Zum Hauptinhalt springen

DuoKey für CyberArk Enterprise Password Vault

Applications& internal servicesDuoKey Cockpitunified control & auditsecret managerCyberArksecrets vault (EPV)
DuoKey drives CyberArk as a secret manager, so keys and secrets are managed from one console with a single audit trail.

Einführung​

Die CyberArk Privilege Account Security Solution lässt sich nahtlos mit DuoKey Cockpit integrieren, um die Sicherheit und Zugänglichkeit von Verschlüsselungsschlüsseln zu verbessern. Dieser umfassende Leitfaden liefert die wesentlichen Informationen für die Bereitstellung des PKCS#11-Anbieters von DuoKey in Verbindung mit der Lösung CyberArk Enterprise Password Vault (EPV®).

Was ist CyberArk EPV?​

CyberArk Enterprise Password Vault (EPV) ist eine Lösung für die Verwaltung privilegierter Zugriffe, die Folgendes bietet:

  • Sichere Speicherung von Anmeldedaten: Verschlüsselte Speicherung von Passwörtern privilegierter Konten
  • Zugriffskontrolle: Rollenbasierter Zugriff auf privilegierte Konten
  • Sitzungsüberwachung: Aufzeichnung und Audit-Protokollierung privilegierter Sitzungen
  • Bedrohungsanalyse: Erkennung verdächtiger privilegierter Zugriffsaktivitäten

Vorteile der Integration​

Durch die Integration von DuoKey Cockpit mit CyberArk EPV erhalten Sie:

Hardware-geschützte Schlüssel

  • Master-Verschlüsselungsschlüssel im DuoKey HSM gespeichert
  • FIPS 140-2 Level 3-Konformität
  • Manipulationssichere Schlüsselspeicherung

Erhöhte Sicherheit

  • Trennung von Vault-Daten und Verschlüsselungsschlüsseln
  • Zero-Trust-Architektur
  • Schutz durch Hardware Security Module

Operative Exzellenz

  • Automatische Schlüsselverwaltung über PKCS#11
  • Nahtlose Integration in bestehende Infrastruktur
  • Zentralisiertes Schlüssellebenszyklus-Management

Compliance & Audit

  • Vollständiger Audit-Trail über DuoKey Cockpit
  • Erfüllung regulatorischer Anforderungen (SOC 2, PCI DSS, HIPAA)
  • Manipulationssichere Protokollierung

Architektur​

Integrationsüberblick​

┌─────────────────────────┐
│ CyberArk EPV │
│ (Windows Server) │
│ │
│ ┌─────────────────┐ │
│ │ PrivateArk │ │
│ │ Vault Service │ │
│ └────────┬────────┘ │
│ │ │
│ ┌────────▼────────┐ │
│ │ PKCS#11 │ │
│ │ CockpitDLL │ │
│ └────────┬────────┘ │
└────────────┼────────────┘
             │ HTTPS
             ▼
┌─────────────────────────┐
│ DuoKey Cockpit │
│ │
│ ┌─────────────────┐ │
│ │ KMS Client App │ │
│ └────────┬────────┘ │
│ │ │
│ ┌────────▼────────┐ │
│ │ HSM Keys │ │
│ │ (Master Keys) │ │
│ └─────────────────┘ │
└─────────────────────────┘

Funktionsweise​

  1. CyberArk EPV muss Vault-Daten verschlüsseln/entschlüsseln
  2. PKCS#11 CockpitDLL übersetzt Anfragen an die DuoKey-Cockpit-API
  3. DuoKey Cockpit führt kryptografische Vorgänge mit HSM-geschützten Schlüsseln durch
  4. Ergebnisse werden sicher an CyberArk EPV zurückgegeben

Hauptfunktionen​

HSM-gestützte Master-Schlüssel​

Speichern Sie die Master-Verschlüsselungsschlüssel von CyberArk im DuoKey HSM und stellen Sie sicher, dass sie außerhalb der HSM-Grenzen niemals im Klartext existieren.

PKCS#11-Standardschnittstelle​

Nahtlose Integration über die branchenübliche PKCS#11-Schnittstelle – keine Änderungen am CyberArk-EPV-Code erforderlich.

Unterstützung der Schlüsselrotation​

Rotieren Sie Verschlüsselungsschlüssel einfach mit den Schlüsselverwaltungsfunktionen von DuoKey Cockpit und behalten Sie gleichzeitig den Zugriff auf zuvor verschlüsselte Daten.

Zentralisierte Verwaltung​

Verwalten Sie alle CyberArk-Verschlüsselungsschlüssel über die Weboberfläche von DuoKey Cockpit mit rollenbasierter Zugriffskontrolle.

Vollständiger Audit-Trail​

Jeder kryptografische Vorgang wird in DuoKey Cockpit für Compliance- und Sicherheitsaudits protokolliert.

Multi-Vault-Unterstützung​

Unterstützung für mehrere CyberArk-Vaults (Distributed Vaults, Primary-DR-Konfigurationen) mit zentralisierter Schlüsselverwaltung.

Voraussetzungen​

Bevor Sie mit der Integration fortfahren, stellen Sie Folgendes sicher:

CyberArk-Anforderungen​

  • CyberArk EPV installiert und betriebsbereit
  • Administratorzugriff auf den CyberArk-Server
  • Windows-Server-Umgebung (2012 R2 oder neuer)
  • Netzwerkverbindung zu DuoKey Cockpit

DuoKey-Anforderungen​

  • Zugriff auf ein DuoKey-Cockpit-Konto
  • KMS-Client-Anwendung in Cockpit erstellt
  • API-Anmeldedaten für die PKCS#11-Authentifizierung
  • DuoKey PKCS#11 CockpitDLL installiert

Netzwerkanforderungen​

  • HTTPS-Zugriff (Port 443) vom CyberArk-Server auf DuoKey Cockpit
  • Unterstützung von TLS 1.2 oder höher
  • Entsprechende Firewall-Regeln konfiguriert

Konfigurationsüberblick​

Der Integrationsprozess umfasst diese Hauptschritte:

  1. DuoKey Cockpit konfigurieren – KMS-Client-App erstellen und API-Schlüssel abrufen
  2. CockpitDLL herunterladen und installieren – PKCS#11-Anbieter auf dem CyberArk-Server installieren
  3. CyberArk EPV konfigurieren – PKCS#11-Integration in CyberArk einrichten
  4. HSM-Master-Schlüssel generieren – Neuen Master-Schlüssel im DuoKey HSM erstellen
  5. Vault neu verschlüsseln – Vault-Verschlüsselung auf DuoKey-verwaltete Schlüssel migrieren
  6. Integration überprüfen – Die Integration testen und validieren

Anwendungsfälle​

Finanzdienstleistungen​

Erfüllen Sie strenge regulatorische Anforderungen mit hardwaregestützter Schlüsselspeicherung und stellen Sie sicher, dass privilegierte Anmeldedaten mit HSM-Sicherheit geschützt werden.

Gesundheitswesen​

Schützen Sie den Zugriff auf Systeme mit Patientendaten und wahren Sie gleichzeitig die HIPAA-Konformität durch umfassende Audit-Trails und hardwaregesicherte Schlüssel.

Unternehmens-IT​

Zentralisieren Sie die Verwaltung privilegierter Zugriffe mit hardwaregeschützten Master-Schlüsseln und ermöglichen Sie eine Zero-Trust-Architektur für kritische Systeme.

Hybrid Cloud​

Sichern Sie privilegierte Zugriffe über On-Premise- und Cloud-Umgebungen hinweg mit einheitlicher Schlüsselverwaltung durch DuoKey Cockpit.

Compliance & Audit​

Erfüllen Sie Audit-Anforderungen mit vollständiger Protokollierung aller Schlüsseloperationen und manipulationssicheren Sicherheitskontrollen.

Sicherheitsüberlegungen​

Bewährte Praktiken zum Schlüsselschutz​

Master-Schlüsselspeicherung

  • Master-Schlüssel werden ausschließlich im DuoKey HSM generiert und gespeichert
  • Schlüssel existieren außerhalb der HSM-Grenzen niemals im Klartext
  • FIPS 140-2 Level 3-zertifizierter Hardware-Schutz

Authentifizierungssicherheit

  • API-Schlüssel verschlüsselt in der Windows-Registrierung gespeichert
  • Sichere Kommunikation über TLS 1.2+
  • Zertifikatsbasierte Authentifizierung verfügbar

Zugriffskontrolle

  • Rollenbasierte Zugriffskontrolle (RBAC) in DuoKey Cockpit
  • Least-Privilege-Prinzip für Schlüsseloperationen
  • Unterstützung der Multi-Faktor-Authentifizierung

Netzwerksicherheit​

TLS-Konfiguration

  • Erzwingen Sie TLS 1.2 oder höher für die Cockpit-Kommunikation
  • Validieren Sie Server-Zertifikate
  • Verwenden Sie zugelassene Cipher-Suites

Firewall-Regeln

  • Beschränken Sie den ausgehenden Zugriff ausschließlich auf DuoKey-Cockpit-Endpunkte
  • Überwachen und protokollieren Sie die gesamte HSM-Kommunikation
  • Implementieren Sie Defense-in-Depth-Strategien

Betriebssicherheit​

Schlüssellebenszyklus

  • Implementieren Sie Richtlinien zur Schlüsselrotation
  • Pflegen Sie sichere Backups des verschlüsselten Vaults
  • Testen Sie regelmäßig die Verfahren zur Notfallwiederherstellung

Überwachung & Alarmierung

  • Überwachen Sie die Audit-Protokolle von DuoKey Cockpit
  • Richten Sie Warnungen für ungewöhnliche Schlüsselzugriffsmuster ein
  • Regelmäßige Sicherheitsbewertungen

Erste Schritte​

Bereit, CyberArk EPV mit DuoKey Cockpit zu integrieren? Folgen Sie unseren Schritt-für-Schritt-Anleitungen:

  1. DuoKey Cockpit konfigurieren – KMS-Client-App einrichten
  2. CockpitDLL installieren – PKCS#11-Anbieter herunterladen und installieren
  3. CyberArk konfigurieren – In CyberArk EPV integrieren
  4. Betriebsleitfaden – Alltägliche Verwaltung

Systemanforderungen​

CyberArk EPV​

  • Version: CyberArk EPV 11.x oder neuer
  • Betriebssystem: Windows Server 2012 R2 oder neuer
  • Arbeitsspeicher: mindestens 8 GB RAM
  • Netzwerk: Stabile HTTPS-Konnektivität

DuoKey Cockpit​

  • Zugriff: Aktives DuoKey-Cockpit-Konto
  • App: KMS-Client-Anwendung konfiguriert
  • API: Gültige API-Anmeldedaten
  • Konnektivität: HTTPS-Zugriff über Port 443

CockpitDLL-Anbieter​

  • Version: Neueste DuoKey PKCS#11 CockpitDLL
  • Installationspfad: C:\Program Files\Duokey\CockpitDLL\
  • Registrierung: Endpunkt und Authentifizierung konfiguriert
  • Berechtigungen: Administratorrechte für die Installation

Support​

Für technischen Support oder Fragen zur DuoKey-CyberArk-Integration:

Professional Services

Unsere Integrationsspezialisten stehen Ihnen zur Verfügung, um CyberArk mit DuoKey für Ihr Unternehmen zu konzipieren und zu implementieren. Kontaktieren Sie uns für Unterstützung.

Verweise auf Anbieterdokumentation​

Offizielle CyberArk-Dokumentation​

DuoKey-Ressourcen​

Wie geht es weiter?​

Fahren Sie mit den Einrichtungsleitfäden fort, um mit der Integration von DuoKey Cockpit in Ihre CyberArk-EPV-Bereitstellung zu beginnen.