Dynamische Secrets in der Praxis: Sicherer Zugriff auf Datenbanken via HashiCorp Vault

Datenbankzugänge neu gedacht: Dynamische Secrets für mehr Sicherheit

In vielen Infrastrukturen werden Datenbankzugänge noch immer mit statischen, langlebigen Zugangsdaten abgesichert. Dieser Ansatz gilt zunehmend als überholt. Der Vortrag beleuchtet das Konzept dynamischer Secrets und zeigt auf, weshalb sie ein besonders wirksames Mittel zur Reduzierung von Angriffsflächen darstellen. Der Schwerpunkt dieses Vortrags liegt auf der sicheren und effizienten Verwaltung dynamischer Secrets für Datenbanken. Dabei werden die Funktionsweise, die Erstellung kurzlebiger Zugangsdaten und die wesentlichen Unterschiede zu klassischen statischen Credentials verständlich dargestellt.

In einer Live-Demo wird gezeigt, wie kurzlebige Zugangsdaten bereitgestellt, automatisch rotiert und widerrufen werden. Gleichzeitig wird veranschaulicht, wie sich mithilfe dynamischer Secrets Transaktionen vom Identity Provider, etwa Keycloak, über einen Secrets Manager wie HashiCorp Vault bis hin zur Datenbank (PostgreSQL) lückenlos nachvollziehen lassen. Der Vortrag vermittelt ein klares Verständnis für den Einsatz dynamischer Secrets und trägt dazu bei, verbreitete Missverständnisse zu adressieren sowie Sicherheit und operative Effizienz im täglichen Umgang mit Datenbanken nachhaltig zu verbessern.