Trasforma le vulnerabilità rilevate da Tenable in accessi regolamentati e controllati

Collega Tenable Cloud Security a KeeperPAM® per trasferire le vulnerabilità selezionate relative a identità e accessi in un flusso guidato di risoluzione, mantenendo poi sincronizzati i progressi su entrambe le piattaforme.

Inizia la prova gratuita

Dall'analisi delle esposizioni alla gestione operativa degli accessi privilegiati

Tenable fornisce ai team il contesto necessario per comprendere e dare priorità all'esposizione nel cloud. L'integrazione con Keeper trasferisce le vulnerabilità selezionate relative a identità e accessi in KeeperPAM, dove gli amministratori possono integrare le risorse interessate e applicare i controlli appropriati, dalla rotazione delle credenziali agli accessi gestiti o just-in-time. Keeper invia quindi a Tenable lo stato della correzione, mantenendo allineati entrambi i team.

Come funziona l'integrazione di Keeper con Tenable

1. Invia un rilievo

Un amministratore di Tenable esamina un risultato relativo all'identità o all'accesso e lo invia a Keeper. La dashboard di sicurezza del cloud riceve il risultato con il relativo livello di gravità, la risorsa interessata e il contesto di Tenable.

2. Mappa la risorsa

Un amministratore di Keeper mappa la risorsa interessata o ne esegue l'onboarding e, quando necessario, collega una voce utente PAM, così da poter intervenire sul risultato con i controlli di KeeperPAM.

3. Applica i controlli degli accessi

Scegli la risposta più adatta al rilievo: ruota la credenziale, gestisci l'accesso tramite una sessione zero-trust, abilita l'accesso JIT o rimuovi i privilegi permanenti. È possibile combinare più azioni.

4. Chiudi il cerchio

Dopo l'elaborazione delle azioni, Keeper aggiorna il rilievo indicando che è stato risolto. Il nuovo stato appare automaticamente in Tenable, così i team di sicurezza condividono la stessa voce di correzione.

Controlli degli accessi con privilegi per i risultati di Tenable

Ruota le credenziali

Ruota su richiesta una credenziale interessata e archivia in modo sicuro la credenziale sostitutiva nella Cassaforte Keeper. Personalizza la complessità della password per la risposta immediata, quindi aggiungi una pianificazione per mantenere aggiornate le credenziali nel tempo.

Impostazioni del profilo di rotazione di Keeper con rotazione programmata della password di un database PAM e opzioni di complessità abilitate.

Rimuovi il privilegio permanente

Esamina i gruppi e i ruoli già assegnati a un utente PAM integrato, seleziona l'accesso non più necessario e rimuovilo direttamente dal flusso di lavoro di correzione.

Pannello delle procedure di correzione di Keeper che mostra le azioni per ruotare le credenziali, gestire gli accessi, abilitare l'accesso JIT e rimuovere i privilegi permanenti.

Abilita l'accesso just-in-time (JIT)

Sostituisci l'accesso permanente con privilegi a tempo determinato. Keeper può creare un account effimero o elevare i privilegi di un account esistente solo per la connessione approvata. I flussi di lavoro possono limitare la durata, richiedere approvatori, imporre l'MFA, effettuare il check-in delle voci e acquisire un motivo o un numero di ticket.

Gestisci gli accessi

Instrada l'accesso alla risorsa interessata tramite KeeperPAM Gateway in una sessione zero-trust, senza rivelare la credenziale all'utente. Le connessioni possono essere configurate con la registrazione grafica, la registrazione degli eventi dei tasti o la registrazione testuale, per consentire gli audit.

Impostazioni di connessione di Keeper che mostrano le opzioni di registrazione della sessione di SQL Server abilitate.

Onboarding delle risorse

Associa il risultato alla voce KeeperPAM corretta: PAM Database, PAM Machine, PAM Directory, PAM Remote Browser, PAM Cloud o PAM User. Per un'identità cloud compromessa, è possibile eseguire direttamente l'onboarding di una voce PAM User.

Flusso di lavoro Gestisci accesso di Keeper che mostra le impostazioni della risorsa PAM e delle credenziali amministrative.

Dashboard di Cloud Security

Porta i rilevamenti di Tenable in un'unica coda di risoluzione, mantenendo intatti il livello di gravità e il contesto del provider. Filtra per data, gravità, stato o tag e segui l'avanzamento da Richiede attenzione fino a Risolto.

Dashboard di sicurezza del cloud di Keeper che mostra i problemi di sicurezza del cloud ordinati per priorità in base a gravità, stato, provider e risorsa.

Keeper Encrypter

Keeper Encrypter riceve i webhook di Tenable all'interno del tuo ambiente e crittografa i dati dell'integrazione prima che raggiungano Keeper. Questo preserva l'architettura zero-knowledge di Keeper durante tutto il flusso di lavoro.

Zero trust. Zero knowledge. Zero eccezioni.

Domande frequenti

Perché utilizzare Tenable e Keeper insieme?

Tenable fornisce il contesto sulle esposizioni che i team utilizzano per identificare i rischi e stabilirne le priorità. Keeper estende tale flusso di lavoro con un accesso privilegiato regolamentato, che include la rotazione delle credenziali, sessioni gestite e accesso JIT. Gli aggiornamenti di stato condivisi consentono ai team di sicurezza e PAM di lavorare sulla stessa voce.

Quali rilievi possono essere corretti?

Rilevazioni relative a identità e accessi che possono essere risolte tramite la rotazione delle credenziali, l'integrazione delle risorse, la gestione degli accessi, l'abilitazione dell'accesso JIT o la rimozione dei privilegi permanenti.

Che cos'è Keeper Encrypter e in che modo protegge l'integrazione?

Keeper Encrypter è un servizio self-hosted che riceve i webhook di Tenable all'interno del tuo ambiente e crittografa i dati dell'integrazione prima di inviarli a Keeper, preservando l'architettura zero-knowledge.

Come viene monitorato l'avanzamento della correzione?

Ogni risultato in Cloud Security ha uno stato: In corso, Risolto, Ignorato o Non riuscito. Gli amministratori possono esaminare lo stato attuale, riprovare un'azione o selezionare un altro percorso di correzione, se necessario.