Keeper Security 5 Jahre in Folge als Leader im Bereich Passwortverwaltung ausgezeichnet
Mehr erfahrenZero-Standing-Privilegien
Keeper hilft Unternehmen dabei, dauerhafte Berechtigungen zu eliminieren, indem permanente Administratorrechte durch Just-In-Time (JIT)-Zugriff, kurzlebige Zugangsdaten und automatisierte Zugangsdatenrotation ersetzt werden – alles über eine Zero-Trust- und Zero-Knowledge-Plattform.
Jedes Konto mit dauerhaftem privilegiertem Zugriff ist ein Ziel. Wenn eines kompromittiert wird, kann der Angreifer auf kritische Systeme und sensible Daten zugreifen.
Benutzer häufen Zugriffsrechte an und behalten diese nach Projektende. Zugriff, der eigentlich nur vorübergehend sein sollte, wird dauerhaft, und im Laufe der Zeit verfügen mehr Personen über mehr Zugriff, als für ihre Arbeit erforderlich ist.
Angreifer können gestohlene Zugangsdaten nutzen, um sich zwischen Umgebungen zu bewegen und Berechtigungen zu erweitern, was potenziell zu einer weitreichenderen Sicherheitsverletzung führen kann.
Auditoren erwarten, dass die geringsten Berechtigungen durchgesetzt werden. Der Nachweis, dass niemand über unnötigen dauerhaften Zugriff verfügt, ist ohne ein System, das für dessen Durchsetzung entwickelt wurde, schwierig.
KeeperPAM schafft dauerhafte Berechtigungen durch JIT-Zugriff ab. Benutzer erhalten den Zugriff, den eine Aufgabe erfordert, behalten ihn nur für einen festgelegten Zeitraum und verlieren ihn automatisch, wenn dieser Zeitraum abläuft.
Privilegierter Zugriff muss nicht automatisch erfolgen. KeeperPAM kann jede Anfrage durch einen Genehmigungs-Workflow leiten, sodass ein benannter Genehmiger den Zugriff autorisieren kann, bevor er gewährt wird. Anfragen können eine Begründung und MFA erfordern, und jede Anfrage, Genehmigung und Ablehnung wird in einem Audit-Protokoll erfasst.
Keeper ruft beim Sitzungsstart die gespeicherten Zugangsdaten aus dem Keeper-Tresor ab und fügt sie über das vom Kunden bereitgestellte Keeper Gateway in die Sitzung ein. Der Benutzer sieht oder verarbeitet das zugrunde liegende Geheimnis nie, wodurch das Risiko gestohlener oder wiederverwendeter Zugangsdaten verringert wird.
Anstatt privilegierte Konten dauerhaft beizubehalten, kann Keeper kurzlebige Konten auf dem Zielsystem für die Sitzung erstellen und diese nach Beendigung der Sitzung entfernen. Für Cloud-Plattformen und Endpunkte kann Keeper die Rolle eines Benutzers für die Dauer der Aufgabe erweitern und sie anschließend automatisch entfernen.
Keeper erkennt privilegierte Konten und rotiert deren Zugangsdaten bei Bedarf oder nach einem festgelegten Zeitplan, sodass kein Geheimnis monatelang unverändert bleibt.
Das Keeper Gateway vermittelt den Zugriff über eine ausschließlich ausgehende Verbindung zur Keeper Cloud, sodass keine eingehenden Ports offengelegt werden und Zielsysteme unberührt bleiben. Das Prinzip der geringsten Rechte (Least Privilege) wird konsistent über lokale Infrastrukturen, hybride Umgebungen, Cloud-Plattformen und Datenbanken hinweg durchgesetzt.
Zero-Standing-Privilegien müssen die Arbeit nicht verlangsamen. Benutzer starten Sitzungen mit autorisierten Zielsystemen und arbeiten mit ihren eigenen nativen Tools – SSH, RDP und Datenbank-Clients –, während Genehmigungen schnell erfolgen, ohne dass ein VPN im Weg steht.
Dauerhafte Konten und gemeinsam genutzte Zugangsdaten müssen inventarisiert, bereitgestellt, rotiert und deprovisioniert werden – in der Regel manuell. Keeper automatisiert diesen Lebenszyklus, indem er Zugriff gewährt, wenn er angefordert wird, und ihn widerruft, sobald eine Aufgabe abgeschlossen ist.
Jede Zugriffsanfrage, Genehmigung und Sitzung wird automatisch protokolliert, mit integrierter Berichterstellung. Anstatt bei Audits manuell Nachweise zu sammeln, verfügen Sicherheitsteams über einen vorgefertigten Prüfpfad, der Kontrollen für Frameworks wie ISO 27001, HIPAA und SOC 2 nachweist.
Keeper wird über ein schlankes Gateway und eine Zero-Trust-Architektur ohne VPNs oder Änderungen an der eingehenden Firewall bereitgestellt. Die einheitliche Plattform hilft Unternehmen, Zero-Standing-Privilegien zu erreichen, ohne ein gesamtes Netzwerk neu aufbauen zu müssen.
KeeperPAM ersetzt dauerhafte Privilegien durch JIT-Zugriff, stellt Zugangsdaten nur bei Bedarf bereit und kann während jeder Sitzung automatisch temporäre Konten erstellen und entfernen. Anfragen können über Genehmigungsworkflows weitergeleitet werden, und alle verbleibenden statischen Zugangsdaten werden nach Zeitplan oder bei Bedarf erkannt und rotiert, wodurch dauerhafter Zugriff über Umgebungen hinweg reduziert wird.
Least Privilege konzentriert sich auf die Einschränkung des Zugriffsumfangs, indem jedem Benutzer nur die Berechtigungen gewährt werden, die für seine Rolle erforderlich sind. Zero-Standing-Privilegien gehen noch einen Schritt weiter, indem sie auch die Dauer begrenzen, sodass notwendige Berechtigungen vorübergehend gewährt und automatisch wieder entzogen werden. Einfach ausgedrückt ist JIT-Zugriff das, was Zero-Standing-Privilegien erst möglich macht.
Nein, Keeper vermittelt den Zugriff über das Keeper Gateway unter Verwendung ausschließlich ausgehender Verbindungen und einer Zero-Trust-Architektur, sodass der JIT-Zugriff ohne VPN oder Änderungen an der eingehenden Firewall bereitgestellt werden kann.
Durch die konsequente Durchsetzung des Least-Privilege-Prinzips und die Erfassung detaillierter Audit-Protokolle privilegierter Aktivitäten liefert Keeper Teams konkrete Nachweise für Audits und Überprüfungen. Das hilft dabei, Kontrollen für privilegierte Zugriffe in Frameworks wie ISO 27001, HIPAA, SOC 2 und NIST 800-53 zu erfüllen.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.