PAM 
Поскольку организации разрабатывают современные стратегии управления идентификацией и доступом (IAM) для защиты от сложных киберугроз, важно внедрить как управление идентификацией и администрирование (IGA), так и управле...
опубликованный , дата публикации: 02 января, 2026
По мере того как облачные среды становятся все более динамичными, организациям необходимо сбалансировать безопасность рабочих нагрузок, прозрачность и контроль для обеспечения эффективного управления привилегированным доступом. Облачные платформы защиты приложений (CNAPP) помогают командам безопасности выявлять уязвимости и неправильные конфигурации в облачной инфраструктуре, но обычно они не обеспечивают прямое соблюдение контроля привилегированного доступа на уровне сессии или соединения. Из-за этого пробела организациям необходимо инвестировать в систему управления привилегированным доступом (PAM), например, KeeperPAM®, которая интегрируется с CNAPP для расширения анализа рисков и преобразования его в действенные меры контроля доступа. Архитектура KeeperPAM, основанная на принципе нулевого доверия и нулевого знания, помогает организациям уменьшить поверхность атаки, исключить постоянный доступ и обеспечить безопасный доступ к облачным рабочим нагрузкам без нарушения работы.
Продолжайте читать, чтобы узнать больше о CNAPP и KeeperPAM, а также о том, как интеграция KeeperPAM с CNAPP может помочь организациям создать более полную стратегию облачной безопасности.
Что такое CNAPP и почему это важно?
CNAPP — это унифицированное решение для обеспечения безопасности, предназначенное для защиты современных облачных приложений на протяжении всего жизненного цикла разработки программного обеспечения. CNAPPs объединяют в себе такие возможности, как управление состоянием безопасности облачных вычислений (CSPM) и управление правами доступа к облачной инфраструктуре (CIEM) в единую платформу, обеспечивающую централизованный контроль за неправильными конфигурациями и избыточными правами доступа. Популярные решения CNAPP включают в себя Wiz, Prisma Cloud и Microsoft Defender для облака, разработанные для того, чтобы помочь командам безопасности выявлять угрозы высокого риска и определять их приоритетность на более ранних этапах жизненного цикла разработки.
Поскольку облачные среды отличаются высокой динамичностью и распределенностью, традиционные подходы к обеспечению безопасности уже недостаточны. В результате изменения разрешений и масштабирования рабочей нагрузки организации сталкиваются с такими проблемами, как расширенная поверхность атак и повышенный риск злоупотребления привилегиями. К счастью, CNAPP обеспечивают практически мгновенную видимость и контекст рисков для всех облачных рабочих нагрузок, помогая командам более эффективно внедрять политики безопасности в постоянно меняющихся условиях.
Что такое KeeperPAM?
KeeperPAM — это облачное решение для управления учетными записями пользователей (PAM), обеспечивающее безопасный доступ к критически важной инфраструктуре в гибридных и мультиоблачных средах. Оно объединяет управление корпоративными паролями, управление секретами и управление привилегированными сессиями в единую платформу. Централизуя хранение и мониторинг привилегированных учетных данных, KeeperPAM помогает организациям устранить постоянный доступ с помощью предоставления доступа по принципу «точно в срок» (JIT), уменьшить разрастание учетных данных и обеспечить доступ с наименьшими привилегиями на серверах, в приложениях и базах данных.
KeeperPAM, построенный на архитектуре с нулевым доверием и нулевым разглашением информации, поддерживает систему доступ «точно в срок» (JIT) без раскрытия учетных данных. Он поддерживает мониторинг и запись сессий, а также имеет дополнительные функции, такие как удаленная изоляция браузера (RBI), чтобы позволить организациям контролировать и проверять привилегированную деятельность, предотвращая при этом заражение вредоносным ПО. Как облачное решение KeeperPAM обеспечивает быстрое развертывание с минимальными изменениями инфраструктуры, что делает его идеальным решением для команд DevOps, работающей в быстром темпе. Keeper был отмечен в 2025 Gartner® Magic Quadrant™ для PAM, что, по нашему мнению, укрепляет позицию Keeper как надежного решения для организаций, стремящихся модернизировать свои стратегии управления привилегированным доступом.
Как KeeperPAM интегрируется с CNAPP?
KeeperPAM интегрируется с CNAPP для обеспечения безопасного привилегированного доступа к облачным приложениям, рабочим нагрузкам и конвейерам. Хотя CNAPPS помогают организациям осознать риски облачной безопасности, решение вроде KeeperPAM необходимо для обеспечения доступа с наименьшими привилегиями и нулевого доверия на уровне доступа и сессии. Вот как KeeperPAM дополняет CNAPP:
- Внедрение секретов на основе API в конвейеры CI/CD: интегрируясь непосредственно в конвейеры CI/CD, KeeperPAM позволяет облачным приложениям и рабочим нагрузкам получать безопасный доступ к секретам во время выполнения. Это позволяет отказаться от жесткого кодирования секретов и снизить риск разрастания секретов на протяжении всего жизненного цикла разработки программного обеспечения (SDLC).
- Предоставление доступа на основе ролей с помощью IdPs: KeeperPAM интегрируется с провайдерами идентификации (IdP), такими как Azure, Okta и Ping, обеспечивая контроль доступа на основе ролей (RBAC) в соответствии с политиками доступа и ролями организации. Он обеспечивает предоставление доступа на основе соответствующего контекста, такого как идентификация, роль и рабочий процесс утверждения, и может быть проинформирован об облачных рисках, выявленных CNAPP.
- Безопасный доступ к облачным рабочим нагрузкам: KeeperPAM защищает привилегированный доступ к тем же облачным приложениям и рабочим нагрузкам, которые отслеживают CNAPP, включая контейнеры, виртуальные машины (ВМ), кластеры Kubernetes и облачные базы данных. Вместе KeeperPAM и CNAPP позволяют организациям выявлять риски безопасности в режиме реального времени и активно управлять привилегированным доступом к конфиденциальным ресурсам.
- Туннели с нулевым уровнем доверия к облачным ресурсам: привилегированный доступ предоставляется через туннели с нулевым уровнем доверия, которые не требуют виртуальных частных сетей (VPN) или входящих портов брандмауэра. Обеспечивая доступ с нулевым уровнем доверия каждый раз, когда пользователь подключается к облачным ресурсам, KeeperPAM помогает минимизировать площадь атаки, обеспечивая безопасный доступ к облачной инфраструктуре.
- Мониторинг и запись привилегированных сессий KeeperPAM обеспечивает мониторинг в режиме реального времени. мониторинг и запись привилегированных сессий, обеспечивая группам безопасности полную прозрачность в отношении привилегированной активности. Улучшенный благодаря KeeperAI, KeeperPAM позволяет организациям обеспечивать доступ по принципу «точно в срок» и выявлять аномальное поведение, имея возможность автоматически завершать сеансы на основе сигналов политики или рисков.
Защитите свой стек CNAPP с помощью привилегированного доступа с нулевым доверием
CNAPP крайне важны для организаций для выявления рисков облачной безопасности в современных средах, но для предотвращения кибератак одной видимости может оказаться недостаточно. Для снижения рисков безопасности облачных ресурсов организациям следует использовать решение PAM, такое как KeeperPAM, для обеспечения доступа по принципу минимальных привилегий и безопасности на основе принципа нулевого доверия ко всем облачным ресурсам, которые отслеживаются CNAPP. Благодаря интеграции KeeperPAM с CNAPP группы безопасности могут выявлять риски в режиме реального времени и обеспечивать надлежащий контроль доступа к привилегированным сессиям. KeeperPAM предоставляет доступ с привилегиями с нулевым доверием для завершения стека CNAPP, помогая предотвратить злоупотребления учетными данными, устранить постоянный доступ и снизить поверхность атаки в облачных средах.
Попробуйте бесплатную пробную версию KeeperPAM, чтобы улучшить вашу стратегию обеспечения безопасности облачных вычислений.
