Introductie van SaaS-configuratie in Keeper

Meer SaaS betekent meer aanmeldingsgegevens, meer blootstelling en meer handmatig werk voor IT-teams. Elke clouddienst die een organisatie toevoegt, betekent een nieuwe set wachtwoorden die aangemaakt, beheerd en uiteindelijk vervangen moeten worden. De meeste teams doen dat nog steeds handmatig. Met SaaS-configuratie kunnen organisaties op een schaalbare manier wachtwoordroulatie automatiseren voor een willekeurig aantal Privileged Access Management-gebruikersrecords (PAM) in de Keeper-kluis, zodat aanmeldingsgegevens actueel blijven zonder handmatige tussenkomst.

Hieronder leggen we uit wat SaaS-configuratie is, hoe het werkt en of het geschikt is voor uw organisatie.

Wat is SaaS-configuratie in Keeper?

SaaS-configuratie is een functie binnen KeeperPAM die geautomatiseerde roulatie van wachtwoorden mogelijk maakt voor cloudgebaseerde diensten. Het biedt een schaalbare aanpak voor het beheren van een willekeurig aantal PAM-gebruikersrecords die automatisch gerouleerd moeten worden, niet slechts een paar handmatig beheerde accounts.

Statische en verouderde wachtwoorden in cloudtoepassingen creëren risico’s voor het lekken van aanmeldingsgegevens. Als wachtwoorden niet regelmatig worden gerouleerd, blijven gecompromitteerde aanmeldingsgegevens langer geldig, waardoor aanvallers meer tijd hebben om schade aan te richten. Door wachtwoorden volgens een vast schema of op verzoek te wijzigen wanneer een dreiging wordt gedetecteerd, wordt dat tijdsvenster gesloten.

Beveiligingskaders, waaronder PCI DSS, SOC 2 en NIST 800-53, vereisen dat organisaties consistente hygiëne van aanmeldingsgegevens handhaven. SaaS-configuratie ondersteunt deze vereisten door van roulatie een systematisch, herhaalbaar proces te maken in plaats van iets dat gebeurt wanneer iemand eraan denkt.

Hoe SaaS-configuratie werkt

SaaS-configuratie maakt gebruik van een PAM-gateway om veilig verbinding te maken met de doelservice en het wachtwoord of geheim bij te werken. Wanneer de roulatie is voltooid, werkt Keeper automatisch de opgeslagen aanmeldingsgegevens bij in de kluis. De gateway moet versie 1.6 of nieuwer gebruiken en moet tijdens het instellen online zijn.

Keeper biedt een voorgedefinieerde catalogus van beschikbare roulaties voor een breed scala aan clouddiensten, waaronder Okta, Snowflake, AWS, Azure, Cisco, ServiceNow, Splunk en meer. Selecteer de dienst, configureer het roulatieschema of de trigger en Keeper doet de rest. Voor diensten die niet door de catalogus worden gedekt, kunnen beheerders hun eigen roulatieplug-in bouwen met behulp van aangepaste ontwikkelsjablonen uit Keepers GitHub-repository. Hierdoor is SaaS-configuratie uitbreidbaar naar vrijwel elke clouddienst die een organisatie gebruikt, niet alleen de standaard voorgeconfigureerde diensten.

Roulatie wordt uitgevoerd volgens een vastgesteld schema of kan op verzoek worden gestart wanneer onmiddellijke actie vereist is. Hoe dan ook, het proces is geautomatiseerd, gelogd en consistent.

Het instellen van SaaS-configuratie bestaat uit twee stappen:

1. Maak een SaaS-configuratierecord aan in de kluis en sla dit op in een gedeelde map die gekoppeld is aan uw PAM-configuratie.
2. Wijs dat record toe aan het doelrecord van de PAM-gebruiker onder het bijbehorende roulatieprofiel. Eenmaal opgeslagen, gebruikt Keeper die configuratie telkens wanneer de wachtwoordroulatie van de gebruiker wordt uitgevoerd. Beheerders die liever werken in een opdrachtregelinterface (CLI) kunnen ook SaaS-roulaties instellen met Keeper Commander.

Voor wie is SaaS-configuratie bedoeld?

SaaS-configuratie is ontwikkeld voor teams die gepriviligeerde toegang beheren op grote schaal. Het is de moeite waard om goed te kijken of een van de volgende situaties op uw organisatie van toepassing is.

U wijzigt SaaS-wachtwoorden handmatig of helemaal niet

Het beheren van een groot aantal cloudappaccounts zonder een gestructureerd roulatieproces is een gat in de beveiliging. SaaS-configuratie dicht dat.

U heeft een gedocumenteerd en herhaalbaar roulatieproces nodig.

Beveiligings- en complianceteams moeten vaak aantonen dat roulaties consistent plaatsvinden. Omdat SaaS-configuratie geautomatiseerd en controleerbaar is, is het eenvoudig te bewijzen.

U gebruikt KeeperPAM al

SaaS-configuratie breidt de roulatiedekking uit naar de SaaS-laag zonder een nieuwe tool of workflow toe te voegen aan uw bestaande stack voor beheer van gepriviligeerde toegang.

Uw techstack draait op Okta, Snowflake of vergelijkbare platforms

Als deze tools het middelpunt vormen van uw identiteits- of gegevensinfrastructuur, is het absoluut noodzakelijk dat u de aanmeldingsgegevens ervan veilig en actueel houdt.

Stop met het handmatig beheren van SaaS-aanmeldingsgegevens

Hoe meer clouddiensten een organisatie gebruikt, hoe moeilijker het wordt om zonder automatisering de hygiëne van aanmeldingsgegevens op orde te houden. SaaS-configuratie biedt een schaalbare en controleerbare aanpak die rechtstreeks in KeeperPAM is geïntegreerd.

Start je gratis KeeperPAM-proefperiode en zet de roulatie van SaaS-aanmeldingsgegevens op de automatische piloot.