Keeper Security riconosciuta nel Magic Quadrant™ di Gartner® del 2025 per il PAM
Per sapere di più
Autentica e autorizza ogni utente e dispositivo nella tua azienda con il monitoraggio, il tracciamento delle minacce e la creazione di report.
KeeperPAM protegge e gestisce l'accesso alle tue risorse critiche, inclusi server, applicazioni web, database e carichi di lavoro. In quanto piattaforma zero-knowledge cloud-native, KeeperPAM combina la gestione delle password aziendali, la gestione dei segreti, la gestione delle connessioni, l'accesso alla rete zero-trust e l'isolamento del browser remoto in un'unica interfaccia di facile utilizzo.
Keeper Discovery consente ai team di DevOps, sicurezza IT e sviluppo software di avere una visibilità centralizzata su tutti gli account privilegiati e le risorse IT presenti nell'infrastruttura locale e negli ambienti AWS, Azure e GCP.
Implementando il Gateway Keeper, le organizzazioni possono scoprire e catalogare automaticamente macchine, database, directory, account e credenziali, importandoli nella Cassaforte Keeper come risorse gestite.
La Keeper Vault protegge tutti gli utenti dell'organizzazione per una copertura completa. L'accesso è fornito tramite politiche uniformi e KeeperPAM si integra con tutti i provider di identità (IdP) e l'infrastruttura di rete.
Con un'architettura zero-knowledge e zero-trust, le connessioni e i tunnel stabiliti da Keeper all'infrastruttura di destinazione sono crittografati end-to-end. Le organizzazioni del settore pubblico possono proteggere gli ambienti di tecnologia operativa (OT) al fine di soddisfare i rigorosi requisiti CISA.
Gli ingegneri di Keeper sono i creatori originali di Apache Guacamole e sono esperti nei protocolli di sessione remote basati su browser che coprono SSH, RDP, VNC, HTTPS, MySQL, PostgreSQL, SQL Server e altro ancora.
KeeperPAM utilizza un servizio gateway zero-trust per accedere a ogni ambiente. Non sono necessari aggiornamenti del firewall o modifiche all'accesso, il che consente un accesso semplice e sicuro senza complessità.
Con le funzionalità di sessione remota di Keeper, l'utente non ha mai accesso alle credenziali o alle chiavi SSH.
L'accesso a una risorsa può essere limitato nel tempo e le credenziali vengono ruotate automaticamente dopo che l'accesso è stato revocato. KeeperPAM supporta il provisioning temporaneo degli account e l'elevazione dinamica dei ruoli o dei gruppi per fornire un accesso just-in-time senza privilegi permanenti. Gli utenti possono anche connettersi utilizzando le proprie credenziali private, ottenere credenziali temporanee con rotazione post-sessione o accedere alle risorse tramite modelli di connessione, il tutto utilizzando strumenti nativi.
KeeperAI offre un monitoraggio in tempo reale potenziato dall'AI e il rilevamento delle minacce per le sessioni privilegiate, analizzando automaticamente l'attività degli utenti, rilevando i rischi e terminando le sessioni quando viene rilevata un'attività sospetta.
I team di sicurezza ottengono una visibilità istantanea sulle minacce interne, eliminano la necessità di revisioni manuali dei registri delle sessioni e riducono i falsi positivi, il tutto all'interno dell'architettura zero-knowledge di Keeper.
Keeper si integra perfettamente con i provider di soluzioni Identity Governance & Administration (IGA), come Microsoft ConductorOne, SailPoint e Saviynt.
Keeper integra e rafforza le soluzioni Cloud-Native Application Protection Platform (CNAPP) come Wiz e Tenable per automatizzare il provisioning, migliorare la visibilità sull'infrastruttura cloud, applicare privilegi minimi e mantenere un accesso sicuro negli ambienti cloud, on-premise e ibridi.
Usa i tuoi client SSH e gli strumenti di gestione dei database come PuTTY, MySQL Workbench, Oracle SQL Developer, SQL Server Management Studio e pgAdmin con un livello aggiuntivo di protezione.
Avvia un tunnel con un solo clic e connettiti a localhost. I tunnel sono crittografati end-to-end, garantendo che l'architettura zero-trust e la sicurezza zero-knowledge siano preservate per tutta la sessione.
KeeperPAM centralizza l'accesso in un'unica interfaccia utente su più provider cloud, carichi di lavoro on-premise e ambienti client.
Un servizio Keeper Gateway viene distribuito in ogni regione del provider cloud, garantendo al cliente il controllo completo dei privilegi.
Le sessioni remote possono registrare l'attività dello schermo e della tastiera in tutti i protocolli, tra cui: SSH, RDP, VNC, database e sessioni del browser web.
Stabilisci un livello di autenticazione a più fattori (MFA) sull'infrastruttura cloud e on-premise, incluse le risorse non supportate nativamente dall'MFA.
Blocca gli account di servizio nell'infrastruttura on-premise e cloud.
Gli sviluppatori possono finalmente migliorare la sicurezza senza essere ostacolati da configurazioni di rete non necessarie.
KeeperPAM centralizza l'accesso ai sistemi e ai dati con la sicurezza zero-trust, applicando le politiche basate sui ruoli e l'MFA su tutte le risorse. Il provisioning SCIM automatizzato garantisce che ogni utente della tua organizzazione sia protetto e l'accesso Just-In-Time (JIT) elimina i privilegi permanenti.
Gestisci molti controlli degli standard di conformità come FedRAMP, NIST 800-53, CMMC, SOC 2, ISO 27001 e HIPAA. KeeperPAM fornisce la visibilità completa con registri dettagliati, la registrazione delle sessioni e report automatizzati per garantirti l'accesso istantaneo a tutti i dati necessari per gli audit.
KeeperPAM ottimizza l'accesso alle risorse con funzionalità per gli sviluppatori progettate per migliorare la produttività senza dover aprire le porte o creare host bastione. Dalle API ai toolkit open source, gli ingegneri ottengono la flessibilità necessaria per lavorare in modo efficiente e sicuro.
Proteggi e condividi in modo sicuro password, chiavi di accesso e dati riservati in una cassaforte zero-knowledge che applica un controllo degli accessi basato sui ruoli e offre funzionalità di auditing e reporting.
Integra le pipeline CI/CD, gli strumenti DevOps, il software personalizzato e gli ambienti multi-cloud in una piattaforma zero-knowledge completamente gestita per proteggere le chiavi segrete dell’infrastruttura e ridurne la diffusione.
Fornisci un accesso sicuro e senza credenziali ai sistemi sensibili mantenendo la piena visibilità e controllo sulle sessioni privilegiate.
Proteggi dal malware le applicazioni web interne, le app su cloud e i dispositivi BYOD, impedisci l'estrazione dei dati e il controllo delle sessioni di navigazione con auditing completo, registrazione delle sessioni e compilazione automatica delle password.
Ottieni privilegi zero-standing e abilita l'accesso Just-in-Time (JIT) su tutti gli endpoint Windows, Linux e macOS, con flussi di lavoro di approvazione opzionali e applicazione dell'MFA.
Semplifica la distribuzione, il provisioning degli utenti e l'applicazione delle politiche tramite un'interfaccia di amministrazione centralizzata che si integra perfettamente con lo stack di identità esistente.
Keeper si integra rapidamente e senza soluzione di continuità con l'infrastruttura e lo stack di Identity and Access Management (IAM) esistenti per ottenere copertura e visibilità a livello aziendale.
Keeper addebita per utente ed è fatturato annualmente. Consulta la nostra pagina sui prezzi per i dettagli sull'imballaggio e sui prezzi.
Il prodotto precedente Keeper Connection Manager era una soluzione completamente on-premise e self-hosted. Questa nuova piattaforma KeeperPAM è completamente basata sul cloud e non richiede al cliente di installare e ospitare alcuna applicazione. In questo nuovo modello, al cliente è richiesto solo di installare il servizio leggero Keeper Gateway in qualsiasi ambiente cloud o on-premise. Il Keeper Gateway richiede solo una connessione in uscita tramite la porta 443 al Keeper Cloud. Non sono necessarie connessioni di accesso, il che semplifica il controllo degli accessi. Tutti gli accessi alle funzionalità PAM sono gestiti direttamente all'interno della cassaforte di Keeper.
I clienti devono semplicemente accedere alla cassaforte di Keeper da qualsiasi browser web. Le funzionalità avanzate come il tunneling e gli agenti SSH richiedono l'applicazione desktop nativa Keeper. Keeper Desktop è disponibile per Windows, macOS e Linux.
Sì, Keeper supporta l'archiviazione e la gestione delle chiavi di accesso nella cassaforte e i clienti possono utilizzare una chiave di accesso per applicare l'MFA nella cassaforte web o nell'applicazione desktop.
Sì, Keeper Discovery identifica gli account privilegiati, le macchine, i database e le identità negli ambienti locali, AWS, Azure e GCP. Queste risorse possono quindi essere importate nella Cassaforte Keeper come risorse gestite. Per saperne di più, visita la nostra documentazione di Keeper Discovery.
Sì, Keeper Secrets Manager è un componente di KeeperPAM e fornisce la rotazione automatizzata delle password per qualsiasi tipo di account di servizio negli ambienti on-premise e cloud.
Sì, con la funzione di tunneling di Keeper, qualsiasi strumento preferito può essere utilizzato per connettersi all'infrastruttura remota con la crittografia end-to-end completa tramite il Gateway Keeper a qualsiasi endpoint di destinazione.
Sì, KeeperPAM non richiede l'istallazione a livello locale e fornisce una registrazione delle sessioni migliore al fine di ottimizzare l'audit e la conformità rispetto a Island Browser. Visualizza il confronto completo qui.
Per usare la chat dal vivo è necessario abilitare i cookie.