يتكامل Keeper وServiceNow معًا بحيث تظل الأسرار محفوظة في الخزانة، مع إمكانية استخدامها في بيئة العمل التي يستخدمها فريقك. يحل Keeper بيانات الاعتماد الخاصة بمهام ServiceNow وقت التشغيل، ويرسل تنبيهات الأمان في صورة تذاكر حوادث، ويمنح الوصول إلى الخزانة من خلال طلبات ServiceNow والموافقات عليها. فعّل ما تحتاج إليه.
تقوم ميزات Discovery وOrchestration وService Mapping في ServiceNow بالمصادقة باستخدام الأسرار من خزانة Keeper، والتي يتم جلبها من خلال Keeper Secrets Manager في اللحظة التي يتم فيها تشغيل المهمة. لا يقوم المثيل بتخزين أي بيانات اعتماد. فهو يحتفظ بمرجع فقط، بينما يحل خادم MID هذا المرجع مقابل خزانة Keeper عند الحاجة إلى بيانات الاعتماد.
يُخزّن ServiceNow معرّف بيانات الاعتماد ونوعها. وتظل بيانات الاعتماد السرية القابلة للاستخدام في Keeper.
يبحث محلل البيانات عن سجلاتك ويفك تشفيرها محليًا، مع جلب البيانات التي تحتاج إليها المهمة فقط.
طابق سجلاً باستخدام UID أو باستخدام type:title، وعيّن أي سجل في Keeper إلى أي نوع من بيانات الاعتماد باستخدام الحقول التي تحمل التسمية mid_.
يعمل ®Keeper Commander، وهو أداة لسطر الأوامر، في وضع الخدمة على خادم MID، ويتولى عمليات الخزانة من خلال IntegrationHub وFlow Designer وبوابة كتالوج الخدمات في ServiceNow. يطلب المستخدمون الوصول، ويمنح الموافقون الطلب أو يرفضونه، وتُنقل السجلات من دون أن يضطر أي شخص إلى مغادرة ServiceNow.
اطلب الوصول إلى سجل أو مجلد، أو مشاركة لمرة واحدة، ثم مرِّر الطلب إلى مجموعة موافقة قبل منح الوصول أو إلغائه.
أضف بيانات تسجيل الدخول، وبيانات اعتماد قواعد البيانات والخوادم، ومفاتيح SSH، وتراخيص البرامج، والملاحظات الآمنة، وغير ذلك إلى الخزانة، وابحث في السجلات والمجلدات الموجودة.
وافق على طلبات Endpoint Privilege Manager أو ارفضها، وقم بتدوير كلمة المرور تلقائيًا في سجل PAM عند انتهاء صلاحية الوصول الممنوح.
أدر مجموعة واحدة من الأسرار في Keeper بدلاً من نسخها إلى سجلات بيانات الاعتماد في ServiceNow، التي قد تصبح قديمة وغير محدثة. قم بتدوير السر أو تحديثه مرة واحدة، وستحل المهمة التالية القيمة الحالية وقت التشغيل، ومن ثَمَّ لن تكون هناك نسخة ثانية يتعين البحث عنها وتحديثها.
تصل تنبيهات Keeper إلى ServiceNow تلقائيًا في صورة تذاكر استجابة للحوادث الأمنية، لذلك لا ينتظر أي شيء الإدخال اليدوي أو النسخ واللصق من نظام إلى آخر. تعمل مطابقة الأولويات على إرسال أنواع الأحداث الأكثر إلحاحًا إلى مقدمة قائمة الانتظار، بحيث يتعامل فريقك أولاً مع الحوادث الأكثر أهمية.
يتم تسجيل عمليات البحث عن بيانات الاعتماد وطلبات الوصول والموافقات عليها جميعًا، بحيث يمكنك تتبع من طلب ماذا، وما الذي تم الوصول إليه، ومن وافق عليه. وبذلك تحصل على مسار تدقيق واضح عبر جميع نقاط التفاعل بين Keeper وServiceNow.
يندمج التكامل مع عمليات سير العمل في ServiceNow التي يستخدمها فريقك بالفعل، بدءًا من عمليات فحص Discovery ووصولاً إلى قوائم انتظار SIR وكتالوج الخدمات، بدلاً من مطالبتهم بتعلم شيء جديد. يعمل Keeper في الخلفية ضمن الأدوات التي يستخدمها الأشخاص بالفعل، لذلك لا يعتمد تبني الحل على تغيير طريقة أداء أي شخص لعمله.
سواء كان Keeper يقوم بحل بيانات اعتماد، أو يرسل تنبيهًا، أو ينفذ طلب وصول، تظل الخزانة هي المصدر الموثوق الوحيد للبيانات، ويظل كل سر خاضعًا لتشفير قائم على انعدام المعرفة. يعني انعدام المعرفة أن بياناتك يتم تشفيرها وفك تشفيرها من جانبك فقط، بحيث لا يستطيع أي شخص آخر قراءتها، ولا حتى Keeper.
يرسل Keeper تنبيهات الأمان مباشرة إلى وحدة الاستجابة للحوادث الأمنية (SIR) في ServiceNow، حيث تتحول إلى تذاكر يتولى فريقك فرزها ومعالجتها ضمن عمليات سير عمل SIR الحالية. تصل التنبيهات عبر webhook، ويتم تخزينها وتحويلها تلقائيًا إلى سجلات حوادث.
تقبل نقطة نهاية محمية بواسطة OAuth 2.0 التنبيهات من المصادر المصرح لها فقط، باستخدام الرموز المميزة لحاملها التي تديرها في التطبيق.
تصل التنبيهات الواردة إلى جدول مجموعة استيراد، ثم تتحول إلى سجلات SIR من خلال قواعد تعيين محددة سابقًا.
عيِّن كل نوع من أنواع أحداث Keeper إلى أولوية في ServiceNow حتى يتعامل الفريق مع الحوادث الأكثر إلحاحًا أولاً.
نعم، تعمل كل ميزة بشكل مستقل، لذا يمكنك البدء بميزة واحدة وإضافة الميزات الأخرى متى احتجت إليها. الاستثناء الوحيد هو موافقات Endpoint Privilege Manager في تطبيق Workflow، والتي تعتمد على تطبيق ITSM لإنشاء الحادث.
في خزانة Keeper فقط. لا يصبح ServiceNow مطلقًا نظام السجلات للأسرار. يحتفظ Credential Resolver بمرجع إلى المثيل ويحل السر في وقت التشغيل، بينما ينقل تطبيق Workflow السجلات من الخزانة وإليها من دون تخزينها في ServiceNow.
يغطي حل بيانات الاعتماد ميزات Discovery وOrchestration وService Mapping. يستخدم إصدار تذاكر التنبيهات وحدة الاستجابة للحوادث الأمنية. ويستخدم تطبيق سير العمل كلاً من IntegrationHub وFlow Designer وكتالوج الخدمات.
يتطلب حل بيانات الاعتماد Keeper Secrets Manager وخادم MID مُهيأ بشكل صحيح، مع تمكين المكون الإضافي ServiceNow External Credential Storage. يتطلب تطبيق ITSM توفر وحدة Security Incident Response وتهيئة التنبيهات في وحدة تحكم المسؤول في Keeper. يحتاج تطبيق Workflow إلى خادم MID يُشغّل Keeper Commander في وضع الخدمة. يحتوي كل تطبيق على دليل إعداد خاص به: Credential Resolver وITSM وWorkflow.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.
