Self-Managed Keeper (SMK) هي منصة لأمن الهوية محلية ومعزولة عن الإنترنت، مصممة لبيئات التكنولوجيا التشغيلية (OT) وتكنولوجيا المعلومات (IT) والدفاع المعزولة. أمِّن البنية التحتية الحيوية، وأدر الوصول المميز، واستوفِ متطلبات الامتثال التنظيمي الصارمة.
عندما تحتاج المؤسسة إلى إدارة وصول مميز قائمة على انعدام الثقة داخل محيطات التكنولوجيا التشغيلية (OT)، مع تأمين الأصول الحيوية ومنع التوقف وضمان الامتثال بالكامل من دون اتصال بالإنترنت ومن دون الاعتماد على الخدمات السحابية.
أمِّن الوصول المميز إلى أنظمة التحكم الصناعية وشبكات المنشآت والبنية التحتية الميدانية من دون تمرير بيانات الاعتماد عبر خدمة خارجية.
أمِّن الوصول المميز إلى المسارات وأنظمة الإنتاج من خلال إدارة الجلسات التي تظل قيد التشغيل حتى عند انقطاع الاتصال بالإنترنت.
طبِّق مبدأ الحد الأدنى من الامتيازات عبر شبكات التوليد والنقل والتوزيع مع الحفاظ على حدود بياناتك الخاصة.
استوفِ متطلبات سيادة البيانات والاستضافة الصارمة من خلال نشر Keeper داخل بنية تحتية تتحكم فيها الوكالة.
شغِّل إدارة الوصول المميز (PAM) في بيئات معزولة بالكامل من دون أي اعتماد على جهات خارجية.
عمل Self-Managed Keeper في صورة حاويات داخل بيئتك. يساعدك فريق تنفيذ Keeper في عمليات النشر والتحديثات.
النشر ضمن البنية التحتية الخاصة بك
ثبّت SMK على جهاز افتراضي قائم على Linux 64 بت باستخدام Docker، بما يتوافق مع البيئات المحلية أو السحابة الخاصة أو البيئات المعزولة عن الإنترنت.
التحكم في نقطة الوصول
يتصل المستخدمون والتطبيقات لديك بعنوان داخلي تديره أنت، وليس بخدمة خارجية. توجد جميع البيانات المشفرة داخل الجهاز الافتراضي والحاويات.
تحديثات منسقة بتوجيه من Keeper
ينسق فريق التنفيذ لدى Keeper جميع تحديثات المنتج، بما يضمن الأمان والاستقرار في كل عملية نشر. تتوافق التغييرات مع إرشادات Keeper الأمنية وبروتوكولات الاختبار الخاصة بها.
تشغيل منصة أمان الهوية الكاملة
تعتمد SMK على البنية الأساسية والإمكانات الوظيفية لـ Keeper، مع توفير الخزانة نفسها وميزات إدارة الوصول المميز ووحدة تحكم المسؤول المتوفرة في الإصدار المستضاف سحابيًا.
تتضمن Self-Managed Keeper جميع إمكانات إدارة بيانات الاعتماد والوصول المميز التي تحتاج إليها مؤسستك.
خزِّن بيانات الاعتماد وشاركها وتحكم في الوصول إليها في خزانة Keeper، باستخدام أذونات قائمة على الأدوار وعناصر تحكم دقيقة للمشاركة.
أزل بيانات الاعتماد المضمنة مباشرةً في البرامج النصية والتطبيقات والبنية التحتية باستخدام Keeper Secrets Manager.
ابدأ جلسات وصول مميز آمنة إلى الأنظمة الحيوية عبر بوابة KeeperPAM، من دون كشف بيانات الاعتماد لجهاز المستخدم النهائي.
اتصل بقواعد بيانات المؤسسات من خلال KeeperDB، باستخدام بيانات اعتماد تُدار عبر الخزانة وجلسات وصول مميز خاضعة للحوكمة.
طبِّق السياسات وأدر المستخدمين وراجع النشاط من وحدة تحكم المسؤول في Keeper.
ادمج Self-Managed Keeper مع أدواتك الداخلية وسير العمل لديك من خلال واجهات برمجة التطبيقات الخاصة بـ Keeper.
ماذا يحدث إذا تعطلت بيئتك السحابية أو انقطع اتصالك بالإنترنت؟ تعمل Self-Managed Keeper بشكل مستقل داخل بيئتك الخاصة، ولذلك تظل فرقك قادرة على الوصول إلى بيانات الاعتماد الحيوية وجلسات الوصول المميز أثناء حالات التعطل وعزل الشبكة واضطرابات الاتصال.
بالنسبة إلى المؤسسات التي تدير بنية تحتية حيوية، تمثل هذه الاستمرارية الفارق بين احتواء الحادث والتوقف المطول عن العمل.
يمكن للمؤسسات استخدام منصة Keeper السحابية لتكنولوجيا المعلومات المؤسسية، وSelf-Managed Keeper لشبكات التكنولوجيا التشغيلية (OT) أو الشبكات المقيدة لديها. تعمل كل عملية نشر كمستأجر مستقل ومعزول بالكامل.
يستمر الوصول المميز حتى في حال عدم توفر السحابة أو الإنترنت.
تظل جميع البيانات داخل بنيتك التحتية وتحت سيطرتك.
تُشفّر البيانات وتُفك تشفيرها على جهاز المستخدم.
يعمل بكامل وظائفه في الشبكات غير المتصلة من دون أي اعتماد على جهات خارجية.
يستوفي متطلبات إقامة البيانات والاستضافة والأمان للقطاعات الفيدرالية والخاضعة للتنظيم.
يتحكم فريقك في كل إصدار ويطبق التحديثات خلال نوافذ التغيير المعتمدة.
غالبًا ما تحتاج الوكالات الحكومية ومؤسسات القطاع العام إلى تشغيل أدوات الأمان داخل بنية تحتية تمتلكها وتديرها. تتيح Self-Managed Keeper للوكالات نشر إمكانات Keeper لإدارة الوصول المميز وإدارة الأسرار وإدارة امتيازات نقاط النهاية وإدارة بيانات الاعتماد داخل البيئات التي تتحكم فيها الوكالة، بما في ذلك الشبكات غير المتصلة، مع الاحتفاظ بالتحكم الكامل في الاستضافة والوصول والتحديثات.
Self-Managed Keeper هي عملية نشر من منصة Keeper مستضافة ذاتيًا وقائمة على الحاويات. تتيح للمؤسسات تشغيل إمكانات Keeper لإدارة كلمات المرور وإدارة الأسرار وإدارة الوصول المميز بالكامل داخل بنيتها التحتية الخاصة، بما في ذلك مراكز البيانات المحلية والسحابات الخاصة والشبكات المعزولة عن الإنترنت.
نعم، Self-Managed Keeper منصة متكاملة ومستقلة ذاتيًا تعمل بالكامل داخل بنيتك التحتية. لا يتطلب أي اتصال بخدمة Keeper السحابية للعمل. وهو مثالي للشبكات المعزولة عن الإنترنت وغير المتصلة.
يوفر كلاهما إمكانات Keeper الأساسية نفسها: إدارة بيانات الاعتماد وإدارة الأسرار وإدارة الجلسات والوصول إلى قواعد البيانات. يكمن الاختلاف في البنية التحتية: تعمل Self-Managed Keeper في بيئتك، بينما تعمل Keeper Cloud على بنية تحتية تديرها Keeper.
نعم، لا تعتمد Self-Managed Keeper على خدمة Keeper السحابية، ولذلك يمكنها العمل في شبكات معزولة عن الإنترنت وغير متصلة بالكامل.
نعم، تنشر العديد من المؤسسات Keeper Cloud لتكنولوجيا المعلومات المؤسسية وSelf-Managed Keeper لشبكات التكنولوجيا التشغيلية (OT) أو الشبكات المقيدة. تعمل كل عملية نشر كمستأجر مستقل، مع مستخدمين وبيانات منفصلة.
تعمل Self-Managed Keeper كمجموعة من حاويات Docker على جهاز افتراضي يعمل بنظام Linux ومزوّد بشريحة AMD64. يمكنك استضافته محليًا أو في سحابة خاصة أو في شبكة معزولة.
نظرًا إلى أن Self-Managed Keeper يعمل داخل بيئتك الخاصة، يمكن لفرقك مواصلة الوصول إلى بيانات الاعتماد الحيوية وجلسات الوصول المميز حتى في حال عدم توفر اتصالك بالإنترنت أو خدماتك السحابية.
لا يتم تحديث Self-Managed Keeper تلقائيًا. يعمل فريق Keeper معك لتنسيق جميع تحديثات المنتج ونشرها، بما يضمن اتباع التغييرات لإرشاداتنا الأمنية وبروتوكولات الاختبار.
تتبع Self-Managed Keeper نموذج الترخيص نفسه المتبع في منصة Keeper السحابية. يتم ترخيص كل عملية نشر مُدارة ذاتيًا كمستأجر مستقل. اطلب عرضًا توضيحيًا لمناقشة بيئتك مع فريقنا.
نعم، مثل جميع منتجات Keeper، تعتمد Self-Managed Keeper على بنية Keeper القائمة على انعدام الثقة وانعدام المعرفة. تُشفّر البيانات وتُفك تشفيرها على جهاز المستخدم، ولذلك لا تتمكن Keeper مطلقًا من الوصول إلى بيانات اعتمادك أو بياناتك، سواء كنت تستخدم منصة Keeper السحابية أو تستضيفها بنفسك.
اطلب عرضًا توضيحيًا للتعرف على Self-Managed Keeper أثناء العمل ومناقشة متطلبات النشر الخاصة بك مع فريقنا.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.
