Vault | HashiCorp | 取扱製品 | ネットワールド

あらゆる機密情報を安全に保管・無効化・監査する高可用性ツール

クラウドの採用により、従来よりも環境が複雑になり、多種多様なシークレット（トークン、パスワード、証明書や暗号化キー等）が増加し、管理も煩雑化するため、管理不足によるセキュリティリスクも増加しています。
Vaultの導入により、オンプレミスやクラウドを問わず、さまざまなコンピューティングやストレージ、そしてサービスのシークレットが一元管理され、安全かつ堅牢な環境を実現します。

Vaultを使用すると、UI、CLI、HTTP、APIを使用して、トークンのパスワード、証明書、暗号化キー、およびその他の機密データへのアクセスを蓄積、保護、制御できます。すべてのシークレット操作を一元管理することで、システム、ライセンスにかかる負荷を軽減でき、生産性を高め、コスト管理も可能になります。また、シークレットを一元化することにより、静的なハードコードされた認証情報を排除し、侵害のリスクを減らすのに役立ちます。

Vaultを導入するメリット

データ漏洩のリスク軽減

単一のワークフローとAPIを介して、Vaultで一元管理および保護された暗号化キーを使用し、転送中および保存中の機密データを暗号化します。

侵害のリスク軽減

Vault内のシークレットを一元化し、信頼できるIDに基づいてアクセスを厳密に制御することにより、ハードコードされた認証情報を排除します。

生産性の向上

開発者によるアプリケーション配信プロセスの中でシークレットが自動的に提供され、単一のA P Iを通じて機密データを保護します。

Enterprise版のメリット（コミュニティ版との違い）

可用性の向上

ディザスタリカバリ・複製機能により、Vaultクラスター間でトークン、Key Rollingシークレットやキーを含めた複製を、クラスタ管理のUIから実行可能にします。

組織利用

マルチテナンシ機能、多要素認証、Sentinelの統合によるガバナンス、ポリシーの設定・管理を一元化します。

パフォーマンス向上

Read OnlyのStandbyノードを追加することで、負荷の高い環境においてもパフォーマンスを向上させることが可能です。

サポート

ネットワールドが日本語サポートを提供します。※オプション

Vaultが提供する機能

		コミュニティ版（旧OSS）	Enterprise（有償版）
シークレットの管理	・動的なシークレットの管理	✔	✔
	・シークレットの保管	✔	✔
	・セキュアなプラグイン	✔	✔
	・詳細な監査ログ	✔	✔
	・シークレットの提供、停止	✔	✔
	・ACLテンプレート	✔	✔
	・Vault Agent	✔	✔
	・ワークフローの隠伏、開封	✔	✔
	・Key Rolling	✔	✔
	・クラスタ管理のUI	✔	✔
	・Entities & Identity Group	✔	✔
	・アイデンティティのプラグイン	✔	✔
データ保護	・サービスとしての暗号化	✔	✔
	・トランジットバックエンド	✔	✔
	・暗号化キーのローリング	✔	✔
アイデンティティベースのアクセス	・Entities & Identity group	✔	✔
	・アクセス制御ポリシー	✔	✔
	・アイデンティティプラグイン	✔	✔
	・AWS KMSの自動開封	✔	✔
	・Azure Key Vaultの自動開封	✔	✔
	・GCP Cloud KMSの自動開封	✔	✔
エンタープライズプラットフォーム	・ディザスタリカバリ	ー	✔
エンタープライズプラットフォーム	・Name Space（組織内マルチテナント）	ー	✔
マルチデータセンタとスケール	・複製	ー	✔
	・複製フィルター	ー	✔
	・読み取り専用の複製	ー	✔
ガバナンスとポリシー	・グループの制御	ー	✔
	・HSMの自動開封	ー	✔
	・多要素認証	ー	✔
	・Sentinelの統合	ー	✔
	・FIPS 140-2、シールラップ	ー	✔
詳細なデータ保護	・KMIPサポート	ー	✔

Vault Enterprise（有償版）の提供形態

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

製品名	HCP Vault Secrets(*)	HCP Vault	Vault Enterprise
Tenancy	Cloud multi-tenant	Cloud single-tenant	Self-hosted
Use cases	Secrets management	Secrets management, Data encryption, Certificate management	Secrets management, Data encryption, Certificate, Management, Key management, Transform/Tokenization

*2023/9月現在ベータ版

HashiCorp Vault