Passbolt

Passbolt는 팀을 위해 특별히 제작된 오픈 소스 자체 호스팅 비밀번호 관리자입니다. 소비자용 볼트와 달리, 모든 시크릿은 서버로 전송되기 전에 브라우저 내에서 OpenPGP로 종단 간 암호화됩니다. 서버는 암호문만 저장하며 일반 텍스트 비밀번호에는 절대 접근할 수 없습니다. 전 세계 5,000개 이상의 조직에서 사용하고 있는 Passbolt는 가장 신뢰할 수 있는 자체 호스팅 자격 증명 관리 솔루션 중 하나입니다.

일반적인 사용 사례

개발팀은 Passbolt를 사용하여 공유 API 키, 데이터베이스 자격 증명 및 배포 시크릿을 관리하며, Slack이나 공유 스프레드시트에 비밀번호를 저장하는 것과 같은 안전하지 않은 관행을 대체합니다. IT 부서는 SSH 키, 관리자 비밀번호 및 서비스 계정을 역할 기반 접근 방식으로 중앙 집중화하여 승인된 직원만 민감한 자격 증명을 볼 수 있도록 합니다. 규정 준수를 중시하는 조직은 감사 요구 사항을 충족하기 위해 Passbolt를 배포합니다. 모든 자격 증명 접근 이벤트는 사용자, 타임스탬프 및 작업과 함께 기록됩니다. DevOps 팀은 REST API 및 CLI를 사용하여 자격 증명을 하드코딩하지 않고도 시크릿 검색을 CI/CD 파이프라인 및 인프라 자동화에 통합합니다.

주요 기능

• 종단 간 OpenPGP 암호화 — 일반 텍스트는 브라우저를 벗어나지 않습니다.
• 개별 비밀번호 또는 폴더를 읽기/쓰기 권한으로 세분화하여 공유
• 모든 접근, 공유, 복사 및 수정 이벤트에 대한 전체 감사 로그
• 자동 완성 기능이 있는 Chrome 및 Firefox용 공식 브라우저 확장 프로그램
• DevOps 자동화 및 CI/CD 통합을 위한 REST API 및 CLI
• 엔터프라이즈 SSO를 위한 LDAP 및 Active Directory 통합
• 다단계 인증 (TOTP, Yubikey, Duo)
• 역할 기반 접근 제어 (관리자, 사용자, 게스트 역할)
• 대규모 볼트를 위한 리소스 태그 지정, 검색 및 즐겨찾기
• iOS 및 Android용 모바일 앱
• 공유 및 계정 이벤트에 대한 SMTP 이메일 알림

호스팅어 VPS에 Passbolt를 배포해야 하는 이유

자체 VPS에 Passbolt를 호스팅하면 암호화된 자격 증명 데이터베이스가 타사 서버에 절대 닿지 않습니다. 이는 데이터 상주를 요구하거나 외부 인프라에 시크릿 저장을 금지하는 SOC 2, ISO 27001, HIPAA 또는 GDPR과 같은 규정 준수 프레임워크를 따르는 팀에게 필수적입니다. 호스팅어 VPS는 Passbolt에 안정적인 팀 접근을 위해 필요한 전용 리소스와 안정적인 IP를 제공하며, 백업, 네트워크 정책 및 스토리지를 독립적으로 구성할 수 있는 유연성을 제공합니다. 배포를 소유하므로 보존 정책, GPG 키 수명 주기 및 기본 데이터에 대한 물리적 접근 권한을 가진 사람을 결정할 수 있습니다.