.png){kind=logo}
成案介紹：Secret 管得巧，密碼當孤島，資安風險沒煩惱
使用者背景：
民營銀行資安處 - 何處長
使用情境：
何先生是某知名民營銀行的資安處處長，由於近期政府機關加強稽核的力道，讓資安處時時刻刻都必須要繃緊神經處理任何可能引發資安事件的風險。其中讓何處長倍感煩惱的是，各種地雲機台登入所涉及的帳密管理問題。目前最令人困擾的是，出於企業的成本考量，許多平台僅提供一組帳密供有需求的人員操作使用，導致內部存在多組共用帳密的情況，成為資安處時刻感到焦慮的源頭。共用帳密的使用不僅難以追蹤使用者的資訊，更讓各層級人員在每次雲端金鑰與機台登入時都必須反覆輸入帳密，進而增加了帳密遺失或遭受駭客攻擊的風險。
解決方案：
何處長在同業的推薦下，建議公司導入新一代混合多雲特權管理工具 Mavis，透過 Mavis Secret Manager功能，可以協助管理員創建多個 Secret 以滿足不同專案或個別人員的需求，讓登入不論是公有雲、已納管的機台，甚至是一般的網頁，管理員都可以按照具體情境，靈活配置帳號形式。這種彈性使得整個登入流程更加符合實際應用需求。Mavis Secret Manager功能也可以自動輸入密碼，消除了操作人員在訪問服務時手動輸入密碼的繁瑣步驟。這不僅極大地提高了操作的便利性，還能在不同員工使用相同帳號密碼的情況下，讓管理員清楚地知道是誰在什麼機器上使用了該帳密組合。這樣的智能管理方式有效節省了為個別人員配置帳號密碼的時間，也減輕了管理的負擔。
帶你深入了解 Mavis Secret Manager 功能
Secret 是一項取代憑證功能的方案，將企業所有機密和敏感的資訊（包括登入帳號、密碼、以及雲端金鑰等）有效管理於 Mavis 平台中。使用者在建立訪問服務時無需手動輸入密碼，而是可以輕鬆選擇相應的金鑰。Secret 的運作方式允許企業在數據存儲和訪問過程中實現更強大的保護，同時簡化了使用者的操作流程。它將機密資訊的所有權和使用權巧妙地分離，提高了企業資訊安全的層級，從而降低了因人為錯誤而引起的潛在風險。