IBM lança Vault Enterprise gerenciado em ambiente dedicado no Cloud Secrets Manager

A IBM anunciou o IBM Cloud Secrets Manager Vault Dedicated, uma implantação totalmente gerenciada do HashiCorp Vault Enterprise na IBM Cloud. A infraestrutura é dedicada e single-tenant, e a IBM opera o serviço, incluindo infraestrutura, operações e gerenciamento de ciclo de vida. O pacote traz as capacidades completas do Vault Enterprise, credenciais dinâmicas, rotação automatizada, auditoria e governança, além de suporte empresarial da IBM.

Do ponto de vista de conformidade, a IBM afirma que os recursos ajudam a atender os requisitos do IBM Cloud for Financial Services e dão suporte a normas como DORA, GDPR, SOC 2 e PCI DSS, além de regulações regionais como C5, ENS High e Protected B. O serviço atende workloads na IBM Cloud, em ambiente local e em outras nuvens, via ecossistema de integrações do Vault. A empresa também posiciona o produto para identidades de máquina de aplicações de IA e agentes autônomos. Quem quiser mais controle operacional continua com o Vault Enterprise direto, e quem preferir delegar a operação escolhe a versão gerenciada.

Em 27 de abril de 2026, o CEVIU noticiou "HashiCorp Vault 2.0 Marca Transição para Ciclo de Vida IBM com Nova Federação de Identidades", sobre a migração do Vault para o modelo de versionamento da IBM. Em 13 de maio de 2026, veio "Gerenciamento de secrets LDAP disponível no IBM Vault Enterprise 2.0". Em 28 de outubro de 2026, o CEVIU publicou "IBM lança identidade e controle para agentes de IA e reforça segurança no ambiente corporativo", que tratava de estender o Vault à governança de agentes de IA. O lançamento atual muda o formato de consumo: antes o foco era o software e seus recursos, agora existe uma opção operada pela IBM em ambiente dedicado.

Para quem opera segurança e plataforma em TI corporativa, a leitura é de que a decisão deixa de ser só "Vault ou não" e passa a incluir quem assume a operação. Isso mexe no custo operacional e na equipe necessária para manter o serviço. Em setores regulados, o alinhamento declarado com DORA e PCI DSS pode encurtar a análise de risco, mas vale validar o escopo contratual e os detalhes de cada norma com a IBM antes de decidir.