Konformität: NIST 800-171

Erreichen Sie die NIST 800-171-Konformität mit Keeper

Schützen Sie kontrollierte, nicht klassifizierte Informationen (Controlled Unclassified Information, CUI) durch Zero-Knowledge-Verschlüsselung, identitätsbasierte Zugriffskontrollen und überprüfbare Konformität in Übereinstimmung mit den Anforderungen von NIST SP 800-171.

Benötigen Sie Hilfe bei NIST 800-171?

Was ist NIST 800-171?

NIST SP 800-171 legt die Sicherheitsanforderungen für den Schutz kontrollierter, nicht klassifizierter Informationen (CUI) in Nicht-Bundes-Systemen fest, die von Unternehmen genutzt werden, welche die Arbeit der US-Regierung unterstützen.

Die Norm beschreibt grundlegende Kontrollmaßnahmen wie Zugriffskontrolle, Authentifizierung, Protokollierung, Reaktion auf Vorfälle und Verschlüsselung zur Verringerung von Cyberrisiken und zum Schutz vor unbefugten Zugriffen auf vertrauliche Informationen. Durch die Anpassung an NIST 800-171 können Unternehmen ihre CUI besser schützen, ihre allgemeine Sicherheitslage stärken und die Anforderungen für Bundesaufträge sowie die Compliance-Anforderungen erfüllen.

Wie unterstützt Keeper die NIST 800-171-Konformität?

Zero-Trust-Zugriffskontrolle für NIST 800-171

Keeper unterstützt Unternehmen bei der NIST 800-171-Konformität durch die Bereitstellung einer Zero-Trust- und identitätsbasierten Sicherheitsplattform, die kontrollierte, nicht klassifizierte Informationen (CUI) durch starke Zugriffskontrolle, Authentifizierung, Verschlüsselung und Auditing schützt. Keeper setzt das Least-Privilege-Prinzip und die Aufgabentrennung durch rollenbasierte Zugriffskontrollen (RBAC), eine zentralisierte Richtlinienverwaltung und Kontrollen für privilegierte Zugriffe durch und gewährleistet so, dass nur autorisierte Benutzer Zugriff auf sensible Zugangsdaten und Geheimnisse erhalten, die zum Schutz von oder Zugriff auf CUI verwendet werden.

End-to-End-Verschlüsselung und überprüfbarer Zugriff

Alle in Keeper-Tresoren gespeicherten Daten sind durch eine durchgängige Zero-Knowledge-Verschlüsselung unter Verwendung branchenüblicher Kryptografie geschützt, wodurch sichergestellt wird, dass Tresordaten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt sind. Keeper lässt sich in Identitätsanbieter für Unternehmen integrieren, um die Multi-Faktor-Authentifizierung (MFA), eine Replay-resistente Authentifizierung und eine zentralisierte Verwaltung des Identitätslebenszyklus zu unterstützen. Umfassende Audit-Protokollierung, Sitzungskontrollen und Sicherheitswarnungen in Echtzeit gewährleisten Rechenschaftspflicht, Rückverfolgbarkeit und Überwachung im Einklang mit den Anforderungen von NIST 800-171, während die Cloud-basierte Architektur von Keeper zur Verringerung der Angriffsoberfläche beiträgt und den sicheren Fernzugriff vereinfacht, ohne auf herkömmliche Netzwerkperimeter angewiesen zu sein.

Keeper-Funktionen für NIST 800-171

Zugriffskontrollen

Bezeichnung der Kontrolle

Keeper-Funktion

Transaktions- und Funktionskontrolle

3.1.2

Das RBAC-System von Keeper schränkt den Zugriff auf CUI-Zugangsdaten und -Geheimnisse nach Rolle, geteiltem Ordner und Verwaltungsumfang ein. Aktionen wie das Teilen, Exportieren oder Ändern von Geheimnissen werden explizit durch die Richtliniendurchsetzung kontrolliert.

Aufgabentrennung

3.1.4

Keeper unterstützt die Trennung administrativer Rollen, sodass Sicherheitsadministratoren Benutzer und Richtlinien verwalten können, ohne Zugriff auf Tresorinhalte oder verschlüsselte Daten zu erhalten.

Least-Privilege-Prinzip

3.1.5

Keeper setzt das Least-Privilege-Prinzip durch, indem Benutzern durch granulare Berechtigungskontrollen nur Zugriff auf die erforderlichen Tresorelemente und Ordner gewährt wird.

Nutzung nicht privilegierter Konten

3.1.6

Keeper aktiviert Standardbenutzerkonten für den routinemäßigen Zugriff und beschränkt erweiterte Administratorfunktionen auf privilegierte Rollen, die über RBAC zugewiesen werden.

Privilegierte Funktionen

3.1.7

Keeper beschränkt privilegierte Funktionen wie die Durchsetzung von Richtlinien, die Rollenzuweisung und die Tresorverwaltung auf autorisierte Benutzer mit Administratorrollen.

Sitzungsbeendigung

3.1.11

Keeper beendet Sitzungen automatisch nach einer konfigurierbaren Zeit ohne Aktivität und verlangt eine erneute Authentifizierung nach Ablauf von Sitzungen.

Kontrolle des Fernzugriffs

3.1.12

Keeper ermöglicht einen sicheren Fernzugriff auf Zugangsdaten und Geheimnisse ohne Offenlegung von Passwörtern, wobei Identitätsprüfung und richtlinienbasierte Autorisierung zum Einsatz kommen.

Vertraulichkeit beim Fernzugriff

3.1.13

Keeper schützt den Fernzugriff mit End-to-End-Verschlüsselung und gewährleistet, dass Zugangsdaten und Geheimnisse niemals im Klartext übertragen oder gespeichert werden.

Routing beim Fernzugriff

3.1.14

Keeper macht das VPN-basierte Routing überflüssig, indem der Zugriff über den verschlüsselten Abruf aus dem Tresor vermittelt wird, wodurch unbefugte Zugriffswege reduziert werden.

Privilegierter Fernzugriff

3.1.15

KeeperPAM ermöglicht Just-In-Time-Zugriff, Genehmigungen und automatisierte Zugangsdatenrotation für privilegierte Konten.

Prüfung und Rechenschaftspflicht

Bezeichnung der Kontrolle

Keeper-Funktion

Systemüberprüfung

3.3.1

Keeper erstellt detaillierte, unveränderliche Audit-Protokolle zu Authentifizierungsereignissen, Zugriffen auf den Tresor, Sitzungsaktivitäten, Freigabeaktivitäten und administrativen Aktionen.

Benutzerverantwortlichkeit

3.3.2

Alle Aktionen in Keeper lassen sich eindeutig einzelnen Benutzern zuordnen, wodurch eine lückenlose Rechenschaftspflicht des Zugriffs auf CUI gewährleistet ist.

Audit-Korrelation

3.3.5

Die Audit-Protokolle von Keeper können exportiert oder in SIEM-Plattformen integriert werden, um Ereignisse über verschiedene Sicherheitstools des Unternehmens hinweg zu korrelieren.

Reduzierung und Berichterstattung

3.3.6

Keeper unterstützt das Filtern, Durchsuchen und Erstellen von Berichten zu Audit-Protokollen, um die Untersuchung von Vorfällen und die Erstellung von Compliance-Berichten zu erleichtern.

Konfigurationsverwaltung (CM)

Bezeichnung der Kontrolle

Keeper-Funktion

Durchsetzung der Sicherheitskonfiguration

3.4.2

Keeper setzt unternehmensweit zentralisierte Sicherheitsrichtlinien wie MFA-Anforderungen, Vorschriften zur Passwortkomplexität und Beschränkungen für das Teilen von Passwörtern durch.

Zugriffsbeschränkungen für Änderungen

3.4.5

Nur autorisierte Administratoren können Konfigurationen, Richtlinien oder Integrationen von Keeper ändern, wobei alle Änderungen vollständig protokolliert werden.

Geringste Funktionalität

3.4.6

Keeper beschränkt die Funktionen auf die Verwaltung von Zugangsdaten und Geheimnissen und ermöglicht Administratoren die Deaktivierung nicht benötigter Funktionen über Richtlinienkontrollen.

Richtlinie zur Anwendungsausführung

3.4.8

Keeper lässt sich über APIs und SDKs in genehmigte Anwendungen integrieren und beschränkt die Nutzung von Geheimnissen auf autorisierte Systeme und Workflows, wie sie von Administratoren festgelegt wurden.

Identifizierung und Authentifizierung (IA)

Bezeichnung der Kontrolle

Keeper-Funktion

Identifizierung [CUI-Daten]

3.5.1

Keeper gewährleistet eine eindeutige Benutzeridentifizierung durch individuelle Keeper-Tresorkonten, die in unternehmensinterne Identitätsanbieter (IdPs) (SSO) integriert sind, und mit der MFA durchgesetzt werden, wodurch alle Zugriffe auf CUI nachverfolgbar zugeordnet werden können. Jedes Zugriffsereignis ist an eine verifizierte Benutzeridentität gebunden, sodass gemeinsam genutzte Zugangsdaten reduziert und die Rechenschaftspflicht gestärkt werden.

Authentifizierung

3.5.2

Keeper setzt eine starke Authentifizierung mithilfe von SSO-Integration, kryptografischer Schlüsselableitung und richtlinienbasierten Zugriffskontrollen durch.

Multi-Faktor-Authentifizierung

3.5.3

Keeper unterstützt MFA mittels TOTP, Push-Benachrichtigungen, Hardware-Sicherheitsschlüsseln (FIDO2) und SSO-basierter MFA.

Replay-resistente Authentifizierung

3.5.4

Keeper verwendet eine verschlüsselte Challenge-Response-Authentifizierung und temporäre Sitzungstoken, die resistent gegen Replay-Angriffe sind.

Passwortkomplexität

3.5.7

Keeper setzt konfigurierbare Richtlinien zur Passwortkomplexität durch und enthält einen integrierten Passwort- und Passphrasen-Generator.

Wiederverwendung von Passwörtern

3.5.8

Keeper reduziert die Wiederverwendung von Passwörtern durch Transparenz, Erkennung von Wiederverwendung und Berichterstattung über unternehmensweite Tresore hinweg.

Temporäre Passwörter

3.5.9

Keeper unterstützt zeitlich begrenzten Zugriff durch kontrollierte Freigabe und privilegierten Just-in-Time-Zugriff.

Kryptografisch geschützte Passwörter

3.5.10

Alle Passwörter und Geheimnisse werden vor der Speicherung oder Übertragung mittels Zero-Knowledge-Verschlüsselung auf Clientseite verschlüsselt.

Verborgenes Feedback

3.5.11

Keeper verschleiert vertrauliche Authentifizierungsfeedback und verhindert, dass Passwörter auf dem Bildschirm oder in Protokollen sichtbar werden.

System- und Kommunikationsschutz (SC)

Bezeichnung der Kontrolle

Keeper-Funktion

Schutz von Grenzen

3.13.1

Keeper setzt identitätsbasierte Zero-Trust-Zugriffskontrollen durch, anstatt sich auf herkömmliche Netzwerkgrenzen zu verlassen.

Kontrolle gemeinsamer Ressourcen

3.13.4

Keeper beschränkt den Zugriff auf geteilte Tresore und Ordner auf explizit autorisierte Benutzer und Rollen.

Netzwerkkommunikation nach Ausnahme

3.13.6

Keeper erfordert eine explizite Autorisierung für jede Zugriffsanfrage und lässt kein implizites Netzwerkvertrauen zu.

Daten während der Übertragung

3.13.8

Keeper verschlüsselt alle Daten während der Übertragung unter Verwendung von TLS 1.2+ mit starken Verschlüsselungssuiten.

Beendigung von Verbindungen

3.13.9

Keeper beendet Sitzungen automatisch bei Abmeldung, Inaktivität oder Richtlinienverstößen.

Schlüsselverwaltung

3.13.10

Verschlüsselungsschlüssel werden clientseitig generiert und verwaltet, wodurch sichergestellt wird, dass Keeper nicht auf die Schlüssel der Kunden zugreifen kann.

CUI-Verschlüsselung

3.13.11

Keeper verschlüsselt Tresordaten, einschließlich der für den Zugriff auf CUI verwendeten Zugangsdaten, mithilfe von AES-256 und Elliptic-Curve-Kryptographie.

Daten im Ruhezustand

3.13.16

Alle Tresordaten werden im Ruhezustand ohne Speicherung im Klartext verschlüsselt.

System- und Informationsintegrität (SI)

Bezeichnung der Kontrolle

Keeper-Funktion

Sicherheitswarnungen und Hinweise

3.14.3

Keeper bietet Warnungen für Sicherheitsvorfälle wie offengelegte Zugangsdaten, schwache Passwörter und privilegierte Sitzungen mit hohem Risiko.

Überwachung der Kommunikation bei Angriffen

3.14.6

Keeper überwacht mithilfe der Dark-Web-Überwachung, ob Zugangsdaten kompromittiert wurden.

Identifizierung unbefugter Nutzung

3.14.7

Keeper erkennt und protokolliert ungewöhnliche Zugriffsversuche und unbefugte Aktivitäten innerhalb der Tresorumgebung.

Risikobewertung (RA)

Bezeichnung der Kontrolle

Keeper-Funktion

Fortgeschrittene Risikoidentifizierung

3.11.3e

Keeper identifiziert erweiterte Risiken, indem es die Offenlegung von Zugangsdaten, anomales Zugriffsverhalten und Kompromittierungsindikatoren durch Überwachung und Alarmierung erkennt.

Bereiten Sie sich auf die NIST 800-171-Konformität vor

Sichern Sie Ihre Daten und vereinfachen Sie die Compliance mit Keeper

Kontakt aufnehmen