Self-Managed Keeper (SMK) es una plataforma de seguridad de identidades en instalaciones locales y aislada (air-gapped), diseñada para entornos aislados de tecnología operativa (OT), tecnología de la información (TI) y defensa. Proteja la infraestructura crítica, gestione el acceso privilegiado y cumpla con exigentes mandatos normativos.
Cuando la organización necesita gestión de accesos privilegiados de confianza cero dentro de los perímetros de OT, protección de activos críticos, prevención de tiempos de inactividad y cumplimiento completamente sin conexión y sin dependencias de la nube.
Proteja el acceso privilegiado a sistemas de control industrial, redes de planta e infraestructura de campo sin enviar las credenciales a través de un servicio externo.
Proteja el acceso privilegiado a oleoductos, gasoductos y sistemas de producción, con una gestión de sesiones que sigue operativa aunque la conexión a internet se interrumpa.
Aplique el privilegio mínimo en las redes de generación, transmisión y distribución, manteniendo su propio límite de datos.
Cumpla con estrictos requisitos de soberanía de datos y alojamiento implementando Keeper dentro de la infraestructura controlada por la agencia.
Ejecute PAM en entornos completamente aislados, sin dependencias externas.
Self-Managed Keeper se ejecuta como contenedores en su entorno. El equipo de implementación de Keeper ayuda con la instalación y las actualizaciones.
Implemente en su infraestructura
Instale SMK en una máquina virtual de 64 bits basada en Linux con Docker, compatible con entornos locales, nubes privadas o entornos aislados (air-gapped).
Controle el punto de acceso
Sus usuarios y aplicaciones se conectan a una dirección interna que usted administra, y no a un servicio externo. Todos los datos cifrados residen en la máquina virtual y en los contenedores.
Actualizaciones coordinadas bajo la guía de Keeper
El equipo de implementación de Keeper coordina todas las actualizaciones del producto, garantizando la seguridad y la estabilidad en cada implementación. Los cambios siguen la guía de seguridad y los protocolos de pruebas de Keeper.
Ejecute la plataforma completa de seguridad de identidades
SMK se basa en la arquitectura central y las capacidades funcionales de Keeper, con la misma bóveda, las mismas funciones de gestión de accesos privilegiados y la misma consola de administración que la versión alojada en la nube.
Self-Managed Keeper incluye las capacidades completas de gestión de credenciales y de accesos privilegiados que su organización necesita.
Almacene, comparta y controle el acceso a las credenciales en la bóveda de Keeper, con permisos basados en roles y controles de uso compartido granulares.
Elimine las credenciales codificadas de scripts, aplicaciones e infraestructura con Keeper Secrets Manager.
Inicie sesiones privilegiadas seguras en sistemas críticos a través de KeeperPAM Gateway, sin exponer las credenciales en el dispositivo del usuario final.
Conéctese a bases de datos empresariales mediante KeeperDB, con credenciales gestionadas desde la bóveda y sesiones privilegiadas reguladas.
Aplique políticas, gestione usuarios y revise la actividad desde la consola de administración de Keeper.
Integre Self-Managed Keeper con sus herramientas y flujos de trabajo internos mediante las APIs de Keeper.
¿Qué sucede si su entorno en la nube deja de funcionar o se corta su conexión a internet? Self-Managed Keeper se ejecuta de forma independiente dentro de su propio entorno, por lo que sus equipos mantienen el acceso a credenciales críticas y sesiones privilegiadas durante cortes, aislamientos de red e interrupciones de conectividad.
Para las organizaciones que operan infraestructura crítica, esa continuidad marca la diferencia entre un incidente contenido y una interrupción prolongada.
Las organizaciones pueden usar la plataforma en la nube de Keeper para TI corporativa y Self-Managed Keeper para sus redes OT o restringidas. Cada implementación se ejecuta como un tenant independiente y totalmente aislado.
El acceso privilegiado continúa aunque la nube o internet no estén disponibles.
Todos los datos permanecen en su infraestructura, bajo su control.
Los datos se cifran y descifran en el dispositivo del usuario.
Totalmente funcional en redes desconectadas, sin dependencias externas.
Cumple con los requisitos de residencia de datos, alojamiento y seguridad para industrias federales y reguladas.
Su equipo controla cada versión y aplica las actualizaciones durante las ventanas de cambio aprobadas.
Las agencias gubernamentales y las organizaciones del sector público a menudo necesitan ejecutar herramientas de seguridad dentro de la infraestructura que poseen y operan. Self-Managed Keeper permite a las agencias implementar la gestión de accesos privilegiados, la gestión de secretos, la gestión de privilegios de endpoint y la gestión de credenciales de Keeper dentro de entornos controlados por la agencia, incluidas las redes desconectadas, manteniendo la autoridad total sobre el alojamiento, el acceso y las actualizaciones.
Self-Managed Keeper es una implementación autoalojada basada en contenedores de la plataforma Keeper. Permite a las organizaciones ejecutar la gestión de contraseñas, de secretos y de accesos privilegiados de Keeper completamente dentro de su propia infraestructura, incluidos centros de datos locales, nubes privadas y redes aisladas.
Sí, Self-Managed Keeper es una plataforma completa y autocontenida que se ejecuta íntegramente dentro de su infraestructura. No requiere ninguna conexión con el servicio en la nube de Keeper para funcionar. Es ideal para redes aisladas y desconectadas.
Ambas ofrecen las mismas funciones principales de Keeper: gestión de credenciales, de secretos, de sesiones y acceso a bases de datos. La diferencia está en la infraestructura: Self-Managed Keeper se ejecuta en su entorno; Keeper Cloud se ejecuta en infraestructura administrada por Keeper.
Sí, Self-Managed Keeper no depende del servicio en la nube de Keeper, por lo que puede operar en redes totalmente aisladas y desconectadas.
Sí, muchas organizaciones implementan Keeper Cloud para TI corporativa y Self-Managed Keeper para OT o redes restringidas. Cada implementación opera como un tenant independiente, con usuarios y datos separados.
Self-Managed Keeper se ejecuta como un conjunto de contenedores Docker en una máquina virtual Linux con chipset AMD64. Puede alojarlo en instalaciones locales, en una nube privada o en una red aislada.
Como Self-Managed Keeper se ejecuta dentro de su propio entorno, sus equipos pueden seguir accediendo a credenciales críticas y sesiones privilegiadas incluso si su conexión a internet o sus servicios en la nube no están disponibles.
Self-Managed Keeper no se actualiza automáticamente. El equipo de Keeper trabaja con usted para coordinar e implementar todas las actualizaciones del producto, a fin de asegurar que los cambios sigan nuestras recomendaciones de seguridad y protocolos de pruebas.
Self-Managed Keeper sigue el mismo modelo de licencias que la plataforma en la nube de Keeper. Cada implementación autoalojada se licencia como un tenant propio. Solicite una demostración para analizar su entorno con nuestro equipo.
Sí, como todos los productos de Keeper, Self-Managed Keeper se basa en la arquitectura de confianza cero y conocimiento cero de Keeper. Los datos se cifran y descifran en el dispositivo del usuario, por lo que Keeper nunca tiene acceso a sus credenciales ni a sus datos, ya sea que use la plataforma en la nube de Keeper o la aloje usted mismo.
Solicite una demostración para ver Self-Managed Keeper en acción y hablar con nuestro equipo sobre los requisitos de su implementación.
Debe habilitar las cookies para usar el chat en directo.
