Delinea
Implementación de PAM rápida y sin complicaciones y escalado sin problemas para adaptarse a organizaciones de cualquier tamaño
KeeperPAM ofrece acceso a la infraestructura sin interrupciones a través de su bóveda segura. Inicie sesión con la autenticación multifactor (MFA) para obtener acceso sin contraseña y con un solo clic a servidores, bases de datos, aplicaciones web y plataformas SaaS.
KeeperPAM es de conocimiento cero y de confianza cero, lo que significa que Keeper nunca tiene acceso a su red, infraestructura ni secretos. Con una puerta de enlace ligera y contenerizada, Keeper elimina la complejidad en entornos locales mientras proporciona auditoría completa, registro de sesiones y acceso flexible a través de una interfaz de usuario, CLI o navegación web aislada.
La implementación de Keeper Security es rápida, flexible y está diseñada para escalar con las necesidades de su organización. La innovadora arquitectura nativa de la nube de Keeper garantiza una rápida implementación con un mínimo de sobrecarga de TI, y nunca se requieren servicios profesionales.
Solo hay tres pasos para implementar KeeperPAM:
-
Implemente el almacén con su SSO y aprovisione a través de SCIM, SAML o AD
- Establecer una política
-
Instale una puerta de enlace de Keeper en los entornos de destino
La plataforma de Delinea surge de la fusión de Centrify y Thycotic, lo que da como resultado un producto ensamblado a partir de componentes separados, en lugar de estar construido con la experiencia del cliente como núcleo. Como resultado, la solución PAM de Delinea combina sistemas heredados con una plataforma en la nube parcialmente convergente, lo que lleva a tener múltiples herramientas, interfaces y una experiencia administrativa más compleja para los usuarios finales.
Delinea carece de soporte integral para la interfaz de línea de comandos (CLI) en sus productos principales, incluidos Secret Server, Privilege Manager y Server Suite. Si bien las herramientas de CLI son un componente crítico para la automatización, la creación de scripts y la integración en los flujos de trabajo de DevOps, Delinea proporciona solo una CLI muy limitada, disponible únicamente para su DevOps Secrets Vault, que requiere una compra por separado y no se integra con el resto de la plataforma. Este enfoque fragmentado obstaculiza la eficiencia operativa y las capacidades de automatización, especialmente para las organizaciones que buscan una interfaz unificada y que admite scripts en sus herramientas PAM.
Debido a su complejidad, casi siempre se necesitan costosos servicios profesionales para implementar Delinea PAM.
Gestión de sesiones sin interrupciones
Keeper permite a los usuarios acceder de forma segura e instantánea a los recursos dentro de su infraestructura, como servidores, bases de datos, aplicaciones web y cargas de trabajo, directamente desde Keeper Vault. Las conexiones se configuran mediante tipos específicos de registros PAM, incluidos PAM Machine, PAM Database, PAM Directory y PAM Remote Browser, y se pueden iniciar directamente desde estos registros una vez configurados.
La actividad de la pantalla y del teclado se puede registrar durante las sesiones remotas en todos los protocolos, incluidos SSH, RDP, VNC, bases de datos y sesiones de navegador web. Las grabaciones están cifradas y se almacenan en la nube, y los eventos pueden registrarse en cualquier SIEM.
KeeperPAM garantiza total privacidad y seguridad a través de su arquitectura de conocimiento cero, donde todas las sesiones están cifradas de extremo a extremo entre la bóveda del usuario y el recurso de destino. Las grabaciones de sesiones están cifradas y almacenadas por el Keeper Gateway administrado por el cliente, y solo los usuarios autorizados con el acceso adecuado pueden verlas. Las grabaciones se descifran localmente en la bóveda de los usuarios mediante claves únicas por sesión y manteniendo un estricto control de acceso de privilegio mínimo.
La gestión de sesiones de Delinea introduce complejidad y brechas de cobertura que pueden obstaculizar la visibilidad completa de la actividad privilegiada.
Conseguir una auditoría de sesión completa requiere componentes y una configuración adicionales. Por ejemplo, se recomienda una cola de mensajes (RabbitMQ) para la transmisión confiable de transmisión de video. Esto añade complejidad a la implementación.
Las grabaciones de sesiones se detienen después de una duración fija: en forma predeterminada, dos horas y hasta un máximo de ocho horas con la configuración. Es posible que las sesiones administrativas de larga duración no se capturen completamente, lo que deja vacíos en el registro de actividades.
Gestión de secretos simplificada con una solución completamente basada en la nube y fácil de implementar
Keeper Secrets Manager —que es parte de la plataforma KeeperPAM— es una solución totalmente gestionada y basada en la nube que protege secretos de infraestructura, claves de acceso y otros datos confidenciales. Las integraciones de Secrets Manager no requieren la instalación de ningún componente local y puede integrarlas fácilmente con su CI/CD y crear sistemas listos para usar.
Las capacidades de rotación fáciles de usar aprovechan una puerta de enlace ligera para realizar acciones localmente, lo que evita la necesidad de abrir puertos de firewall al exterior. Al combinar contraseñas y secretos en una única interfaz de usuario fácil de usar, los administradores de TI pueden gestionar fácilmente políticas complejas y crear rápidamente informes detallados.
KeeperPAM admite flujos de trabajo secretos estáticos y dinámicos dentro de una sola plataforma, junto con seguridad de conocimiento cero y capacidades JIT integradas.
Delinea ofrece una solución de gestión de secretos mediante Secret Server para entornos en la nube y locales que es compleja de implementar y difícil de mantener.
Gartner declaró que Secret Server requiere personalización adicional mediante PowerShell, lo que representa una carga para sus usuarios. Además de estos obstáculos, los clientes suelen quejarse de los tiempos de respuesta del soporte técnico de Delinea.
Secret Server de Delinea emite credenciales estáticas. De forma nativa, no genera secretos dinámicos y de corta duración para su uso justo a tiempo. En Secret Server, las contraseñas se crean previamente y se rotan según un horario, no se generan a demanda por sesión.
Gestión integral de contraseñas para todos los usuarios
Keeper Enterprise Password Manager, que es parte de KeeperPAM, es un gestor de contraseñas muy bien valorado y basado en la nube, en el que confían millones de personas. Diseñado para todos los usuarios, es accesible a través de una interfaz web, plugins de navegador, aplicaciones móviles y aplicaciones de escritorio para un acceso fluido en todos los dispositivos.
Keeper SSO Connect mejora la seguridad al permitir la autenticación federada en Keeper Vault de un usuario, lo que garantiza el acceso a aplicaciones y sitios web que normalmente no están cubiertos por SSO. KeeperFill simplifica la autorización autocompletando contraseñas, claves de acceso y códigos 2FA.
Para los administradores, Keeper ofrece aplicación basada en roles, administración delegada y visibilidad detallada. La Keeper Admin Console ofrece informes avanzados a través de CLI o API, mientras que el Panel de gestión de riesgos garantiza una configuración, adopción y cumplimiento adecuados. BreachWatch® proporciona monitoreo de la dark web para detectar credenciales comprometidas.
Secret Server de Delinea está diseñado y comercializado para grandes empresas, con un fuerte enfoque en equipos técnicos y entornos de TI complejos. Como resultado, se pasan por alto las organizaciones más pequeñas, y los usuarios no técnicos pueden encontrarlo poco intuitivo y difícil de adoptar. El énfasis en las implementaciones a escala empresarial crea obstáculos para las organizaciones que buscan un enfoque más directo e inclusivo.
Delinea está orientado a los administradores de TI y no es fácil de usar para los usuarios que no son especialistas de TI. Esto puede explicar las reseñas negativas de los usuarios que han tenido dificultades con sus aplicaciones móviles y plugins de navegador.
Delinea carece de características clave de seguridad, como administración integral de claves de acceso, uso compartido de una sola vez y recursos compartidos de destrucción automática. Tampoco usa cifrado de conocimiento cero y carece de aplicaciones de escritorio para los usuarios finales.
A diferencia de Keeper Enterprise Password Manager, Delinea no ofrece planes familiares gratuitos para cada usuario empresarial.
