Keeper Security nominata leader nella gestione delle password per il quinto anno consecutivo
Per sapere di più
Self-Managed Keeper (SMK) è una piattaforma di sicurezza delle identità on-premise e air-gapped, progettata per ambienti isolati di tecnologia operativa (OT), tecnologia dell’informazione (IT) e difesa. Proteggi le infrastrutture critiche, gestisci gli accessi privilegiati e rispetta i rigorosi obblighi di conformità normativa.
Quando l’organizzazione ha bisogno di una gestione degli accessi con privilegi zero-trust all’interno dei perimetri OT, per proteggere gli asset critici, prevenire i tempi di inattività e garantire la conformità completamente offline, senza dipendenze dal cloud.
Proteggi l’accesso privilegiato a sistemi di controllo industriale, reti di impianti e infrastrutture sul campo senza instradare le credenziali attraverso un servizio esterno.
Proteggi l’accesso con privilegi alle pipeline e ai sistemi di produzione con una gestione delle sessioni che rimane operativa anche quando la connessione Internet non è disponibile.
Applica l’accesso con privilegi minimi nelle reti di generazione, trasmissione e distribuzione, mantenendo al contempo il tuo perimetro dei dati.
Soddisfa i rigorosi requisiti di sovranità dei dati e di hosting implementando Keeper all’interno di un’infrastruttura controllata dall’agenzia.
Esegui PAM in ambienti completamente isolati, senza dipendenze esterne.
Self-Managed Keeper viene eseguito come container nel tuo ambiente. Il team di implementazione di Keeper fornisce assistenza per la distribuzione e gli aggiornamenti.
Implementa nella tua infrastruttura
Installa SMK su una macchina virtuale basata su Linux a 64 bit utilizzando Docker, compatibile con ambienti on-premise, cloud privato o air-gapped.
Controlla il punto di accesso
I tuoi utenti e le tue applicazioni si connettono a un indirizzo interno che gestisci tu, non a un servizio esterno. Tutti i dati crittografati risiedono nella VM e nei container.
Aggiornamenti coordinati sotto la guida di Keeper
Il team di implementazione di Keeper coordina tutti gli aggiornamenti dei prodotti, garantendo sicurezza e stabilità in ogni implementazione. Le modifiche seguono le linee guida di sicurezza e i protocolli di test di Keeper.
Utilizza la piattaforma completa per la sicurezza delle identità
SMK si basa sull’architettura principale e sulle funzionalità di Keeper, con la stessa cassaforte, le funzionalità di gestione degli accessi privilegiati e la Console di amministrazione della versione ospitata nel cloud.
Self-Managed Keeper include le funzionalità complete di gestione delle credenziali e degli accessi con privilegi di cui la tua organizzazione ha bisogno.
Archivia, condividi e controlla l’accesso alle credenziali nella Cassaforte Keeper, con autorizzazioni basate sui ruoli e controlli granulari di condivisione.
Rimuovi le credenziali hardcoded dagli script, dalle applicazioni e dall’infrastruttura con Keeper Secrets Manager.
Avvia sessioni privilegiate sicure verso sistemi critici tramite il KeeperPAM Gateway, senza esporre le credenziali al dispositivo dell’utente finale.
Connettiti ai database aziendali tramite KeeperDB, con credenziali gestite dalla cassaforte e sessioni privilegiate soggette a controllo.
Applica le policy, gestisci gli utenti ed esamina le attività dalla Console di amministrazione di Keeper.
Integra Self-Managed Keeper con i tuoi strumenti e flussi di lavoro interni tramite le API di Keeper.
Cosa succede se il tuo ambiente cloud va offline o la tua connessione Internet viene interrotta? Self-Managed Keeper opera in modo indipendente nel tuo ambiente, così i tuoi team mantengono l’accesso alle credenziali critiche e alle sessioni con privilegi durante interruzioni, isolamento della rete e problemi di connettività.
Per le organizzazioni che gestiscono infrastrutture critiche, questa continuità fa la differenza tra un incidente contenuto e un’interruzione prolungata.
Le organizzazioni possono usare la piattaforma cloud di Keeper per l’IT aziendale e Self-Managed Keeper per le reti OT o con accesso limitato. Ogni implementazione funziona come un tenant indipendente e completamente isolato.
L’accesso privilegiato continua anche se il cloud o Internet non sono disponibili.
Tutti i dati restano nella tua infrastruttura, sotto il tuo controllo.
I dati vengono crittografati e decrittografati sul dispositivo dell’utente.
Completamente funzionale in reti disconnesse con zero dipendenze esterne.
Soddisfa i requisiti di residenza dei dati, hosting e sicurezza per i settori federali e regolamentati.
Il tuo team controlla ogni rilascio e applica gli aggiornamenti durante le finestre di modifica approvate.
Le agenzie governative e le organizzazioni del settore pubblico spesso devono eseguire strumenti di sicurezza all’interno di infrastrutture di loro proprietà e gestione. Self-Managed Keeper consente alle agenzie di implementare la gestione degli accessi con privilegi, la gestione dei segreti, la gestione dei privilegi degli endpoint e la gestione delle credenziali di Keeper in ambienti controllati dalle agenzie, comprese le reti disconnesse, mantenendo al contempo piena autorità sull’hosting, sugli accessi e sugli aggiornamenti.
Self-Managed Keeper è una distribuzione della piattaforma Keeper ospitata autonomamente e basata su container. Consente alle organizzazioni di eseguire la gestione delle password, la gestione dei segreti e la gestione degli accessi privilegiati di Keeper interamente nella propria infrastruttura, compresi i data center on-premise, i cloud privati e le reti air-gapped.
Sì, Self-Managed Keeper è una piattaforma completa e autonoma che funziona interamente all’interno della tua infrastruttura. Per funzionare, non richiede alcuna connettività al servizio cloud di Keeper. È ideale per le reti air-gapped e disconnesse.
Entrambi offrono le stesse funzionalità fondamentali di Keeper: gestione delle credenziali, gestione dei segreti, gestione delle sessioni e accesso ai database. La differenza riguarda l’infrastruttura: Self-Managed Keeper viene eseguito nel tuo ambiente; Keeper Cloud viene eseguito su un’infrastruttura gestita da Keeper.
Sì, Self-Managed Keeper non dipende dal servizio cloud di Keeper, quindi può operare in reti completamente air-gapped e disconnesse.
Sì, molte organizzazioni implementano Keeper Cloud per l’IT aziendale e Self-Managed Keeper per l’OT o le reti con restrizioni. Ogni distribuzione opera come un tenant indipendente, con utenti e dati separati.
Self-Managed Keeper viene eseguito come un insieme di container Docker su una macchina virtuale Linux con chipset AMD64. Puoi ospitarlo on-premise, in un cloud privato o in una rete isolata.
Poiché Self-Managed Keeper viene eseguito all’interno del tuo ambiente, i tuoi team possono continuare ad accedere a credenziali critiche e sessioni con privilegi anche se la connessione Internet o i servizi cloud non sono disponibili.
Self-Managed Keeper non si aggiorna automaticamente. Il team di Keeper lavora con te per coordinare e distribuire tutti gli aggiornamenti dei prodotti, assicurandosi che le modifiche rispettino le nostre linee guida di sicurezza e i protocolli di test.
Self-Managed Keeper segue lo stesso modello di licenza della piattaforma cloud di Keeper. Ogni distribuzione autogestita viene concessa in licenza come tenant indipendente. Richiedi una demo per discutere del tuo ambiente con il nostro team.
Sì, come ogni prodotto Keeper, Self-Managed Keeper si basa sull’architettura zero-trust e zero-knowledge di Keeper. I dati vengono crittografati e decrittografati sul dispositivo dell’utente, quindi Keeper non ha mai accesso alle tue credenziali o ai tuoi dati, sia che tu utilizzi la piattaforma cloud di Keeper, sia che lo ospiti autonomamente.
Richiedi una demo per vedere Self-Managed Keeper in azione e parlare con il nostro team dei requisiti della tua implementazione.
Per usare la chat dal vivo è necessario abilitare i cookie.