E/S de ProcessMaker, Un nuevo producto de ProcessMaker Inc., es la API de flujo de trabajo como microservicio líder en el mercado. ProcessMaker I/O es una solución diseñada para ISV y desarrolladores que desean ampliar su oferta de productos con las mejores características de conectividad y flujo de trabajo bajo un modelo OEM de marca blanca (API como servicio). Los clientes objetivo incluyen CRM, ERP, iPaaS, BPM, MDM, sistemas de facturación, productos de formularios, plataformas móviles y otros ISV empresariales. Ahora, ProcessMaker I/O ha lanzado la primera iteración de una nueva función llamada Bóveda segura. Secure Vault proporciona almacenamiento centralizado y seguro dentro de un entorno de E/S de ProcessMaker para almacenar credenciales de seguridad abstractas que se utilizarán en conectores, flujos de trabajo, acciones y procesos en E/S de ProcessMaker. Utilice Secure Vault para almacenar valores que deben protegerse, como contraseñas, tokens de acceso, claves seguras y más. De hecho, incluso recomendamos que los nombres de host de conexión de la base de datos y los canales de Slack se almacenen en Secure Vault.
Razones para abstraer las credenciales de seguridad
Hay dos razones principales para abstraer el uso de sus claves, tokens y direcciones de servicios identificables, como nombres de host:
- Seguridad - No debe codificar estos valores en partes de su proceso que deberán compartirse con varias partes. Los fragmentos de proceso que contienen claves y nombres referenciables tienden a copiarse y compartirse; este es un riesgo seguro para su empresa. Peor aún, algunos servicios y scripts requieren un permiso root/admin para la implementación. Sin una forma de almacenar valores protegidos, esto sería un problema porque sus desarrolladores necesitarían acceso completo a estas combinaciones raíz/administrador. Esto se convierte en una cuestión de cumplimiento desde el punto de vista de la seguridad. Una característica dentro de Secure Vault, llamada Secure Secrets, elimina este problema al abstraer el valor protegido con una clave que sirve como referencia para el par clave-valor.
- - ¿Realmente desea tener que revisar rápidamente los conectores, activadores y código xml para realizar cambios en las credenciales de docenas de diferentes proveedores de SaaS con los que trabaja cuando/si esas credenciales cambian? La respuesta es “no”: esto debe mantenerse en un único repositorio que pueda ser actualizado por la persona a cargo de la seguridad de su sistema.
