产品公告 
Keeper Security 深知，产品创新是我们
根据 Verizon《2024 年数据泄漏调查报告》，75% 的网络攻击涉及利用被盗的特权凭证，使特权访问成为最抢手的攻击媒介之一。 此外，60% 的组织将内部威胁视为数据泄漏的主要原因（2023 年网络安全内部人员 – 内部威胁报告），强调了保护特权帐户免受外部和内部威胁的迫切需要。
然而，绝大多数组织（无论是大型组织还是小型组织）都没有适当的平台和流程来保护每个用户、每台设备上、每位用户的特权帐户的安全。 这就是现代权限访问管理 (PAM)解决方案发挥作用的地方。
对现代权限访问管理的需求不断增长
未能实施强大的 PAM 解决方案的组织将面临重大财务和运营风险。 《2024 年 IBM 数据泄漏成本报告》发现，数据泄漏的平均成本上升到 488 万美元。 然而，80% 的采用 PAM 解决方案的组织报告，与凭证被盗和滥用相关的网络攻击成功率显著降低。
随着 IT 环境的复杂性不断增加（包括混合云基础架构、通行密钥采用、DevOps 管道和远程工作人员），传统 PAM 解决方案通常无法提供无缝的安全性和可用性。 当今的现代化基础设施需要随时随地可访问，同时保持即时 (JIT) 访问、零信任和最小权限。
KeeperPAM 简介：一种突破性的权限访问管理方法
Keeper Security 很高兴宣布推出其下一代权限访问管理平台 KeeperPAM，这是一个获得专利的云原生、零知识平台。 KeeperPAM 可通过安全保险库实现无缝基础设施访问。 只需使用多因素身份验证 (MFA) 登录，即可一键无密码访问服务器、数据库、网络应用和 SaaS 平台。
与传统的 PAM 解决方案不同，KeeperPAM 是一种零知识和零信任解决方案，这意味着 Keeper 永远无法访问您的网络、基础设施或密钥。 通过轻量级、容器化网关，Keeper 消除了代理和本地的复杂性，同时通过用户界面 (UI)、命令行界面 (CLI) 或隔离的网络浏览提供完整的审核、会话日志和灵活的访问。
Keeper 的工程师是 Apache Guacamole 的原始创建者，也是基于浏览器的远程会话协议的专家，涵盖 SSH、RDP、VNC、HTTPS、MySQL、PostgreSQL、SQL Server 等。
KeeperPAM 为何具有突破性意义？
- 云原生，而非云适应 -与将本地产品适应云的传统 PAM 提供商不同，KeeperPAM 是从头开始构建的，它是云原生的、可扩展的，且易于在任何环境中部署。
- 多协议访问 – 即时与远程服务器、数据库和基于网络的应用程序进行无密码会话，而无需暴露凭证或更改防火墙。
- 零信任和零知识安全 – 使用端到端的零知识加密，只有您才能解密您的数据和远程会话，从而确保绝对的隐私和安全性。
- 无代理、无缝部署 – 与需要复杂网络配置、虚拟专用网络 (VPN) 或本地设备的传统 PAM 解决方案不同，KeeperPAM 通过使用轻量级的 Keeper 网关服务来简化访问，从而消除网络漏洞并显著降低 IT 开销。
- 一体化平台 – KeeperPAM 将企业密码管理、密钥管理、特权会话管理、远程浏览器隔离和零信任网络访问集成到一个统一的解决方案中。 您可以选择用户是否仅拥有企业密码管理器许可证或完整的 PAM 许可证。
使用 KeeperPAM，企业不再需要各种网络安全平台拼凑在一起，从而导致它们暴露。 一切都从唯一的视窗进行管理。
KeeperPAM 的核心优势和功能
KeeperPAM 可提供组织防止数据泄漏、确保合规性并实现轻松安全访问资源所需的所有功能。
部分核心功能包括：
- 密码管理 – 在零知识保险库中保护并管理密码、通行密钥和机密文件。
- 密钥管理 – 保护 API 密钥、CI/CD 管道和开发人员工具，同时通过从源代码中删除硬编码凭证来消除密钥扩散。
- 会话管理 – 使用网络浏览器提供对任何资源的无密码远程访问。
- 数据库管理 – 使用交互式 UI 会话、CLI 会话或使用您喜欢的前端工具建立隧道来控制对数据库的访问，无论是在本地还是在云端。
- 远程浏览器隔离 – 锁定内部基于网络的应用程序、云应用程序和管理面板，同时防止数据泄漏，并通过审计、会话记录和密码自动填充控制浏览会话。
- 管理控制台 – 管理并将 Keeper 部署到用户，与身份提供商集成，监控活动并建立基于角色的实施策略。
- 控制平面 – 协调并监控与特权访问、会话管理、策略和工作流程相关的各种组件和活动。
KeeperPAM 是如何部署的？
KeeperPAM 使用零信任网关服务访问每个环境。 无需防火墙更新或入口更改，从而实现无缝、安全的访问，而不会带来复杂性。
部署 KeeperPAM 有三个简单的步骤，只需不到一个小时即可完成：
- 使用您的 SSO 部署保险库，并通过 SCIM、SAML 或 AD 进行配置
- 设置策略
- 在目标环境中安装 Keeper 网关
部署 KeeperPAM 快速、灵活，旨在根据组织的需求进行扩展。 无论您是小型企业还是全球性企业，Keeper 创新的云原生架构都可以确保以最低的 IT 开销快速实施。 与传统的 PAM 平台不同，永远不需要专业服务。
PAM 的未来已来临
随着网络威胁持续升级，监管要求变得更加严格，企业需要安全、可扩展且易于部署的现代 PAM 解决方案。 KeeperPAM 通过消除过时的架构、降低复杂性并提供一体化的零信任安全平台，重新定义特权访问安全。
通过将企业密码管理、密钥管理、连接管理、零信任网络访问和远程浏览器隔离整合到一个易于使用的单一界面中，KeeperPAM 可帮助各种规模的企业主动防止数据泄漏、简化合规性并简化安全。
准备好控制特权访问并消除常设权限了？立即申请 KeeperPAM 演示。
