レポート・アラートモジュールでリアルタイムの可視性を実現

Keeperは300種類以上のイベントタイプに対応しており、16以上のカテゴリに分類されています。これには、人間およびNHIのシークレット利用、エンドポイントの特権昇格、ボルトへのアクセス、ロール変更、レコード共有、2要素認証の変更などが含まれます。

KeeperはSIEMとの直接連携を提供しており、Splunk、Datadog、Crowdstrike、Sumo Logic、Microsoft Sentinelなどの主要プラットフォームに対応しています。イベントはsyslogやWebhookを通じて送信することも可能です。

はい。イベントタイプ、ユーザー、ノード、ロールに基づいてアラートを設定でき、メール、Slack、Microsoft Teams、カスタムWebhookを通じて通知を送信できます。

はい。CSVまたはJSON形式でレポートを生成、エクスポートでき、監査対応や社内レビューに活用できます。

キューの上限に達するとKeeperは外部ログの転送を一時停止し、管理者に通知します。ログ転送は手動で再開することも、自動再試行を設定することも可能です。