Konchi
Platform Secrets Management & Key Management (KMS) untuk melindungi kredensial, API keys, sertifikat, dan kunci enkripsi. Hadir dengan encryption-as-a-service, kebijakan berbasis identitas, rotasi otomatis, dan audit yang lengkap.
Mengapa Konchi?
- Hilangkan hard‑coded secrets: distribusi aman via API dan short‑lived credentials.
- Enkripsi sebagai layanan: encrypt/decrypt/sign/verify via API tanpa menyimpan kunci di aplikasi.
- Akses berbasis identitas: integrasi OIDC, LDAP, cloud IAM, dan Kubernetes Service Account.
- Audit terpadu: setiap akses tercatat dan dapat dilacak untuk kebutuhan forensik & compliance.
- Siap skala & HA: cluster tahan gangguan dengan auto-unseal via HSM/cloud KMS.
Nilai Bisnis
- Kurangi risiko kebocoran kredensial.
- Percepat audit & kepatuhan (ISO 27001, PCI-DSS, HIPAA).
- Standardisasi enkripsi antar tim/aplikasi.
- Otomatisasi rotasi untuk mengurangi beban operasional.
Kemampuan Utama
Secrets Engines
Mengelola berbagai jenis secrets: kredensial database, API keys, sertifikat, dan konfigurasi sensitif dengan namespaces dan isolasi akses.
Transit Encryption
Enkripsi/Dekripsi/Signing via API tanpa menyimpan kunci di aplikasi. Mendukung rotasi & versioned keys.
Dynamic Secrets
Terbitkan kredensial sementara untuk DB/Cloud/SSH dengan TTL dan auto-revoke untuk meminimalkan dampak kebocoran.
Identity & Policy
Kontrol akses granular berbasis identitas (OIDC/LDAP/K8s) dan policy deklaratif yang mudah diaudit.
Auto‑Rotation
Rotasi terjadwal untuk kunci dan kredensial, mengurangi kerja manual serta meningkatkan posture keamanan.
Audit & Compliance
Audit log detail dengan integritas terjaga. Integrasi SIEM untuk monitoring & forensik.
Use Cases
App Secrets
Mengelola secrets aplikasi (DB, API, webhook) secara aman di CI/CD dan runtime.
Database Credentials
Dynamic credentials & rotasi otomatis untuk PostgreSQL, MySQL, dan lainnya.
Data Encryption
Enkripsi PII/PHI dengan envelope encryption serta key versioning untuk rollback terkontrol.
SSH Certificates
JIT access menggunakan SSH CA untuk mengurangi manajemen kunci statis.
Cloud KMS & BYOK
Integrasi AWS KMS, Azure Key Vault, GCP KMS, atau HSM untuk auto‑unseal & key escrow.
Segregation of Duties
Pemisahan peran & least privilege untuk memenuhi kontrol internal & regulasi.
Arsitektur Referensi
- Cluster HA dengan penyimpanan internal (Raft) atau eksternal.
- Auto‑unseal via HSM atau cloud KMS (AWS/Azure/GCP).
- API Gateway TLS, mTLS ke backend, dan response wrapping.
- Audit sink ke SIEM/Log storage dengan integritas terjaga.
- Isolasi namespace untuk multi‑tenant dan pemisahan tim.
Integrasi & Ekosistem
Siap mengelola secrets & kunci enkripsi dengan benar?
Tim kami bantu rancangan arsitektur, integrasi CI/CD, dan hardening sesuai standar terbaik.