Co nowego w Keeper | Kwiecień 2025

Privileged Access Manager

Wykorzystanie rozwiązania KeeperPAM zapewnia pełną widoczność, bezpieczeństwo, kontrolę oraz raportowanie wszystkich użytkowników na wszystkich urządzeniach organizacji. Oparte na chmurze, wykorzystujące architekturę zero-trust i zabezpieczenia zero-knowledge rozwiązanie KeeperPAM ułatwia spełnianie w organizacji wymogów dotyczących zgodności poprzez ujednolicenie na jednej ujednoliconej platformie i płaszczyźnie sterowania czterech zintegrowanych rozwiązań — z zakresu zarządzania hasłami dla przedsiębiorstw, wpisami tajnymi oraz połączeniami, zarządzania połączeniami, dostępu do sieci zero-trust i zdalnej izolacji przeglądarki.

Do najważniejszych korzyści i funkcji należą:

• Zarządzanie danymi uwierzytelniającymi, magazyn oraz kontrola dostępu
• Konsola administratora z funkcjami administracji delegowanej, zasad kontroli dostępu opartych na rolach oraz inicjowania obsługi typu just-in-time
• Zarządzanie wpisami tajnymi
• Monitorowanie dark web i alerty w czasie rzeczywistym we wszystkich punktach końcowych
• Integracja z dowolnym zestawem technologii i aplikacjami z zakresu tożsamości, na przykład Azure Entra ID, SSO
• Zautomatyzowane wymuszanie zmiany danych uwierzytelniających
• Tworzenie bezpiecznych sesji na potrzeby komputerów, baz danych i serwerów jednym kliknięciem
• Sesje zdalnej izolacji przeglądarki
• Połączenia i tunelowanie przy użyciu natywnych narzędzi dla programistów
• Integracja z najpopularniejszymi narzędziami CI/CD, pakietami SDK dla magazynów oraz narzędziami do automatyzacji
• Rejestrowanie i odtwarzanie sesji, audyt oraz raportowanie dla każdego użytkownika, urządzenia oraz sesji
• Raportowanie na potrzeby zarządzania ryzykiem, alertów w czasie rzeczywistym oraz zgodności ze standardami branżowymi (np. SOX)

Keeper wprowadza wersję 17.1.0 dla systemu iOS

Najnowsza aktualizacja Keeper dla systemu iOS zawiera szereg istotnych aktualizacji, takich jak zaawansowany generator haseł, opcja trybu ciemnego oraz obsługa wpisów PAM, w tym wpisów dotyczących zdalnej przeglądarki, katalogu, bazy danych oraz komputera. Nowa funkcja umożliwia użytkownikom tworzenie bezpiecznych, łatwych do zapamiętania haseł-zwrotów, które są zgodne z rygorystycznymi zasadami bezpieczeństwa, jednocześnie oferując wiele opcji dostosowywania. Oprócz tego użytkownicy mogą dostosować sposób wyświetlania, wybierając pomiędzy trybem jasnym, trybem ciemnym lub ustawieniami zgodnymi z systemem.

Aktualizacje trybu offline zwiększające użyteczność na różnych urządzeniach

W przypadku konieczności uzyskania przez użytkownika dostępu do magazynu w niekorzystnych warunkach sieciowych funkcja pracy offline umożliwia zalogowanie się do Keeper, gdy urządzenie nie ma połączenia z siecią. Najnowsza aktualizacja udostępnia administratorom jeszcze bardziej elastyczne ustawienia dostępu offline. Oprócz ograniczenia dostępu offline, zasady dostępu offline zostały rozszerzone o opcjonalne okresy offline od 1 do 30 dni z możliwością samodzielnego ustalenia czasu trwania przez użytkowników. Użytkownicy mają teraz możliwość ominięcia aktywnych metod uwierzytelniania dwuskładnikowego (2FA) podczas logowania do magazynu Keeper w trybie offline. Użytkownicy Keeper z kontami osobistymi mogą również włączyć dostęp offline na określony czas lub całkowicie wyłączyć go w ustawieniach magazynu (funkcja dostępna też w systemach Android 17.1 oraz iOS 17.3).

Keeper rozszerza obsługę kluczy bezpieczeństwa do uwierzytelniania dwuskładnikowego na system iOS.

Keeper z przyjemnością ogłasza wprowadzenie w systemie iOS obsługi kluczy bezpieczeństwa podłączanych do gniazd USB-C i Lightning, w tym klucza Google Titan. Do tej pory rozwiązanie Keeper umożliwiało uwierzytelnianie dwuskładnikowe (2FA) w systemie iOS za pomocą zgodnych kluczy sprzętowych NFC, takich jak YubiKey, ale najnowsza wersja systemu Apple zwiększyła zapotrzebowanie na rozszerzoną obsługę kluczy sprzętowych. Ta odpowiadająca na potrzeby użytkowników aktualizacja wpisuje się w zobowiązanie Keeper do działań na rzecz zwiększenia bezpieczeństwa i elastyczności środowiska użytkownika końcowego.

Moduł kryptograficzny Keeper uzyskuje potwierdzenie zgodności ze standardem FIPS 140-3

Keeper z przyjemnością informuje o uzyskaniu potwierdzenia zgodności ze standardem FIPS 140-3, co jest kolejnym dodatkiem do obszernej listy zdobytych najważniejszych certyfikatów w branży. To przełomowe osiągnięcie jest wynikiem szeregu istotnych ulepszeń, takich jak zwiększone wymagania w zakresie bezpieczeństwa, bardziej rygorystyczne testy i certyfikacja, większe dostosowanie do międzynarodowych norm oraz ulepszenia zabezpieczeń oprogramowania. Wspomniane ulepszenia zwiększają ochronę przed zaawansowanymi cyberzagrożeniami, zapewniając agencjom federalnym i przedsiębiorstwom gwarancję zabezpieczenia najcenniejszych danych.

Importowanie loginów z CyberArk

Teraz można importować do magazynu Keeper nazwy użytkowników i hasła z sejfów CyberArk Safes za pośrednictwem środowiska Microsoft PowerShell i narzędzia CyberArk PACLI. CyberArk zawiera interfejs linii komend PACLI, który komunikuje się bezpośrednio z magazynem CyberArk. Działa w magazynie na „plikach” przechowywanych w „sejfach”, umożliwiając eksportowanie danych kont CyberArk, które klienty CyberArk, takie jak PrivateArk i Password Vault Web Access (PVWA), przechowują w sejwach w formie plików. Interfejs PACLI jest dostępny do pobrania ze strony internetowej CyberArk Marketplace.

Uruchom narzędzie Keeper Automator w chmurze Google Cloud przy użyciu narzędzia Cloud Run

Narzędzie Keeper Automator można teraz wdrożyć na platformie Google Cloud Platform (GCP) przy użyciu Cloud Run, co zapewnia opcję bezserwerowego wdrożenia z automatycznym skalowaniem oraz dużą dostępnością. Ta integracja jest chroniona przez narzędzie Google Cloud Armor, które zapewnia bezpieczny dostęp ograniczony do adresów IP infrastruktury Keeper

Tryb gościa narzędzia Keeper Connection Manager zapewnia bezpieczny dostępu do Internetu w środowiskach branży edukacyjnej

Tryb gościa Keeper Connection Manager zapewnia kontrolowany dostęp do Internetu w środowiskach branży edukacyjnej i jest przeznaczony na potrzeby sal lekcyjnych lub egzaminacyjnych, gdzie pełny dostęp do Internetu jest ograniczony. Tworzy dla uczestników szkolenia niestandardową stronę główną, która zawiera wyłącznie zatwierdzone strony internetowe, zapewniając monitorowanie sesji i funkcje niezależne od wykorzystywanego urządzenia. System wykorzystuje zdalną izolację przeglądarki, co chroni przed wyciekiem danych oraz złośliwymi witrynami. Konfiguracja wymaga zainstalowania rozszerzenia trybu gościa, konfiguracji domyślnych połączeń oraz modyfikacji ustawień narzędzia Docker.

Wprowadzenie trybu usługi narzędzia Keeper Commander

Nowy moduł trybu usługi Keeper udostępnia użytkownikom bezpieczny serwer interfejsu API wymagający jedynie minimalnej konfiguracji. Wszystkie polecenia wiersza poleceń programu Commander można wykonywać za pośrednictwem łatwego w obsłudze interfejsu REST przy zachowaniu wysokiego bezpieczeństwa. Możliwość uruchomienia lokalnego lub połączenia z siecią Ngrok w celu skorzystania z elastycznych opcji wdrożenia.

Narzędzie migawki na potrzeby szybkich poprawek automatycznego wypełniania

Czasami narzędzie KeeperFill może nie działać zgodnie z oczekiwaniami na niektórych stronach internetowych. Nowe narzędzie migawki Keeper umożliwia użytkownikom łatwe przechwytywanie zawartości ekranu jednym kliknięciem, a następnie wyodrębnienie danych na stronie i kodu JSON na potrzeby zespołu ds. ulepszania funkcji automatycznego wypełniania. Nowatorskie narzędzie znacznie przyspiesza rozwiązywanie problemów dotyczących automatycznego wypełniania, na przykład problemów ze stronami internetowymi klientów lub narzędziami wewnętrznymi, do których dostęp naszych specjalistów był wcześniej utrudniony. Użytkownik przesyłający migawkę otrzymuje powiadomienie o wdrożeniu poprawki, co zapewnia płynne zarządzanie hasłami we wszystkich środowiskach cyfrowych.

Gain granular control over KeeperFill’s autofill behavior with advanced record settings

Zaawansowane ustawienia wpisu KeeperFill zapewniają precyzyjną kontrolę nad działaniem automatycznego wypełniania, umożliwiając użytkownikom dostosowanie tej funkcji do osobistych preferencji i wymagań. Ustawienie „Nadpisywanie zawartości pola” określa, czy narzędzie KeeperFill może wypełniać pola formularzy, które już zawierają dane, umożliwiając użytkownikom określenie, czy istniejące informacje należy zachować, czy zastąpić. Wyłączenie opcji „Automatyczne wypełnianie na kolejnych stronach” może zapobiec automatycznemu wypełnianiu pól przez KeeperFill w wieloetapowych procesach logowania, aby skutecznie wyeliminować przypadki wyników fałszywie dodatnich funkcji automatycznego wypełniania z możliwością wprowadzenia danych uwierzytelniających w nieprawidłowych polach. Ta aktualizacja zapewnia wypełnianie danych uwierzytelniających zgodnie z oczekiwaniami użytkowników i pewniejsze działanie tej funkcji na stronach internetowych z różnymi przepływami uwierzytelniania.

Dostęp do ulubionych rekordów ze smartwatcha za pośrednictwem zaprojektowanej na nowo aplikacji Keeper WearOS.

Dostępna już w sklepie Google Play najnowsza aktualizacja aplikacji Keeper WearOS obejmuje atrakcyjny wizualnie, zaprojektowany na nowo układ zgodny z najnowszymi wytycznymi Google dla WearOS, jednocześnie zachowując charakterystyczny interfejs Keeper używany na wszystkich platformach. Ulepszony ekran główny zapewnia natychmiastowy dostęp do najczęściej używanych rekordów oraz zaawansowaną metodę uwierzytelniania dwuskładnikowego (2FA) dla Keeper Vault. Konfiguracja uwierzytelniania dwuskładnikowego (2FA) jest bezproblemowa. Po skonfigurowaniu bezpieczne żądania weryfikacji push będą widoczne bezpośrednio na smartwatchu, umożliwiając zatwierdzenie lub odrzucenie prób logowania za pomocą jednego dotknięcia.

Szereg ulepszeń interfejsu wiersza poleceń rozwiązania Keeper Commander

Keeper Commander is constantly evolving. With our latest set of improvements, you can:

• KeeperPAM commands – configure and execute KeeperPAM features on Commander 
• Import –format=cyberark – migrate Cyberark accounts to Keeper 
• Service Management – propagate rotated passwords to Windows services and tasks  

For a full list of Keeper Commander improvements, visit our Release Notes.