توفر Keeper أمنًا على الإنترنت قائمًا على مبدأ انعدام الثقة لحماية البيانات الهامة والبنية التحتية والموظفين في الحكومة الفيدرالية.
FedRAMP
AWS GovCloud
FIPS 140-3
KeeperPAM® يمكّن الوكالات الفيدرالية من التمتع بمستوى كامل من الرؤية، والأمان، والتحكم، والإبلاغ لدى جميع المستخدمين وعبر كل الأجهزة:
يفرض مكتب الإدارة والميزانية في البيت الأبيض أن تتمتع معظم الوكالات الفيدرالية بمستوى معين من بنية انعدام الثقة. تتطلب الرحلة نحو انعدام الثقة من كل عناصر وزارة الدفاع اعتماد القدرات، والتكنولوجيا، والحلول، والعمليات القائمة على مبدأ انعدام الثقة ودمجها عبر بنيتها وأنظمتها وفي ميزانيتها وخطط التنفيذ الخاصة بها.
منع الجهات المهددة من التحرك بشكل أفقي، وتصعيد الهجمات، وتعريض الأنظمة الحيوية للخطر.
إن Keeper Connection Manager، المتضمن في KeeperPAM، يحدث ثورة في هذه العملية من خلال توفير وصول أسرع وأكثر أمانًا والقضاء، في الوقت نفسه، على مخاطر استغلال المنافذ المفتوحة وإغلاق كل فتحات جدار الحماية الداخلية (SSH، وTLS، وODBC، وRDP، وما إلى ذلك).
تواجه العديد من الوكالات الحكومية نقصًا في عدد الموظفين وتراكمًا في المشاريع المعقدة، مما يتطلب حلول ICAM التي يمكن أن تتوسع وتتكيف مع المتطلبات المتغيرة بسهولة، ويشمل ذلك عدد المستخدمين المتغير والتهديدات الأمنية المتطورة.
Keeper فعال من حيث التكلفة، وسهل التضمين وسريع النشر.
عادة ما تعمل الوكالات الحكومية في بيئات عمل غير محددة ومتعددة السحب. ويتطلب إنشاء استراتيجية موحدة لإدارة الهوية وبيانات الاعتماد والوصول (ICAM) وجود رؤية وتحكم مركزيين عبر كل المستخدمين على كل الأجهزة.
تضمن بنية الأمان القائمة على مبدأ انعدام الثقة من Keeper إجراء المصادقة، والتصريح، والتشفير على مستويَي المستخدم والجهاز عبر المؤسسة بأكملها.
لا يمكن تحقيق مبدأ انعدام الثقة من دون أسلوب صفر المعرفة.
مع Keeper، يتم تشفير كل البيانات وفك تشفيرها على مستوى الجهاز، ولا يتلقى الخادم أبدًا البيانات بتنسيق نص عادي، ولا يمكن لموظفي Keeper والجهات الخارجية عرض البيانات غير المشفرة أبدًا.
تواجه حلول إدارة الوصول المتميز القديمة، المصممة للإعداد في الموقع، صعوبة في القوة العاملة عن بُعد حاليًا، وغالبًا ما لا تكون فعالة نظرًا لصعوبة نشرها. بالإضافة إلى ذلك، تتطلب الأنظمة التقليدية عدة فتحات لجدران الحماية، ما يهدد الأمان من خلال تمكين المهاجمين من استغلال الأسرار المشاركة على نطاق واسع، مثل مفاتيح SSH.
| KeeperPAM | حلول إدارة الوصول المتميز التقليدية | |
|---|---|---|
فعالية التكلفة | عدد أقل من المنتجات للشراء من دون الحاجة إلى موظفين بدوام كامل لإدارتها. | تكاليف وصيانة ودعم أكثر تكلفة للمنتجات. |
التزويد | يمكن نشر أي تطبيق غير معطل بسهولة ودمجه في أي تقنية أو حزمة هوية، بما في ذلك أي مقدم هوية متوافق مع مواصفات SAML 2.0، ما يسمح بدعم بطاقات PIV/CAC. | يُعد نشرها مسألة معقدة من الناحية الفنية، كما تتطلب موارد مخصصة لها مع تبعيات مقيدة أو في خطر. |
تفاعل المستخدمين | وحدة تحكم موحدة وواجهة مستخدم حديثة لكل موظف على كل أنواع الأجهزة وأنظمة التشغيل: Windows وLinux وMac وAndroid وiOS. | بنى عتيقة لواجهة المستخدم والمنتجات تتسبب بتعقيد وارتباط على مستوى المستخدمين النهائيين. |
رؤية | Simplifies auditing and compliance with organization-wide role-based access control, event logging and reporting with SIEM integration. | Hindered by disparate, antiquated products that expose critical security and operational gaps that fail to terminate the kill chain. |
الأمن | قائمة على أسلوب صفر المعرفة وتتيح التحول إلى بيئة قائمة على مبدأ انعدام الثقة، حيث يتم نقل إدارة كل مفاتيح التشفير إلى مستوى العميل. | غالبًا ما لا تكون الحلول التقليدية قائمة على مبدأ انعدام الثقة أو صفر المعرفة، وبالتالي يتعذر عليها تأمين الحماية من نواقل التهديدات الحديثة أو الخصوم. |
بيئة السحابة | تعمل في بيئات AWS GovCloud |
الثغرات الأمنية في جدار الحماية
مخزن أسرار في الموقع |
احم كلمات المرور ومفاتيح المرور والبيانات السرية واكتشفها وقم بتدويرها في خزينة تقوم على أسلوب صفر المعرفة مع تحكم في الوصول وتدقيق وامتثال قائم على الأدوار.
قم بإنشاء جلسات مميزة قائمة على السحابة وفي المقر، وقم بإنشاء أنفاق، وتمكين الوصول للبنية التحتية القائم على مبدأ انعدام الثقة، وتأمين وصول آمن عن بُعد لقاعدة البيانات من دون VPN.
قم بدمج خطوط CI/CD، وأدوات DevOps، وبرامج مخصصة، وبيئات سحابية متعددة في منصة مُدارة بالكامل تقوم على أسلوب صفر المعرفة لتأمين أسرار البنية التحتية وتقليل انتشار الأسرار.
قم بتأمين التطبيقات الداخلية القائمة على الويب وتطبيقات السحابة وأجهزة التي تعمل بنظام أحضر جهازك معك من البرامج الضارة وامنع تسرب البيانات وتحكم في جلسات التصفح مع تدقيق شامل وتسجيل جلسات وملء تلقائي لكلمات المرور.
يقدم Keeper عمليات تكامل سلسة مع أي حزمة من تقنيات الهوية والتكامل عبر نقرة واحدة ويشمل ذلك دعم حلول تسجيل الدخول الأحادي الشائعة مثل Entra ID (Azure سابقًا) وOkta.
FedRAMP
ISO 27001
SOC 2
StateRAMP
HIPAA
GDPR
PCI DSS Level 1
TRUSTe
Level 1
FIPS 140-3
اختر اللغة
