Keeperの機能
組織を保護し、チームの力を最大限に引き出すためのKeeperの包括的なセキュリティ、アクセス管理、コンプライアンス機能をご覧ください。
認証情報の管理
暗号化ボルト (保管庫)
完全に暗号化されたゼロ知識型のボルト内で、パスワード、シークレット、ファイルを安全に保管、管理します。
パスキー
あらゆるデバイスでパスワードレスのログインを実現。パスキーを安全に保存、利用、共有できます。
安全な共有
ゼロ知識暗号化を用いて、他のKeeperユーザーと認証情報、シークレット、ファイルを安全に共有できます。
ワンタイム共有
Keeperを使用していない相手にも、時間制限付きで自動的に失効するレコードを安全に送信できます。
TOTP生成ツール
Keeperボルト内で、時間に基づいたコードを直接生成できます。
自動入力
アプリやウェブサイトで、パスワード、パスキー、2要素認証コードをすばやく安全に入力できます。
自動消滅機能付きレコード
閲覧回数または日数を指定し、その条件を満たすと自動的に削除されるレコードで機密データを保護します。
チーム共有フォルダ
編集、共有、所有権などの権限を細かく制御しながら、チーム単位でレコードを整理、配布できます。
パスワード生成ツール
ワンクリックで、複雑さをカスタマイズできる強力で一意なパスワードやパスフレーズを生成できます。
パスワード強度メーター
パスワード作成時に強度を確認できます。
パスワード生成履歴
最近生成したパスワードやパスフレーズをいつでも確認できます。
レコードの履歴
レコードの過去のバージョンを表示し、復元できます。
緊急アクセス
万一アクセスできなくなった場合にボルトへアクセスできる信頼できる連絡先を、最大5人まで指定できます。
パスワード変更プロンプト
パスワードの変更をKeeperが検知し、新しいパスワードでボルトを更新するよう案内します。
ブラウザ拡張機能
パスワード、パスキー、自動入力を安全かつ即座に利用できる、ゼロ知識セキュリティ対応のブラウザ拡張機能。
ウェアラブルアプリ
スマートウォッチからレコードへのアクセスやログイン承認が可能。より迅速で便利な操作を実現します。
ビジネス向けファイルストレージ
機密ファイル、写真、ドキュメントをエンドツーエンドの暗号化で安全にアップロードし、保存します。
個人向けファイルストレージ
ファイル、写真、動画を暗号化されたボルトに安全に保存できます。
レコードタイプ
ログイン情報、支払いカード、SSHキー、データベース認証情報などに対応した専用テンプレートを利用できます。
カスタムレコードテンプレート
組織固有の状況やデータ項目に合わせて、カスタマイズしたレコードタイプを作成できます。
オフラインモード
インターネット接続がなくてもボルトにアクセス可能。暗号化データはデバイス内に安全に保存されます。
iOSアプリ
iPhoneやiPadからボルトへアクセスし、パスワードの自動入力やログイン承認を安全に行えます。
Androidアプリ
外出先でもAndroid用Keeperでパスワードを管理し、パスキーを生成して安全性を維持できます。
アカウント移管
退職者のボルトを、オフボーディング時に他のユーザーへ安全に引き継ぐことができます。
無料個人用ボルト
従業員は、最大5人の家族で利用できるKeeperファミリープランを無料で利用できます。
Windowsサービス
サービスアカウントのパスワードを自動的にローテーションし、変更時にはWindowsサービス、スケジュールされたタスク、IISアプリケーションプールを自動的に再起動します。
階層型共有フォルダ
柔軟な権限継承と高度なアクセス制御により、役割ベースの権限を設定してレコードをフォルダに整理できます。
管理とプロビジョニング
管理コンソール
ユーザー、ロール、ボルトポリシー、セキュリティ設定を一元管理できるダッシュボード。
チーム管理
部門や職能ごとにユーザーをグループ化し、アクセス制御とレコード共有を簡素化します。
二要素認証 (2FA）
ボルトへアクセスする際に、追加の認証要素を求めることでセキュリティを強化します。
アカウントの切り替え
サインアウトすることなく、複数のアカウントをすばやく切り替えできます。
ロールベースのアクセス制御 (RBAC)
ロールごとにカスタム権限を適用し、セキュリティポリシーの遵守とユーザー操作の制限を実現します。
パスワードポリシー
強力なパスワード要件を適用し、コンプライアンス基準の遵守とリスク低減を実現します。
委任管理
特定のロールやチームに管理権限を割り当て、フルアクセスを付与せずに管理業務を委任できます。
高度な組織構造
階層ノードで組織構造を再現し、柔軟なポリシーの適用と可視性を実現します。
共有管理
共有フォルダの管理やアクセス制御、チーム全体の権限設定を担当する管理者を指定できます。
SCIMプロビジョニング
SCIM 2.0に対応し、アイデンティティプラットフォームからのユーザーやチームのプロビジョニングを自動化します。
KeeperコマンダーCLI
KeeperのオープンソースCLIツールを使用して、プロビジョニング、ボルト操作、セキュリティポリシーの管理を自動化します。
自動化コマンド
コマンダーでのPAM運用タスクを、繰り返し実行可能なスクリプト対応コマンドで自動化します。
Active Directory同期
Active Directoryのユーザーやグループを自動で同期し、デプロイメントとユーザー管理を効率化します。
LDAP同期
KeeperをLDAPディレクトリと接続し、認証とプロビジョニングを一元化します。
Entra ID (Azure) との統合
Microsoft Entra ID (旧Azure AD) と連携し、ユーザー管理やエンタープライズポリシーの適用を効率化します。
SSOコネクト
Keeperをお使いのIDプロバイダ (IdP) とスムーズに連携します。
パスキーによる生体認証ログイン
顔認証や指紋認証で即座にログイン。マスターパスワードを入力する必要はありません。
Windows Hello、Touch ID、Face IDによる生体認証ログイン
信頼できるデバイスに搭載された生体認証機能で、Keeperをすばやくロック解除できます。
Ping連携
PingのIDでKeeperにサインイン。すべてのユーザーが、暗号化されたゼロ知識ボルトを利用できます。
Okta連携
Oktaによる認証、認証情報のローテーション、プロビジョニングをKeeperで一元化し、IDライフサイクルを自動化します。
AWS連携
AWSのIDを保護し、認証情報をローテーションしてKeeperとシークレットを同期し、IAM Identity Center経由で認証できるようにします。
シークレット管理
開発者向けAPI
ボルト管理、プロビジョニング、監査ログなどの機能をREST準拠のAPIで統合し、自社システムにKeeperを組み込めます。
開発者ツール
Keeperプラットフォームを活用し、安全で自動化されたワークフローを構築するための各種ツールを利用できます。
CI/CD統合
シークレットをビルドシステムやデプロイワークフローに安全に供給し、DevOpsパイプラインを保護します。
KSMアプリケーション共有
Keeperシークレットマネージャー内でアプリケーション単位の共有を行い、チーム間でのシークレットアクセス管理を容易にします。
SaaSローテーション
SaaSアプリケーション全体でパスワード、シークレット、APIキーを自動的にローテーションし、長期間有効な認証情報によるリスクを低減します。
パスワードの自動ローテーション
サーバー、データベース、サービス間の認証情報を継続的にローテーションし、攻撃対象領域を最小化します。
パスワードローテーションポリシー
ユーザー、システム、スケジュールに基づいてローテーションルールを自動化し、大規模環境でもセキュリティ基準を徹底します。
SSHキー管理
暗号化された集中管理型ボルトでSSHキーを保管、ローテーション、管理し、キーの乱立を防止します。
シークレットマネージャーCLIおよびSDK
Python、Go、.NETなどに対応したCLIツールとSDKを使用し、シークレットをアプリケーションに安全に組み込めます。
ServiceNow連携
ServiceNowから認証情報を取得し、アラートをチケット化してボルトへのアクセスを管理できます。シークレットがKeeperの外部に出ることはありません。
Google Cloud Platform連携
シークレットをGoogle Cloud Secret Managerと同期し、Google Cloud KMSで構成ファイルを暗号化して、GCPのアプリケーションやパイプラインに認証情報を渡します。
プロパティファイルレコードタイプ
暗号化されたボルトからローカルツールやAIエージェントにシークレットを渡し、ディスク上に平文の認証情報を残しません。
検出
自動アセット検出機能により、インフラ全体から管理されていない認証情報や特権アカウントを特定します。
リモートアクセス
接続管理
認証情報を晒さずに、インフラ全体で特権セッションを安全に開始し、監視します。
Keeper Privileged Cloud
Enforce zero standing privilege with Just-in-Time (JIT) access across your cloud platforms.
KeeperDB
暗号化された接続と一元管理により、データベースへの安全なアクセスを実現します。
TCPトンネル接続
ネットワークを公開することなく、ローカル開発ツールやデータベースクライアント向けに安全なトンネルを作成できます。
リモートブラウザ分離
内部ウェブアプリを強化された隔離環境のブラウザで開き、データ流出やマルウェア感染を防止します。
PAM接続として起動
ロールに基づくジャストインタイム認証情報を使用して、昇格権限を持つアカウントでシステムに接続できます。
エージェントレス接続
エージェント、VPN、ファイアウォール設定の変更を必要とせず、ネイティブプロトコルを使用してインフラへアクセスできます。
SSH、RDP、VNCセッションの起動
ブラウザやデスクトップアプリから、サーバー、デスクトップ、リモートシステムに即座に接続できます。
接続テンプレート
一般的なSSH、RDP、データベース構成に対応した再利用可能なテンプレートで、アクセス設定を標準化し柔軟に拡張できます。
セッションの録画と再生
複数のプロトコルに対応し、特権セッションを記録、監査できます。検索可能な動画やキー入力の再生にも対応しています。
一時アカウント
利用後に自動で削除される一時的な特権アカウントを作成できます。
緊急用アカウント
SSOやIDプロバイダに障害が発生した場合でも、安全な代替手段として管理者アクセスを確保します。
時間制限付きアクセス
特権アクセスに有効期限を設定し、指定時間が経過すると認証情報が自動的に失効します。
最小権限ポリシー
ユーザーが必要とするシステムや認証情報のみにアクセスを制限するアクセス制御を適用します。
MCPサーバー
Keeperのマルチクラウドプロキシサーバーを自社環境で運用し、ルーティングの制御、データレジデンシーの遵守、PAMデプロイメントの効率化を実現します。
SSHエージェント
KeeperボルトからSSHキーを読み込み、秘密鍵を公開することなく安全なセッションを確立できます。
リモート特権アクセス管理 (RPAM)
ハイブリッド環境やマルチクラウド環境において、インフラやアプリケーションへの安全なリモートアクセスを実現します。
ベンダー特権アクセス管理 (VPAM)
外部ベンダーに対し、制限付きの安全なアクセス権を付与し、恒久的なアカウント作成を不要にします。
Wiz連携
KeeperPAMからWizのクラウドセキュリティ検出結果に直接対応し、検出から是正までのギャップを埋めます。
エンドポイント特権管理
ゼロスタンディング特権
重要システムへの恒常的なアクセス権を排除し、必要なときにのみ動的にアクセスを付与します。
ワークフロー
申請・承認ワークフローでジャストインタイム (JIT) の特権アクセスを制御し、アクセスの付与方法と利用方法を定義します。
Jiraワークフロー
ツールを切り替えることなく、Jira上でアクセスリクエストやボルト操作を直接行えます。
ServiceNow連携
ServiceNowから認証情報を取得し、アラートをチケット化してボルトへのアクセスを管理できます。シークレットがKeeperの外部に出ることはありません。
Slackワークフロー
Slack上でアクセスリクエストを直接承認または拒否できるため、チームは迅速に対応し、連携を保ちながら、安全に業務を進めることができます。
Teamsワークフロー
リクエスト、承認、特権昇格をMicrosoft Teamsに集約。エンドツーエンド暗号化と、自社で管理するインフラ上での運用を実現します。
エージェント型AIガバナンス
エンドポイント上のAIコーディングアシスタントや自律型エージェントを検出し、実行できる操作や権限昇格、アクセス範囲を管理します。
監視とレポート
リスク管理ダッシュボード
組織全体のボルトセキュリティ、ポリシー適用状況、ユーザーの行動をリアルタイムで可視化します。
セキュリティ監査
ユーザー、チーム、共有レコード全体のパスワード強度、再利用状況、リスクを継続的に監視します。
KeeperAI®
AIによる分析を活用してセキュリティ上のギャップを特定し、対応を自動化するとともに、最小権限の適用を強化します。
パターンに基づくリスク検出
リスクの高いアクセスパターンを高度な監視で検知し、ボルト全体の不審な行動を特定します。
スナップショットツール
ユーザー権限やボルトアクセスの現在の状況を取得し、監査や内部レビュー用にエクスポートできます。
コンプライアンスレポート
SOX、HIPAA、ISO 27001などに対応したダウンロード可能なレポートで、誰が何にアクセスしているかを即座に監査できます。
高度なレポート機能とアラートモジュール
セキュリティイベント、ロール変更、ボルト内アクティビティに関するカスタムレポートやリアルタイムアラートを作成できます。
BreachWatch for business
ダークウェブ上に流出した認証情報を継続的に監視し、ユーザーに即時対応を促します。
個人向けBreachWatch
認証情報の漏洩を継続的に監視し、リスクのあるレコードが検出された場合に通知します。
ダークウェブアラート
Keeperは、アカウントのパスワードが漏洩していることを検知すると、リアルタイムで通知します。
SIEM統合
KeeperのログをSIEMに取り込み、可視性を一元化するとともに、インシデント対応を迅速化します。
Jira ITSM
セキュリティアラートをJiraチケットとして作成し、リアルタイムで対応するとともに、監査証跡を残します。
Crowdstrikeとの統合
KeeperをCrowdStrikeと連携し、XDR (拡張検知・対応) を通じて脅威インテリジェンスを強化します。
Google Chronicleとの統合
Keeperの監査ログをGoogle Chronicleに送信し、柔軟な脅威分析と相関検知を実現します。
クラウドセキュリティ連携
CNAPPの検出結果をKeeperに取り込み、認証情報のローテーション、JITアクセス、オンボーディングによって是正し、ステータスを同期します。
ディスカバリー・ルールエンジン
定義したルールに基づいて、検出されたリソースを自動的に評価し、オンボーディングまたは要対応としてマークすることで、大規模なインフラストラクチャを保護します。
セキュリティ
ゼロ知識暗号化
データにアクセスできるのはユーザーだけ。Keeper側でお客様のデータを閲覧、復号化することはできません。
量子耐性暗号化
将来の量子コンピュータによる脅威からデータを保護するために設計された次世代の暗号技術。
フォースフィールド
Keeperのエンドポイント保護機能により、認証情報の窃取をリアルタイムで検知、遮断します。
Keeperプッシュ
プッシュ通知で、新しいデバイスやログイン試行を簡単に承認できます。
デバイス承認
Keeperボルトへアクセスできるデバイスを管理し、不正なログインを防止します。
プライバシー画面
Mask passwords in the vault, browser extension and mobile apps so users covered by the policy can't unmask them
FedRAMP High (高影響レベル) 認証取得
KeeperはFedRAMP認定を取得しており、米国政府が定めるクラウドサービス向けの厳格なセキュリティ基準とコンプライアンス要件を満たしています。
GovRAMP High (高影響レベル) 認可取得
公共部門向けに設計されたKeeper GovCloudは、GovRAMP認可を取得しており、連邦、州、地方自治体の機密データを保護します。