Arten von Maschinenidentitäten, denen Sie begegnen werden.

1. Cloud-Identitäten

Jede Arbeitslast in AWS, Azure oder Google Cloud trägt eine Identität, sei es eine IAM Rolle, verwaltete Identität oder Workload-Identität. Diese ermöglichen Cloud-Ressourcen den Zugriff auf andere Dienste ohne fest codierte Anmeldeinformationen, verbreiten sich jedoch schnell und können bei mehreren Konten und Anbietern leicht den Überblick verlieren.

2. DevOps-Tools und CI/CD-Pipelines

Build- und Deployment-Pipelines authentifizieren sich bei jedem Durchlauf gegenüber Repositories, Registries, Cloud-APIs und Produktionssystemen. Die verwendeten Servicekonten und Token sind hochprivilegiert und häufig überdimensioniert, wodurch sie ein bevorzugtes Ziel für Angriffe darstellen.

3. Automatisierungstools und Skripte

Geplante Jobs, RPA-Bots und operative Skripte laufen kontinuierlich im Hintergrund. Jedes dieser Elemente benötigt Anmeldeinformationen, um seine Aufgaben zu erfüllen, und da sie unbeaufsichtigt ausgeführt werden, werden ihre Schlüssel oft nur einmal festgelegt und dann vergessen.

4. SaaS-Integrationen

Wenn eine SaaS-Plattform mit einer anderen verbunden wird oder interne Anwendungen Daten von Drittanbieterdiensten abrufen, erfolgt die Authentifizierung mit API-Schlüsseln und OAuth-Tokens. Diese sind zwar praktisch, aber leicht zu kompromittieren, insbesondere wenn sie fest im Quellcode codiert sind.

5. IoT- und Edge-Geräte

Sensoren, Gateways und Edge-Geräte übermitteln Telemetriedaten und empfangen Befehle über das Netzwerk. Jedes Gerät benötigt eine eindeutige Identität, üblicherweise ein Zertifikat, damit die Plattform den Daten vertrauen und sie sicher und in großem Umfang verwalten kann.

6. Container und Microservices

Container sind kurzlebig. Sie werden innerhalb von Sekunden erstellt und wieder gelöscht, und jede Instanz muss sich während ihrer kurzen Lebensdauer bei anderen Diensten authentifizieren. Dies erfordert kurzlebige, automatisch generierte Anmeldeinformationen anstelle statischer Schlüssel.

7. Kryptografische Schlüssel und Zertifikate

Grundlage des meisten oben Genannten sind die kryptografischen Bausteine ​​selbst: TLS/SSL-Zertifikate zur Verschlüsselung des Datenverkehrs, SSH-Schlüssel für administrative Zugriffsrechte und Signaturschlüssel zum Nachweis der Authentizität. Dies sind die grundlegendste und sichtbarste Form der Maschinenidentität.

Wie Maschinenidentitäten funktionieren

Das Verständnis der Funktionsweise von Maschinenidentitäten wird einfacher, wenn man eine einzelne Anmeldeinformation durch ihre verschiedenen Phasen verfolgt, von der Erstellung bis hin zu einer vertrauenswürdigen, authentifizierten Verbindung.

1. Identitätsgestaltung

Für die Maschine oder die Arbeitslast wird eine eindeutige Identität erstellt, die definiert, was sie ist und welche Berechtigungen sie hat. Dies kann ein Dienstkonto, eine Cloud-Workload-Identität oder eine Zertifikatsignierungsanforderung sein.

2. Ausstellung von Berechtigungsnachweisen

Die eigentlichen Anmeldeinformationen werden von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt. In einem Public-Key-Infrastruktur-Modell (PKI) signiert und stellt eine Zertifizierungsstelle (CA) ein digitales Zertifikat aus, das die Identität mit einem kryptografischen Schlüsselpaar verknüpft. Andere Systeme stellen API-Schlüssel, Token oder Geheimnisse aus.

3. Authentifizierung

Wenn sich ein Gerät mit einem anderen System verbindet, übermittelt es seine Anmeldeinformationen. Das empfangende System überprüft diese, indem es ein Zertifikat mit seiner vertrauenswürdigen Zertifizierungsstelle abgleicht, ein signiertes Token validiert oder einen Schlüssel bestätigt, um sicherzustellen, dass das Gerät tatsächlich das ist, für das es sich ausgibt.

4. Genehmigung

Sobald die Identität verifiziert ist, legt das System fest, welche Aktionen der Rechner ausführen darf. Die Authentifizierung beweist Ihre Identität; die Autorisierung entscheidet über Ihren Zugriff auf die entsprechenden Bereiche.

5. Vertrauensbildung

Nach Überprüfung der Identität und Bestätigung der Berechtigungen wird ein vertrauenswürdiger, in der Regel verschlüsselter Kanal hergestellt, und die beiden Maschinen können sicher miteinander kommunizieren.

PKI, Zertifikate und Schlüssel bilden das Bindeglied dieses gesamten Prozesses. Sie ermöglichen es Systemen, Vertrauen mathematisch herzustellen, ohne dass ein Mensch eingreift. Genau das macht sichere Maschinenkommunikation in dem Umfang möglich, den moderne Infrastrukturen erfordern.

Lebenszyklus der Maschinenidentität

Maschinenidentitäten sind keine einmalige Angelegenheit. Jede durchläuft einen Lebenszyklus, und die Verwaltung jeder Phase ist unerlässlich für ihre Sicherheit.

1. Schaffung

Eine Identität und die dazugehörigen Anmeldeinformationen werden bereitgestellt, wenn eine neue Arbeitslast, ein neues Gerät oder ein neuer Dienst online geht.

2. Verwendungszweck

Die Anmeldeinformationen dienen der Authentifizierung und Autorisierung der Kommunikation während des normalen Betriebs der Maschine.

3. Drehung

Schlüssel und Zertifikate werden regelmäßig durch neue ersetzt. Durch die Rotation wird der Schaden begrenzt, falls Zugangsdaten jemals offengelegt werden, da ein gestohlener Schlüssel nur bis zur nächsten Rotation gültig ist.

4. Erneuerung

Zertifikate und andere zeitlich befristete Zugangsdaten werden vor ihrem Ablaufdatum erneuert, damit vertrauenswürdige Dienste ohne Unterbrechung weiter funktionieren.

5. Widerruf

Wenn eine Maschine außer Betrieb genommen wird, Anmeldeinformationen kompromittiert werden oder eine Identität nicht mehr benötigt wird, werden ihre Anmeldeinformationen widerrufen, sodass sie nie wieder verwendet werden können.

Die häufigsten Probleme für Organisationen sind Rotation, Erneuerung und Entzug von Zertifikaten. Ein nicht erneuertes Zertifikat verfällt und führt zum Ausfall eines kritischen Dienstes; eine nicht entzogene Berechtigung lässt eine Tür lange offen, obwohl sie längst geschlossen sein sollte.

Warum ist die Sicherung von Maschinenidentitäten wichtig?

Werden Maschinenidentitäten nicht ordnungsgemäß verwaltet, reichen die Folgen von peinlichen Ausfällen bis hin zu schwerwiegenden Sicherheitslücken. Deshalb ist es so wichtig, Maschinenidentitäten zu schützen.

1. Abgelaufene Zertifikate

Ein Zertifikat, das niemand verlängert hat, erlischt stillschweigend und legt jeden Dienst lahm, der davon abhängig ist – manchmal eine kundenorientierte Anwendung, manchmal ein ganzes internes System.

2. Offengelegte API-Schlüssel

Im Quellcode fest codierte, in öffentlichen Repositories hinterlegte oder in mobile Apps eingebettete Schlüssel werden entdeckt und missbraucht, wodurch Angreifer direkten Zugriff auf Dienste und Daten erhalten.

3. Gestohlene Zugangsdaten

Eine kompromittierte Maschinenidentität gewährt oft einen umfassenderen und weniger überwachten Zugriff als ein durch Phishing erlangtes menschliches Konto, und da Maschinenverkehr erwartet wird, kann böswilliger Missbrauch problemlos unauffällig bleiben.

4. Unbefugter Zugriff

Überprivilegierte Dienstkonten ermöglichen es einem Angreifer, der ein System kompromittiert, sich auf andere Systeme auszudehnen und so aus einem kleinen Sicherheitsvorfall einen größeren Vorfall zu machen.

5. Compliance-Anforderungen

Rahmenwerke wie PCI DSS, HIPAA, SOX, ISO 27001 und NIST erwarten von Organisationen, dass sie den Zugriff auf sensible Systeme kontrollieren, überwachen und auditieren, und das schließt auch die Maschinenidentitäten ein, die mit diesen Daten in Berührung kommen.

Da Maschinenidentitäten die menschlichen Identitäten zahlenmäßig übertreffen und oft mit erheblichen Privilegien verbunden sind, führt die Vernachlässigung der Sicherheit von Maschinenidentitäten dazu, dass eine große und stetig wachsende Angriffsfläche ungeschützt bleibt.

Best Practices für die Sicherheit von Maschinenidentitäten

Ein effektives Maschinenidentitätsmanagement lässt sich auf einige wenige, disziplinierte Praktiken zurückführen:

• Transparenz der Maschinenidentitäten gewährleisten

Was man nicht sieht, kann man nicht schützen. Ermitteln und inventarisieren Sie daher kontinuierlich jedes Zertifikat, jeden Schlüssel, jedes Token und jedes Dienstkonto in Cloud-, On-Premises- und Hybridumgebungen.

• Erzwingen Sie die geringste Berechtigung

Gewähren Sie jeder Maschinenidentität nur die Zugriffsrechte, die sie für ihre Aufgabe benötigt, und nicht mehr. Dadurch wird der Schaden begrenzt, falls Anmeldeinformationen kompromittiert werden.

• Schlüssel und Zertifikate rotieren

Ersetzen Sie Zugangsdaten regelmäßig und sofort nach jedem Verdacht auf Gefährdung, damit ein durchgesickerter Schlüssel nur eine kurze Lebensdauer hat.

• Lebenszyklusmanagement automatisieren

Die manuelle Ausstellung, Verlängerung und der Widerruf von Zertifikaten sind für Hunderttausende von Identitäten nicht praktikabel. Automatisierung verhindert abgelaufene Zertifikate, verpasste Zertifikatsrotationen und verwaiste Anmeldeinformationen.

• Überwachen Sie auf verdächtige Aktivitäten

Protokollieren Sie Authentifizierungs- und Zugriffsereignisse und achten Sie auf Anomalien, wie z. B. wenn ein Dienstkonto plötzlich auf Systeme zugreift, die es zuvor noch nie benutzt hat.

• Arbeiten jederzeit weiterbearbeiten können. Jede Präsentation und jeder KI-Avatar, den Sie von Grund auf neu erstellen oder hochladen, IAM und PAM-Lösungen

Maschinenidentitäten sollten dem gleichen Governance-, Zugriffskontroll- und Prüfungsrahmen unterliegen wie menschliche Identitäten, anstatt sie ad hoc zu verwalten.

Die Rolle von IAM und PAM im maschinellen Identitätsmanagement

Maschinenidentitäten sollten nicht isoliert existieren. Der effektivste Ansatz integriert sie in dieselbe Identitätsinfrastruktur, die auch die Identitäten Ihrer Mitarbeiter verwaltet. Hier kommt das Identitäts- und Zugriffsmanagement (IAM) ins Spiel.IAM) und Privileged Access Management (PAM) kommen ins Spiel.

An IAM Lösung Bietet Governance für Maschinenidentitäten: eine zentrale Stelle zur Bereitstellung von Identitäten, zur Zuweisung von eingeschränktem und nachvollziehbarem Zugriff, zur Nachverfolgung der Nutzung und zum Widerruf von Anmeldeinformationen, wenn eine Arbeitslast oder KI-Agent Änderungen oder die Außerbetriebnahme werden vorgenommen. Dadurch erhält jeder nicht-menschliche Akteur eine klare Zuständigkeit und es gelten dieselben Zugriffsrichtlinien, Überprüfungen und Kontrollmechanismen, die Sie bereits für menschliche Benutzer verwenden. So wird die Lücke zwischen menschlicher und automatisierter Zugriffsverwaltung geschlossen.

Eine PAM-Lösung schützt die Maschinenidentitäten mit erweiterten Berechtigungen, Dienstkonten, Administratoranmeldeinformationen und die zugehörigen Schlüssel. Sie speichert und rotiert diese Anmeldeinformationen automatisch, gewährt zeitlich begrenzten Zugriff anstelle dauerhafter Berechtigungen und protokolliert privilegierte Sitzungen für Prüf- und Untersuchungszwecke.

Die Multi-Faktor-Authentifizierung ( MFA) rundet das Bild auf der menschlichen Seite ab. Die Administratoren, die Maschinenidentitäten erstellen, verwalten und rotieren, sind selbst wertvolle Ziele. Daher schützt die Durchsetzung einer MFA-Lösung für die Personen, die Maschinenanmeldeinformationen verwalten, die Schlüssel zum System.

Zusammen, IAM regiert welche Maschinenidentitäten existieren und was sie bewirken können, PAM sichert die die privilegiertesten von ihnen und MFA schützt die verantwortlichen Menschen und bildet so einen vollständigen Ansatz für das maschinelle Identitätsmanagement.

Die Zukunft der Maschinenidentitäten

Die Entwicklung ist eindeutig: Die Anzahl der Maschinen wird sich immer weiter vermehren, und die dahinterstehenden Identitäten werden immer wichtiger.

1. KI-Agenten und agentenbasierte KI

Da Agenten zunehmend von der Beantwortung von Fragen zu autonomen Aktionen übergehen und Aufgaben über mehrere Systeme hinweg verknüpfen, müssen sie als vollwertige Identitäten registriert und verwaltet werden, anstatt als unkontrollierte Schlüssel im Hintergrund zu laufen. Die Identität ermöglicht jedem Agenten eindeutige Zuständigkeiten, klar definierte Berechtigungen und einen nachvollziehbaren Prüfpfad.

2. Workload-Identitäten

Anstelle eines eingebetteten API-Schlüssels, der sich nie ändert, werden Workloads mit kurzlebigen, automatisch ausgegebenen Identitäten authentifiziert, die an ihren Kontext gebunden sind, wodurch das Zeitfenster, das ein Angreifer ausnutzen kann, drastisch verkleinert wird.

3. Null Vertrauen

Im Zero-Trust-Modell wird keiner Maschine standardmäßig vertraut, und jede Anfrage wird authentifiziert und kontinuierlich ausgewertet, wodurch eine robuste Maschinenidentität die Grundlage der gesamten Architektur bildet.

4. Automatisierte Identitätsverwaltung

In den heutigen Umgebungen ist die manuelle Bearbeitung von Erkennung, Ausstellung, Rotation und Entzug von Identitäten schlichtweg nicht mehr möglich. Erfolgreich werden nur diejenigen Organisationen sein, die das Management von Maschinenidentitäten als automatisierte, richtlinienbasierte Disziplin und nicht als manuelle Aufgabe behandeln.

Fazit

Maschinenidentitäten bilden die unsichtbare Schicht, die das Vertrauen moderner digitaler Systeme untereinander ermöglicht. Jeder API-Aufruf, jede Cloud-Workload, jeder Container und jeder KI-Agent ist darauf angewiesen, seine Identität nachweisen zu können und dass die Systeme, mit denen er kommuniziert, diese Angaben verifizieren können. Da nicht-menschliche Identitäten menschliche Identitäten überflügeln und immer mehr Privilegien erlangen, ist deren effektive Verwaltung – mit vollständiger Transparenz, minimalen Berechtigungen, automatisiertem Lebenszyklusmanagement und starker Governance – unerlässlich.

Zusammenführung von Maschinenidentitäten unter demselben IAM Ein PAM-Framework, das Ihre Mitarbeiter schützt, ist der zuverlässigste Weg, diese Lücke zu schließen. Wenn Sie bereit sind, jede menschliche, KI- und Maschinenidentität in Ihrer Umgebung zu erfassen, zu verwalten und zu sichern, miniOrange bietet die Plattform, dies mit Zuversicht zu tun.

Häufig gestellte Fragen

Was ist eine Maschinenidentität?

Eine Maschinenidentität ist die Gesamtheit der Anmeldeinformationen, wie z. B. ein digitales Zertifikat, ein API-Schlüssel oder ein Dienstkontotoken, die eine nicht-menschliche Entität wie eine Anwendung, ein Gerät oder eine Arbeitslast verwendet, um sich selbst zu authentifizieren und sicher mit anderen Systemen zu kommunizieren.

Welche verschiedenen Arten von Maschinenidentitäten gibt es?

Gängige Typen sind Cloud-Identitäten, DevOps- und CI/CD-Pipeline-Anmeldeinformationen, Automatisierungstools und -skripte, SaaS-Integrationsschlüssel, IoT- und Edge-Geräteidentitäten, Container- und Microservice-Identitäten sowie die zugrunde liegenden kryptografischen Schlüssel und Zertifikate (TLS/SSL-Zertifikate, SSH-Schlüssel und Signaturschlüssel).

Wie funktionieren Maschinenidentitäten?

Eine vertrauenswürdige Instanz erstellt eine Identität und stellt eine Berechtigung aus (häufig über PKI). Wenn sich der Rechner mit einem anderen System verbindet, präsentiert er diese Berechtigung, das System authentifiziert ihn, prüft seine Berechtigungen und stellt anschließend einen vertrauenswürdigen Kommunikationskanal her.

Warum ist die Sicherung von Maschinenidentitäten wichtig?

Unverwaltete Maschinenidentitäten führen zu Ausfällen durch abgelaufene Zertifikate, Sicherheitslücken durch offengelegte API-Schlüssel und gestohlene Zugangsdaten, lateraler Bewegung durch überprivilegierte Konten und Verstößen gegen Compliance-Vorgaben.

Was ist der Lebenszyklus der Maschinenidentität?

Es handelt sich um die Abfolge von Phasen, die jede Maschinenidentität durchläuft: Erstellung, Nutzung, Rotation, Erneuerung und Widerruf.

Worin unterscheiden sich Maschinenidentitäten von Dienstkonten?

Ein Dienstkonto ist eine Art von Maschinenidentität (nicht-menschliche Identität) und repräsentiert typischerweise einen automatisierten Prozess oder eine Anwendung. „Maschinenidentität“ ist die umfassendere Kategorie, die auch Zertifikate, API-Schlüssel, SSH-Schlüssel, Token, Workload-Identitäten und Gerätezertifikate umfasst.