新着情報

悪意のある行為者は、安全でない、または暗号化されていないSSHキーを悪用して、サーバー、データベースやその他のシステムにアクセスする可能性があります。当社のパスワードマネージャーを使用すると、開発者はMac、Windows PC、Linuxマシンのローカルディスクに存在する潜在的なSSHキーのセキュリティリスクを確認し、軽減できるようになります。

Watchtowerは1Password 8に組み込まれており、セキュリティに関する洞察を得るためのパーソナルハブとして機能します。この新しい機能を有効にすると、Watchtowerは平文で保存されているSSHキーや古い暗号を使用しているSSHキーに関するセキュリティアラートを提供します。1Passwordは、1Passwordの保管庫にまだ保存されていないSSHキーをインポートするように開発者に促します。

1Passwordサービスアカウントを使用すると、アプリケーションとインフラストラクチャの機密情報を管理するプロセスを自動化できます。このサービスの重要な要素は、サービスアカウントが1Password CLIで認証できるようにするサービスアカウントトークンです。

管理者は、偶発的な露出や従業員の退職などのセキュリティリスクに対処するために、サービスアカウントトークンをローテーションする必要があることがよくあります。有効期限を設定すると、古いトークンを短期間機能させながら、新しいサービスアカウントトークンをロールアウトできます。この新機能により、サービスを中断することなく、下流のパイプラインやアプリケーションを更新できます。

3つの新しいポリシーで、チームによるパスワードマネージャーの使用方法を制御します。 1つ目では、1Passwordに新しいアイテムを保存するために使用できるメールドメインを選択できます。チームメンバーがリストにないメールアドレスで登録すると、仕事用のアカウントではなく、個人の1Passwordアカウントにアイテムを保存するように求められます。

2つ目のポリシーでは、従業員が1PasswordデスクトップアプリまたはiOSおよびAndroidデバイスの1Passwordを使用してパスキーを保存してサインインできるかどうかを制御できます。最後に、チームメンバーが1Password.comのサイドバーに [開発者ツール] オプションを表示できるかどうかを選択できます。

PDF請求書に関する多数のご要望にお応えし、請求書をPDF形式の電子メール添付ファイルとして受け取ることができるよう、請求メールを更新しました。この新機能により、組織の会計が合理化され、1Passwordがさらに使いやすくなることを願っています。

多くの開発者は、Windows Subsystem for Linux (WSL) を使用して、Windows上で直接Linux環境を実行しています。SSHエージェントの更新により、SSHキーの作成、インポート、同期が可能になり、Windows Helloによる生体認証を使用してサーバーなどのシステムへのアクセスを安全に認証できるようになりました。

1PasswordとSIEMツールのDatadogを組み合わせることにより、組織のセキュリティの健全性を常に管理できます。1Password Events APIを使用すると、1Passwordのセキュリティ情報とイベントをDatadogにストリーミングし、ダッシュボード間を移動することなく潜在的なリスクを監視できます。