Arquitectura y seguridad de conocimiento cero: el gestor de contraseñas de Keeper se crea desde cero con la idea de que el usuario sea la única persona que pueda acceder a sus datos. Esto se ajusta perfectamente a los principios del RGPD y a los requisitos de protección de datos. Todo el proceso de cifrado se realiza en el dispositivo o los dispositivos del usuario. Los datos se cifran en tránsito con Transport Layer Security (TLS) y se almacenan en texto cifrado AES-256. Al separar los datos y las claves de cifrado, ningún empleado de Keeper puede acceder a los datos de la bóveda del cliente. Según el artículo 34, si se produjera una violación de los datos de Keeper Vault, el texto cifrado no tendría ningún valor para los delincuentes y, por lo tanto, no sería necesaria ninguna notificación.
Además de las revisiones y pruebas de seguridad habituales, Keeper obtiene la certificación SOC 2 tipo 2 e ISO27001 cada año.
Keeper utiliza la infraestructura de nube reforzada de Amazon AWS en varias ubicaciones geográficas para alojar y operar Keeper Vault. Los datos en reposo y en tránsito se aíslan totalmente en el centro global de datos preferido por el cliente. Dicho de otra forma, los datos de la UE permanecen en la UE. Esto ofrece a los clientes el almacenamiento en la nube más rápido y seguro.
Sin tratamiento adicional: Keeper nunca accederá a los datos de la bóveda de ningún cliente para ningún propósito. En primer lugar, porque el respeto de la privacidad del cliente es una cuestión de la política de los niveles más altos de Keeper. En segundo lugar, debido a nuestra arquitectura de conocimiento cero, es técnicamente imposible que podamos hacerlo. Esto sigue los principios del RGPD tanto de la organización como de las políticas técnicas para proteger los datos personales.
Control de datos: los clientes pueden exportar sus datos (en formato CSV o PDF), modificar o eliminar sus registros de la bóveda en cualquier momento. Esto cumple con los requisitos del RGPD que requieren que los datos personales se puedan transferir o eliminar tan pronto como se complete el uso previsto, se retire el consentimiento o se cambie el propósito legítimo del negocio. Debido a que los interesados son capaces de autoservirse de sus Keeper Vault, el responsable del tratamiento de datos se libera de una carga significativa en el cumplimiento del RGPD. Los datos se cifran de tal manera que solo el interesado puede acceder a ellos, por lo que ningún empleado puede ni siquiera verlos.
Control de acceso basado en roles: el concepto de seguridad de privilegio mínimo significa que los empleados solo deben tener acceso a la cantidad mínima de datos que necesitan para realizar su trabajo. Esto se logra con el control de acceso basado en roles (RBAC por sus siglas en inglés).
Keeper se integra con Microsoft Active Directory (AD) para sincronizarse con nodos (unidades organizativas), equipos y usuarios. Una vez conectado, Keeper permite el control de acceso basado en roles. Estos controles se pueden conectar en cascada a otros nodos si se desea. En las bóvedas de Keeper, estos controles incluyen la seguridad de la contraseña maestra, el tiempo de rotación, los requisitos de 2FA, la lista blanca de IP y mucho más. Keeper bloquea las cuentas que terminan en AD y esas cuentas se pueden transferir a administradores de confianza. Esto permite que los administradores de TI controlen las cuentas de datos y los activos de toda la organización.
Información administrativa y auditoría: Keeper Enterprise proporciona información sobre la seguridad de las contraseñas de los clientes y sobre la reutilización y el uso de la autenticación de dos factores. Keeper ofrece registros de auditoría completos con marcas de tiempo y filtros para permitir búsquedas rápidas de anomalías, malos comportamientos, informes exhaustivos o de cumplimiento.
