Если сертификат отозвали или он истек. Что у вас перестанет работать?

Принял участие в съёмке встречи с командой Clearway Integration. Мы разобрали, как в компаниях устроено управление сертификатами, ключами и секретами.

Сертификат не всегда просто заменить. Надо знать, где он используется, какие сервисы от него зависят и найти того кто сделает замену. А если всё держится на опыте сотрудника, который уже уволился?

Поговорили о вполне земных вещах:
🔹 Почему сертификаты заканчиваются "неожиданно", хотя дата всегда известна заранее.
🔹 Как Kubernetes и микросервисы создают свой "теневой PKI".
🔹 Где живут API-ключи, пароли и SSH-ключи бывших сотрудников.
🔹 Как разделить ответственность между ИТ и ИБ, чтобы ключи не оказались ничьими.

Предлагаю простой тест: найдите самый старый забытый секрет в своей инфраструктуре. Кто его создал? Он ещё нужен? Кто может его отозвать?
Нашли интересную историю про забытый секрет? Сам секрет оставьте при себе 🙂
Присылайте до 21.10 сюда: форма (https://forms.yandex.ru/u/6ad0f31149af476a43b7c916/).

▶️ Запись: YouTube (https://www.youtube.com/watch?v=EjbTB67QyMk) | Rutube (https://rutube.ru/video/500ac782ad3708eff8329fd5a79d424e/)

📋 Чек-лист «Инфраструктура доверия: что проверить завтра утром» (https://docs.google.com/document/d/1h90-jL4BTJ0sW08CS-WspwtjexpsgY3r/edit). Clearway Integration собрали по итогам разговора 7 вопросов про сертификаты, ключи, СКЗИ и секреты.

#Сертификаты