リモート特権アクセス管理 (RPAM)

Secure remote privileged access without exposing credentials

組織のメンバー、請負業者、組織外の関係者から、VPNを使用せずに重要なシステムへのリモート特権アクセスを実現

Secure remote access for IT, DevOps and external teams

Secure cloud and on-prem access

Unify access to multi-cloud and on-prem infrastructure. The Keeper Gateway provides secure, encrypted entry points across all environments.

Track every remote session

Record every click, keystroke and command. All session activity is logged and can be streamed to your SIEM for real-time analysis and auditing.

VPNを排除

Enable encrypted remote access through encrypted tunnels and credential injection. No firewall changes, no broad network exposure, no VPNs required.

AI-powered risk detection

KeeperAI analyzes every session in real time, categorizes user activity and automatically ends high-risk sessions to stop threats instantly.

How KeeperPAM® enables secure remote privileged access

Connect users securely through the Keeper Vault

KeeperPAM enables secure remote access by routing all privileged connections through the Keeper Vault. This eliminates the need for direct access to target systems, reducing attack surfaces and simplifying remote access for users.

KeeperAI activity table showing user actions with risk levels (Low, Medium, High, Critical) and their durations.

Eliminate network complexity with agentless architecture

The Keeper Gateway establishes outbound, encrypted tunnels to target systems — no agents, VPNs or firewall changes required. This streamlines deployment while enforcing zero-trust principles across cloud and on-prem environments.

Provide Just-in-Time (JIT) access without exposing credentials

With KeeperPAM, users can receive temporary, time-bound access to infrastructure without ever seeing credentials or SSH keys. After access is revoked, credentials can be automatically rotated to prevent reuse and reduce risk.

Keeper JIT settings to create and manage ephemeral user accounts with optional role elevation.

Keeper session list showing four active connections: Linux Server (SSH), MySQL Database, PostgreSQL Database, and Windows Domain Controller, each with its duration.

Enable developers to use native tools securely

KeeperPAM supports popular development and database tools such as PuTTY, pgAdmin and MySQL Workbench. Users can initiate encrypted tunnels directly from the Vault, preserving secure access without changing workflows.

Manage multi-cloud environments from one interface

Centralize privileged access across AWS, Azure, GCP and on-prem systems in a single UI. Keeper Gateways deployed in each environment ensure consistent policy enforcement and visibility across distributed infrastructure.

Keeper configuration screen for an AWS User Infrastructure App showing environment options (Local Network, AWS, Azure, Domain Controller, Google Cloud) and a gateway selection dropdown.

Keeper Session Recording Player showing a recorded Windows desktop session with the Services window open to “Remote Desktop Services,” along with playback controls and a keystroke log option.

Monitor every session with full visibility

KeeperPAM records screen and keystroke activity for all remote sessions: SSH, RDP, VNC, database and browser. This ensures compliance, audit readiness and accountability for all privileged activity.

Enforce access controls with role-based policies and MFA

Apply granular Role-Based Access Controls (RBAC) and enforce Multi-Factor Authentication (MFA) across all systems, even those without native MFA.

Keeper Infrastructure Access folder showing 936 records, including subfolders for AWS Tokyo, Azure US-EAST1, Service Accounts, and Financial Systems with record counts.

Streamline remote privileged access

シークレット管理

Centralize and automate secrets management across all environments. Keeper securely stores and rotates infrastructure secrets like API keys, certificates and database credentials.

リモートブラウザ分離

Launch protected browser sessions to internal or web-based apps from within Keeper. This isolates the endpoint from sensitive web environments, prevents data exfiltration (copy/paste, downloads) and ensures secure access on BYOD devices.

Multi-protocol session recording

Automatically record screen and keyboard activity across all remote sessions, including terminal, desktop, browser and database protocols. Recordings are encrypted and stored in the cloud for auditing, compliance and incident investigation.

リモート特権アクセスの課題をKeeperで解決

KeeperPAM provides session recording, credential autofill and clear audit trails — among other capabilities — to enable secure browsing and zero-trust infrastructure access without a VPN or local agent.

14 日間の無料トライアルを始める

よくある質問

ベンダー特権アクセス管理 (VPAM) とは何ですか?

ベンダー特権アクセス管理 (VPAM) は、特権アクセス管理 (PAM) の一部であり、サードパーティベンダーによる特権アクセスの制御・監視・保護に特化したものです。VPAMは、業務を遂行するために一時的かつ高度なアクセス権を必要とする外部ユーザー (契約業者、サービスプロバイダ、コンサルタントなど) 向けに設計されています。VPAMソリューションは、ベンダーが許可されたシステムのみに、限られた時間内でアクセスできるようにし、機密性の高い認証情報を一切開示することなく制御を実現します。ジャストインタイムアクセス (JIT) アクセス、認証情報のインジェクション、セッション監視、監査ログの記録、ポリシーの適用といった機能を活用し、データ侵害のリスクを低減するとともに、コンプライアンスを確保し、サードパーティの活動を完全に可視化します。

ベンダーアクセス管理にKeeperPAMを使用する主なメリットは何ですか？

KeeperPAMは、認証情報を開示したり恒常的な特権を付与したりすることなく、安全で時間制限付きのアクセスを提供することで、ベンダーアクセス管理を強化します。ジャストインタイムプロビジョニング、自動認証情報ローテーション、特権セッションレコーディングを活用して、不正アクセスを防止します。KeeperPAMを活用することで、組織はIT負荷を軽減し、ベンダーのオンボーディングを効率化し、セキュリティポリシーを徹底することができます。

Keeperは、リモートの特権ユーザーが自身のデバイス上のツールを使用して対象リソースを管理できるような機能を提供していますか？

Keeperデスクトップアプリケーションを通じてKeeperPAMを使用することで、リモートの特権ユーザーは対象システムへの安全なトンネルを作成し、SSH、RDP、データベースクライアントなどのローカルツールを使ってリソースを管理できます。これにより、認証情報を開示したりVPNを使用したりする必要はありません。

KeeperPAMでは、ベンダーとの接続はどのように確立されますか？

KeeperPAMにおけるベンダー接続は、認証情報の漏えいを防ぎながら、完全な監査性と制御を実現するセキュアなゼロトラストアーキテクチャを通じて確立されます。IT管理者は、接続レコードを作成し、それを共有フォルダを通じて外部ベンダーと共有することでアクセスを設定します。その際、ロール単位のポリシーや時間制限付きの権限を適用します。

ベンダーは、ウェブブラウザまたはデスクトップアプリからアクセス可能なKeeperボルトを通じて認証を行います。ログイン後、ベンダーは許可されたリソースを選択し、Keeperゲートウェイを経由したセキュアなトンネル接続でセッションを開始します。認証情報がベンダーに開示されたり表示されたりすることは一切ありません。すべてのアクティビティはリアルタイムで記録・監視されており、コンプライアンスとセキュリティを確保しつつ、スムーズなベンダー体験を実現します。

KeeperPAMではどのようにして認証情報を公開することなくベンダーのアクセスを保護するのですか?

KeeperPAMは、ボルトベースのアクセス、認証情報のインジェクション、そしてゼロ知識・ゼロトラストアーキテクチャにより、認証情報の漏えいを排除し、ベンダーアクセスを安全に保護します。すべての認証情報はKeeperボルト内で暗号化されて保存され、ベンダーに開示されたりアクセスされたりすることは一切ありません。

ベンダーがセッションを開始する際、アクセスは生の認証情報ではなく、接続レコードを通じて付与されます。Keeperゲートウェイが対象システムに直接認証情報をインジェクトするため、認証情報がベンダーのデバイスに渡ることは一切ありません。ベンダーアクセスは、ロールに基づくポリシー、時間制限付きセッション、リアルタイム監視によって管理されます。すべてのアクティビティは、対応プロトコルにおいて自動的に記録され、コンプライアンスやセキュリティ管理のための完全な監査性を提供します。