Что нового в Keeper | Декабрь 2025

Обнаружение угроз KeeperAI для привилегированных сессий

Последние обновления системы обнаружения угроз KeeperAI вносят значительные изменения в ресурсы PAM, параметры конфигурации PAM, настройки шлюза и историю сеансов, обеспечивая усиленный уровень безопасности в архитектуре веб-хранилища. KeeperAI автоматически отслеживает и анализирует SSH-сессии в реальном времени для выявления подозрительной или вредоносной активности, обеспечивая автоматическое завершение высокорисковых сессий и анализ всей пользовательской активности с последующей её категоризацией. Работая на сетевом шлюзе, KeeperAI выполняет поведенческий анализ пользовательских сессий в реальном времени и генерирует мгновенные оповещения для команд безопасности.

Улучшенный инструмент моментального снимка для быстрого исправления автозаполнения

Инструмент Snapshot Tool от Keeper значительно упрощает процесс составления отчетов и устранения проблем с автозаполнением, плавно предоставляя команде инженеров Keeper ключевую информацию о веб-сайте. Мы улучшили наш существующий инструмент Snapshot, чтобы еще больше ускорить процесс, внедрив упрощенный рабочий процесс непосредственно из интерфейса расширения браузера. Пользователи также могут отправлять дополнительные сведения вместе со своим снимком, чтобы предоставить более полное представление о проблеме с автозаполнением команде Keeper. Мы можем внедрять исправления в течение 24 часов и автоматически отправлять их клиентам без необходимости обновлять расширение браузера.

Браузерное расширение Keeper получает несколько улучшений удобства использования

Наши последние обновления расширений для браузеров вводят улучшенные функции, которые позволяют пользователям без труда создавать и просматривать избранные записи, а также добавлять несколько адресов веб-сайтов к одной записи для эффективного хранения и организации всех связанных доменов веб-сайтов. Мы также добавили нативную поддержку ключей доступа FIDO2 WebAuthn в пользовательский интерфейс расширения браузера, вместо того чтобы направлять пользователей через веб-хранилище.

Применяйте принцип наименьших привилегий на каждой конечной точке с помощью управления правами конечных точек Keeper

Integrated within the comprehensive KeeperPAM platform, Keeper’s Endpoint Privilege Manager is an advanced Privilege Elevation and Delegation Management (PEDM) solution that provides secure, just-in-time privileged access across endpoints. Administrators simply deploy a lightweight agent that removes standing admin rights while enabling temporary, policy-based privilege elevation only when necessary. The system enforces customizable security policies through just-in-time access, with optional approval workflows and MFA enforcement. In contrast to the broader KeeperPAM platform’s role in securing how users connect to systems, Endpoint Privilege Manager governs what administrative rights they can exercise once connected – closing the loop on privileged access control.

Keeper получил признание в отчете Gartner® Magic Quadrant™ 2025 года для PAM

Keeper Security с гордостью сообщает, что мы были признаны в отчете 2025 Gartner Magic Quadrant в области управления привилегированным доступом (PAM). Gartner Magic Quadrant широко считается одной из самых влиятельных оценок в области корпоративных технологий, предоставляя руководителям по безопасности информацию для выбора надежных решений в условиях современного быстро меняющегося технологического ландшафта. Эта веха подтверждает сильные стороны Keeper, включая идентификацию рабочих нагрузок, управление учетными цифровыми идентификационными данными, агентный ИИ и интеграцию в инфраструктуру.

Легко импортируйте ваши учетные данные из Apple Passwords в Keeper

Теперь существует более простой и безопасный способ быстро импортировать ваши пароли, ключи доступа и коды двухфакторной аутентификации из Apple Passwords непосредственно в ваш хранилище Keeper Vault на iOS 26 и выше. Просто откройте Apple Passwords, нажмите значок параметров и нажмите «Экспортировать данные в другое приложение». Keeper будет указан в списке совместимых приложений для получения ваших паролей. Затем, следуя нескольким простым инструкциям, все ваши логины будут безопасно перенесены в специальную папку Keeper Vault.

Релиз Keeper Gateway обеспечивает значительные улучшения в стабильности и производительности для Keeper Connections и Discovery

Пользователи как на Windows, так и на Linux Gateway заметят значительное повышение производительности в установках Docker, Linux и Windows, что делает операции более плавными и ускоряет рабочие процессы. Ключевые улучшения включают спецификацию сборки папок Linux для поддержки развертывания шлюзов в закрытых средах без доступа к /tmp, распространение паролей для учетных данных входа в IIS Application Pool, поддержку SSH-ключей, требующих паролей, а также оптимизированную проверку графов обнаружения при добавлении ресурсов и пользователей. Мы улучшили стабильность шлюза и надежность конфигурации, устранив проблемы с поврорным подключением после сбоев в сети, и внедрили поддержку образов Docker для шлюза RHEL 9, что обеспечивает большую совместимость в различных средах, улучшенную гибкость сети и стабильно надежную работу.

Обновление менеджера подключений Keeper: поддержка динамических записей PAM и мониторинг работоспособности

Последнее обновление менеджера подключений Keeper (KCM) внедряет поддержку связанных записей, что позволяет динамическим токенам беспрепятственно извлекать учетные данные администратора и запускать учетные данные из связанных записей Keeper Vault для оптимизации управления доступом. Мы также добавили новый конечный пункт API для проверки работоспособности, который обеспечивает мониторинг связности сервисов, отзывчивости аутентификации и статуса лицензии в реальном времени, чтобы помочь вам поддерживать оптимальную производительность системы.

Плагины Keeper для JetBrains и VS Code: управление секретами на основе нулевого доверия в вашей IDE

Устраните жестко закодированные секреты, не покидая интегрированную среду разработки (IDE). Новые плагины Keeper для JetBrains и Visual Studio Code внедряют управление секретами с нулевым доверием прямо в ваш рабочий процесс разработки. Автоматически обнаруживайте и заменяйте ключи API, пароли и токены на ссылки на безопасное хранилище. Плагины позволяют разработчикам заменять жестко закодированные секреты ссылками на хранилища и выполнять команды с внедренными учетными данными, не раскрывая чувствительные данные.

Извлекайте события SIEM с помощью REST API Keeper Admin

Автоматизируйте интеграции со сторонними сервисами с помощью совершенно нового административного REST API Keeper, который теперь полностью управляем через Commander CLI. Генерируйте, перечисляйте и отзывайте API-токены непосредственно из командной строки для поставщиков SIEM-систем, вскоре появятся и другие типы интеграции. Устанавливайте детализированные разрешения с доступом только для чтения или для чтения и записи, настраивайте индивидуальные сроки действия и экспортируйте списки токенов в формате JSON или CSV.

Keeper легко обеспечивает безопасное управление секретами в контейнеризированных средах с поддержкой Docker

Новый контейнер Docker для Keeper Secrets Manager CLI включает встроенные бинарные файлы для дистрибутивов GLIBC и Alpine Linux, с удобным монтированием томов и поддержкой режима оболочки из коробки. Мощная функция «exec» автоматически заменяет переменные среды, использующие Keeper Notation, на фактические секретные значения во время выполнения, устраняя жестко закодированные учетные данные в ваших приложениях. Независимо от того, используете ли вы docker-compose или автономные контейнеры, просто загрузите последнюю версию образа и начните управлять своими секретами с корпоративной безопасностью по всей вашей контейнерной экосистеме.

Forcefield предлагает поддержку ARM64

Последнее обновление Keeper Forcefield 1.1 теперь включает поддержку Windows ARM64 для более широкой совместимости устройств.

Приложение Keeper расширяется в магазин Linux Snapcraft, а также добавляет новое расширение Raycast

Версия 17.4 настольного приложения Keeper Security теперь доступна в магазине Linux Snapcraft. Пользователи Linux могут установить Keeper одной командой и получать автоматические обновления, гарантируя, что они всегда используют самую последнюю и безопасную версию. Будь то на Ubuntu, Fedora, Debian, RHEL, CentOS, AlmaLinux, Rocky Linux, Mint, Manjaro или openSUSE, Keeper легко интегрируется в предпочитаемую вами среду. Кроме того, мы представили комплексное расширение Raycast, которое обеспечивает беспрепятственный доступ к вашему хранилищу Keeper Security прямо на рабочем столе macOS. Управляйте записями, создавайте защищенные учетные данные и получайте доступ к записям в вашем хранилище, не покидая ваш рабочий процесс.

SDK управления корпоративными секретами теперь доступен для Ruby

Внедрите управление секретами корпоративного уровня непосредственно в ваши Ruby-приложения с помощью SDK Keeper, основанного на принципе нулевого доверия. SDK предоставляет специально разработанную функциональность для чрезвычайно простого, быстрого и эффективного программного доступа к паролям, кодам TOTP и пользовательским полям через интуитивно понятные вызовы API — без необходимости ручного доступа к хранилищу. Разработчики получают полные CRUD-операции для записей и папок, а также встроенную обработку файлов для вложений и документов. Установите за считанные секунды через pip или gem и сразу начните защищать конфиденциальные данные с помощью той же архитектуры нулевого доверия, которой доверяют ведущие предприятия по всему миру.

Совершенно новый Python Commander SDK

Совершенно новый Keeper Python SDK — это современная библиотека Python, предоставляющая программный доступ к хранилищу Keeper и административным функциям. Это рефакторинг кодовой базы Commander CLI, чтобы разработчикам было легко создавать пользовательские функции, такие как:

• Создание пользовательских интеграций и приложений
• Управление структурой предприятия, пользователями, ролями, командами и конфигурацией
• Выполнение операций Vault и PAM, таких как создание, обновление и удаление записей

Различные улучшения в интерфейсе командной строки Commander

Keeper Commander постоянно совершенствуется. Вот наш последний набор новых команд:

Команды управления устройствами — комплексные возможности управления устройствами как для отдельных пользователей, так и для корпоративных администраторов.

• device-list — просмотр списка устройств, связанных с вашей учетной записью
• device-action — выполнение действий на ваших устройствах, таких как выход из системы, удаление, привязка, отвязка, блокировка учетной записи, разблокировка учетной записи, блокировка или разблокировка
• device-rename — переименование ваших устройств для более легкой идентификации
• device-admin-list — просмотр устройств, связанных с любым пользователем предприятия
• device-admin-action — выполнение административных действий на устройстве пользователя, такие как выход из системы, удаление, блокировка, разблокировка или действия, специфичные для учетной записи, например, блокировка/разблокировка учетной записи

Для полного списка обновлений Keeper Commander посетите наш раздел примечаний к выпуску.