Keeper zapewnia cyberbezpieczeństwo zero-trust, aby chronić krytyczne dane, infrastrukturę i pracowników administracji rządowej.
FedRAMP
AWS GovCloud
FIPS 140-3
KeeperPAM® umożliwia agencjom federalnym uzyskanie pełnej widoczności, bezpieczeństwa, kontroli i raportowania dla każdego użytkownika na każdym urządzeniu:
Biuro Zarządzania i Budżetu Białego Domu (OMB) wymaga, aby większość agencji federalnych stosowała architekturę zero-trust. Przejście na rozwiązania zero-trust wymaga, aby wszystkie składowe Departamentu Obrony (DoD) przyjęły i zintegrowały funkcje, technologie, rozwiązania i procesy w architekturze i systemach z zachowaniem budżetu i planów wykonania.
Zapobieganie zagrożeniom wynikającym z ataków równoległym, eskalacji ataków i naruszania krytycznych systemów.
Keeper Connection Manager, zawarty w rozwiązaniu KeeperPAM, rewolucjonizuje ten proces, zapewniając szybszy i bezpieczniejszy dostęp, przy jednoczesnej eliminacji ryzyka wykorzystania poprzez otwarte porty i zamknięcie wszystkich wewnętrznych furtek zapory (SSH, TLS, ODBC, RDP, itp.).
Ze względu na niedobór personelu i zaległości w realizacji złożonych projektów agencje rządowe potrzebują rozwiązań ICAM, które można łatwo skalować i dostosowywać do zmieniających się wymagań, w tym płynnej liczby użytkowników i zmieniających się zagrożeń bezpieczeństwa.
Keeper to rozwiązanie ekonomiczne, łatwe do zintegrowania i szybkie do wdrożenia.
Agencje rządowe często działają w środowiskach pracy bez granic i w wielu chmurach. Stworzenie ujednoliconej strategii ICAM wymaga scentralizowanej widoczności i kontroli wszystkich użytkowników na wszystkich urządzeniach.
Architektura bezpieczeństwa zero-trust Keeper zapewnia, że uwierzytelnianie, autoryzacja i szyfrowanie na poziomie użytkownika i urządzenia są stosowane w całej organizacji.
Nie da się zrealizować podejścia zero-trust bez wprowadzenia założeń zero-knowledge.
Rozwiązanie Keeper zapewnia szyfrowanie i odszyfrowywanie danych na poziomie urządzenia, co sprawa, że na serwer nigdy nie trafiają dane w formacie zwykłego tekstu, a pracownicy Keeper i strony trzecie nie zobaczą nigdy danych niezaszyfrowanych.
Starsze rozwiązania PAM, zaprojektowane do konfiguracji lokalnej, nie radzą sobie z obsługą dzisiejszych pracowników zdalnych i często okazują się nieefektywne ze względu na problemy wdrożeniowe. Ponadto tradycyjne systemy wymagają wielokrotnych otwarć zapory, co zagraża bezpieczeństwu, umożliwiając atakującym wykorzystanie powszechnie udostępnianych wpisów tajnych, takich jak klucze SSH.
| KeeperPAM | Tradycyjne rozwiązania PAM | |
|---|---|---|
Opłacalność | Mniej produktów do zakupu, a zarządzanie nie wymaga szeregu pracowników. | Znacznie wyższe koszty produktu, konserwacji i pomocy technicznej. |
Wdrażanie | Nieinwazyjny proces wdrożeniowy bezproblemowo wprowadza i integruje to rozwiązanie z dowolnymi rozwiązaniami technicznymi i stosami identyfikacji, w tym z dowolnym IDP zgodnym z SAML 2.0, co umożliwia obsługę PIV/CAC. | Wdrożenie jest skomplikowane technicznie i wymaga dedykowanych zasobów z zaporowymi i ryzykownymi zależnościami. |
Interakcja z użytkownikami | Ujednolicona konsola administratora i nowoczesny interfejs użytkownika dla każdego pracownika na wszystkich typach urządzeń i systemach operacyjnych: Windows, Linux, Mac, Android iOS. | Przestarzałe architektury interfejsu użytkownika i produktów, które powodują złożoność i dezorientację użytkowników końcowych. |
Wgląd | Simplifies auditing and compliance with organization-wide role-based access control, event logging and reporting with SIEM integration. | Hindered by disparate, antiquated products that expose critical security and operational gaps that fail to terminate the kill chain. |
Bezpieczeństwo | Umożliwia transformację w stronę założeń zero-trust i wykorzystuje podejście zero-knowledge, co ogranicza zarządzanie kluczami szyfrowania do klienta. | Tradycyjne rozwiązania często nie stosują podejścia zero-trust i zero-knowledge, dlatego nie mogą chronić przed współczesnymi wektorami zagrożeń ani przeciwnikami. |
Środowisko chmurowe | Dostępne w chmurze AWS GovCloud |
Luki w zabezpieczeniach zapory
Lokalny sejf wpisów tajnych |
Chroń, odkrywaj, udostępniaj i rotuj hasła, klucze dostępu i poufne dane w sejfie zero-knowledge z kontrolą dostępu opartą na rolach, audytem i zgodnością.
Twórz uprzywilejowane sesje w chmurze i lokalne, twórz tunele, zapewniaj dostęp do infrastruktury zero-trust i zabezpieczaj zdalny dostęp do baz danych bez VPN.
Zintegruj potoki CI/CD, narzędzia DevOps, niestandardowe oprogramowanie i środowiska wielochmurowe z w pełni zarządzaną platformą zero-knowledge, aby zabezpieczyć wpisy tajne infrastruktury i ograniczyć ich rozrastanie się.
Zabezpiecz wewnętrzne aplikacje internetowe, aplikacje w chmurze i urządzenia BYOD przed złośliwym oprogramowaniem, zapobiegaj eksfiltracji danych i kontroluj sesje przeglądania dzięki pełnemu audytowi, rejestrowaniu sesji i automatycznemu uzupełnianiu haseł.
Keeper oferuje płynną integrację z dowolnym stosem technologii tożsamości i integrację jednym kliknięciem, w tym wsparcie dla popularnych rozwiązań SSO, takich jak Entra ID (dawniej Azure) i Okta.
FedRAMP
ISO 27001
SOC 2
StateRAMP
HIPAA
GDPR
PCI DSS Level 1
TRUSTe
Level 1
FIPS 140-3
Wybierz język
