Presentazione di SaaS Configuration in Keeper

La proliferazione delle applicazioni SaaS comporta più credenziali da gestire, una maggiore superficie di esposizione e più lavoro manuale per i team IT. Ogni servizio cloud che un’organizzazione aggiunge è un altro insieme di password che devono essere create, gestite e infine ruotate, e la maggior parte dei team continua a farlo manualmente. SaaS Configuration offre alle organizzazioni un modo scalabile per automatizzare la rotazione delle password su qualsiasi numero di voci utente di Gestione degli accessi con privilegi (PAM) presenti nella cassaforte Keeper, mantenendo le credenziali sempre aggiornate senza il sovraccarico delle attività manuali.

Ecco una panoramica su cosa sia SaaS Configuration, come funziona e se sia la soluzione giusta per la tua organizzazione.

Cos’è SaaS Configuration in Keeper?

SaaS Configuration è una funzione di KeeperPAM che consente la rotazione automatica delle password per i servizi basati sul cloud. Fornisce un approccio scalabile per gestire un qualsiasi numero di voci utente PAM che richiedono rotazione automatica, non solo una manciata di account gestiti manualmente.

Password statiche e obsolete nelle applicazioni cloud creano rischi di esposizione delle credenziali. Quando le password non vengono ruotate regolarmente, le credenziali compromesse rimangono valide più a lungo, offrendo agli attaccanti più tempo per sfruttarle e causare danni. La rotazione delle password secondo un programma definito o su richiesta quando viene rilevata una minaccia risolve questa vulnerabilità.

I framework di sicurezza, tra cui PCI DSS, SOC 2 e NIST 800-53, richiedono alle organizzazioni di applicare pratiche coerenti di gestione e protezione delle credenziali. SaaS Configuration soddisfa tali requisiti rendendo la rotazione un processo sistematico e ripetibile, anziché qualcosa che avviene solo quando qualcuno si ricorda di farlo.

Come funziona SaaS Configuration

SaaS Configuration utilizza un gateway PAM per connettersi in modo sicuro al servizio di destinazione e aggiornare la password o il segreto. Quando la rotazione è completa, Keeper aggiorna automaticamente le credenziali archiviate nella cassaforte. Il gateway deve essere in esecuzione sulla versione 1.6 o successiva e deve essere online durante la configurazione.

Keeper fornisce un catalogo predefinito delle rotazioni disponibili per un’ampia gamma di servizi cloud, tra cui Okta, Snowflake, AWS, Azure, Cisco, ServiceNow, Splunk e altri ancora. Seleziona il servizio, configura la pianificazione o il trigger della rotazione e Keeper si occupa del resto. Per i servizi non inclusi nel catalogo, gli amministratori possono creare il proprio plugin di rotazione utilizzando modelli di sviluppo personalizzati dal repository GitHub di Keeper. Questo rende SaaS Configuration estensibile a qualsiasi servizio cloud a cui un’organizzazione si affida, non solo a quelli preconfigurati.

La rotazione procede secondo un programma definito o può essere attivata su richiesta quando è necessaria un’azione immediata. In ogni caso, il processo è automatizzato, registrato e coerente.

SaaS Configuration prevede un processo in due fasi:

1. Crea una voce di SaaS Configuration nella cassaforte e salvala in una cartella condivisa associata alla configurazione PAM.
2. Assegna la voce alla voce utente PAM di destinazione all’interno del relativo profilo di rotazione. Una volta salvata, Keeper utilizza quella configurazione ogni volta che viene eseguita la rotazione della password dell’utente. Gli amministratori che preferiscono lavorare in un’interfaccia a riga di comando (CLI) possono anche configurare le rotazioni SaaS utilizzando Keeper Commander.

Chi dovrebbe usare SaaS Configuration?

SaaS Configuration è pensato per i team che gestiscono gli accessi con privilegi su larga scala. Vale la pena esaminare attentamente se una delle seguenti condizioni si applica alla tua organizzazione.

Stai ruotando le password SaaS manualmente oppure non le stai ruotando affatto

Gestire un gran numero di account cloud senza un processo strutturato di rotazione rappresenta una lacuna di sicurezza. La configurazione SaaS la risolve.

Hai bisogno di un processo di rotazione documentato e ripetibile

I team di sicurezza e conformità spesso devono dimostrare che le rotazioni sono costantemente in corso. Poiché SaaS Configuration è automatizzata e verificabile, è facile dimostrarne la correttezza.

Usi già KeeperPAM

SaaS Configuration estende la copertura della rotazione delle password anche al livello SaaS, senza richiedere l’introduzione di nuovi strumenti o flussi di lavoro nel tuo attuale ecosistema di gestione degli accessi con privilegi.

Il tuo stack tecnologico si basa su Okta, Snowflake o piattaforme simili

Se questi strumenti sono al centro della tua infrastruttura di identità o dati, mantenere le loro credenziali sicure e aggiornate non è negoziabile.

Smetti di gestire manualmente le credenziali SaaS

Più servizi cloud utilizza un’organizzazione, più diventa difficile mantenere sotto controllo l’igiene delle credenziali senza automazione. SaaS Configuration offre un approccio scalabile e verificabile integrato direttamente in KeeperPAM.

Inizia la tua prova gratuita di KeeperPAM e metti la rotazione delle credenziali SaaS in modalità automatica.