Przedstawiamy konfigurację SaaS w Keeper

Rosnąca liczba aplikacji SaaS oznacza więcej danych uwierzytelniających, większą powierzchnię narażenia i więcej ręcznej pracy dla zespołów IT. Każda nowa usługa chmurowa wdrażana przez organizację oznacza kolejny zestaw haseł, które trzeba utworzyć, zarządzać nimi i ostatecznie je rotować, a większość zespołów nadal wykonuje te zadania ręcznie. Konfiguracja SaaS zapewnia organizacjom skalowalny sposób automatyzacji rotacji haseł dla dowolnej liczby rekordów użytkowników PAM (Privileged Access Management) w sejfie Keeper Vault, utrzymując aktualność danych uwierzytelniających bez dodatkowego obciążenia administracyjnego.

Poniżej przedstawiamy, czym jest Konfiguracja SaaS, jak działa i czy jest odpowiednim rozwiązaniem dla Państwa organizacji.

Czym jest Konfiguracja SaaS w Keeper?

Konfiguracja SaaS to funkcja dostępna w ramach KeeperPAM, która umożliwia automatyczną rotację haseł dla usług chmurowych. Zapewnia skalowalne podejście do zarządzania dowolną liczbą rekordów użytkowników PAM wymagających automatycznej rotacji, a nie tylko niewielką grupą kont zarządzanych ręcznie.

Statyczne i nieaktualizowane hasła w aplikacjach chmurowych stwarzają ryzyko ujawnienia danych uwierzytelniających. Jeśli hasła nie są regularnie rotowane, przejęte dane uwierzytelniające pozostają ważne przez dłuższy czas, dając atakującym więcej możliwości wyrządzenia szkód. Rotacja haseł zgodnie z określonym harmonogramem lub na żądanie po wykryciu zagrożenia zamyka to okno ryzyka.

Ramy bezpieczeństwa, w tym PCI DSS, SOC 2 oraz NIST 800-53, wymagają od organizacji stosowania spójnych zasad higieny danych uwierzytelniających. Konfiguracja SaaS wspiera realizację tych wymagań, przekształcając rotację w systematyczny, powtarzalny proces, zamiast działania wykonywanego wyłącznie wtedy, gdy ktoś o nim pamięta.

Jak działa Konfiguracja SaaS?

Konfiguracja SaaS wykorzystuje bramę Keeper Gateway do bezpiecznego połączenia z usługą docelową oraz aktualizacji hasła lub tajnych danych. Po zakończeniu rotacji Keeper automatycznie aktualizuje zapisane dane uwierzytelniające w sejfie Keeper Vault. Brama musi działać w wersji 1.6 lub nowszej i pozostawać online podczas konfiguracji.

Keeper udostępnia gotowy katalog obsługiwanych rotacji dla szerokiej gamy usług chmurowych, między innymi Okta, Snowflake, AWS, Azure, Cisco, ServiceNow i Splunk. Wystarczy wybrać usługę, skonfigurować harmonogram lub wyzwalacz rotacji, a Keeper zajmie się resztą. W przypadku usług nieuwzględnionych w katalogu administratorzy mogą utworzyć własną wtyczkę do rotacji, korzystając z niestandardowych szablonów programistycznych dostępnych w repozytorium GitHub firmy Keeper. Dzięki temu Konfigurację SaaS można rozszerzyć praktycznie na każdą usługę chmurową wykorzystywaną przez organizację, a nie tylko na te, które są dostępne od razu po wdrożeniu.

Rotacja jest wykonywana zgodnie z ustalonym harmonogramem lub może zostać uruchomiona na żądanie, gdy wymagane jest natychmiastowe działanie. W obu przypadkach proces jest zautomatyzowany, rejestrowany i realizowany w spójny sposób.

Konfiguracja SaaS przebiega w dwóch krokach:

1. Utwórz rekord Konfiguracji SaaS w sejfie i zapisz go w folderze współdzielonym powiązanym z konfiguracją PAM.
2. Przypisz ten rekord do docelowego rekordu użytkownika PAM w sekcji Rotation Profile. Po zapisaniu Keeper będzie korzystać z tej konfiguracji przy każdym uruchomieniu rotacji hasła użytkownika. Administratorzy preferujący pracę z interfejsem wiersza poleceń (CLI) mogą również konfigurować rotacje w środowiskach SaaS za pomocą Keeper Commander.

Kto powinien korzystać z Konfiguracji SaaS?

Konfiguracja SaaS została stworzona dla zespołów zarządzających uprzywilejowanym dostępem na dużą skalę. Warto bliżej przyjrzeć się temu rozwiązaniu, jeśli którakolwiek z poniższych sytuacji dotyczy Państwa organizacji.

Ręcznie rotują Państwo hasła SaaS lub nie robią tego wcale

Zarządzanie dużą liczbą kont aplikacji chmurowych bez ustrukturyzowanego procesu rotacji stanowi lukę bezpieczeństwa. Konfiguracja SaaS pozwala ją wyeliminować.

Potrzebują Państwo udokumentowanego i powtarzalnego procesu rotacji

Zespoły ds. bezpieczeństwa i zgodności często muszą wykazać, że rotacja odbywa się regularnie i zgodnie z procedurami. Ponieważ Konfiguracja SaaS działa automatycznie i zapewnia pełną audytowalność, można to łatwo udowodnić.

Korzystają już Państwo z KeeperPAM

Konfiguracja SaaS rozszerza zakres rotacji na warstwę SaaS bez konieczności wdrażania nowych narzędzi lub procesów w istniejącym środowisku zarządzania uprzywilejowanym dostępem.

Państwa środowisko technologiczne opiera się na platformach takich jak Okta czy Snowflake

Jeśli te rozwiązania stanowią centralny element infrastruktury tożsamości lub danych, utrzymywanie ich danych uwierzytelniających w bezpiecznym i aktualnym stanie nie podlega negocjacjom.

Warto zaprzestać ręcznej formy zarządzania danymi uwierzytelniającymi SaaS

Im więcej usług chmurowych wykorzystuje organizacja, tym trudniej utrzymać właściwą higienę danych uwierzytelniających bez automatyzacji. Konfiguracja SaaS zapewnia skalowalne i audytowalne rozwiązanie, wbudowane bezpośrednio w KeeperPAM.

Zachęcamy do rozpoczęcia bezpłatnej wersji próbnej KeeperPAM i włączenia rotacji poświadczeń SaaS na autopilocie.