什么是凭据管理系统
凭据管理系统（Secrets Manager，SSM）为用户提供凭据的创建、检索、更新、删除等全生命周期的管理服务，结合资源级角色授权及全面细致的审计管控，轻松实现对敏感凭据的统一管理。用户或应用程序可通过调用凭据管理系统 API，规避敏感配置及敏感凭据硬编码等风险问题，同时可有效避免敏感信息泄密以及权限失控带来的业务风险。
产品优势
企业级凭据管理
凭据管理系统专注于解决用户敏感凭据管理问题，有效避免程序硬编码导致的明文泄密，以及权限失控带来的业务风险。
全生命周期管理
凭据管理系统可以为用户提供凭据的创建、检索、更新、删除、权限管控等全生命周期的管理服务，结合资源级角色授权及全面细致的审计管控，轻松实现对敏感凭据的统一管理。
安全可靠
凭据管理系统架构采用集群化部署方式，通过分布式数据库存储系统实现数据存储与容灾备份。业务侧用户也可多地域创建同样的凭据，实现业务侧的跨区域容灾。
加密存储
凭据通过腾讯云密钥管理系统进行加密存储，基于第三方认证的硬件安全模块（HSM）来生成和保护加密密钥。检索凭据时，通过 TLS 安全传输到服务器本地。
