KeeperPAM®とSegura (旧senhasegura): PAMソリューションの比較

KeeperはSAML 2.0ベースのSSOをサポートしており、組織は既存のIDプロバイダ (IdP) を通じてユーザーを認証しながら、ボルトへのアクセスや特権アクセスに関するKeeperのポリシー制御を維持できます。

Keeperは、ボルトへのログインにMFAを要求する機能など、ロールベースの強制ポリシーにも対応しています。

KeeperはSCIMプロビジョニングをサポートしており、オンボーディングとオフボーディングを自動化し、IDプロバイダのアイデンティティライフサイクルの変更に合わせてアクセス権限を適切に管理できます。

SCIMによってユーザーとグループ (チーム) が同期されることから、手動による管理が減少し、ロールの変更後や従業員の退職後にアクセス権が残存することも予防できます。

Keeperでは、きめ細かなロールポリシーと、ユーザー、チーム、共有ボルトのリソース全体にわたる委任管理とガバナンス制御を通じて、最小権限アクセスと職務の分離が徹底されます。

KeeperPAMは、PAM構成の境界を通じて特権アクセスを環境ごとにさらに細分化し、ネットワークゾーン、事業部門、運用チームごとに個別の制御を可能にします。

KeeperPAMは、アクセスが許可されて使用される瞬間にポリシーを適用することで、スタンディング特権を排除する時間制限付きのJITアクセスパターンをサポートしています。

インタラクティブなアクセスの場合、セッション中にKeeperゲートウェイを通じてポリシーが適用されるため、初期アクセス時だけでなく、特権アクティビティ全体を通じて制御が有効になります。

Keeperでは、特権認証情報とシークレットが暗号化ボルトに保存されるため、パスワード管理、PAM、シークレットの使用全体を通じて、一貫したガバナンスが維持されます。

パスワードローテーションの自動化によって、認証情報の再利用が減少し、データ漏洩のリスクが軽減されます。また、アプリケーションやインフラストラクチャのシークレット管理にはKeeperシークレットマネージャーが利用可能で、DevOps向けのワークフローに対応しています。

KeeperPAMは、特権アクセスを仲介することで、組織がパスワードを配布する必要性を排除し、その代わりにアクセスの確立、監視、監査を制御できるようにします。

セッション録画は暗号化され、顧客が運用するKeeperゲートウェイによって管理されます。録画の閲覧アクセスは、ロールベースのポリシーとKeeperレコードに対応するユーザーの権限によって制御されます。

Keeperは、管理者のアクティビティ、エンドユーザーの操作、共有の変更、認証イベントなど、継続的かつ監査可能なイベントログを通じて、セキュリティ運用を強化します。これらのイベントは、Keeper管理コンソールからセキュリティ情報とイベント管理 (SIEM) プラットフォームにリアルタイムでストリーミング可能なため、セキュリティチームは、調査や対応ワークフローにおいて、Keeperのアクティビティを関連付けるために必要な情報を把握できます。

KeeperPAMは、特権セッションのセッション録画と再生を暗号化することで、組織が迅速な調査を行い、監視を強化し、コンプライアンスを簡素化できるよう支援します。KeeperAIは、特権セッションを自動的に監視および分析し、コマンドとアクティビティをリアルタイムで評価し、レビューのために暗号化されたセッションサマリーを生成し、設定された脅威のしきい値とパターン検出に基づいて、リスクの高いセッションを自動的に終了することによって、この機能を拡張します。

Keeperは、エンジニアが自動化やネイティブツールを使用できる環境でありながら、セキュリティチームが一元管理できるような環境向けに設計されています。Keeperは、シークレットマネージャーSDKや文書化されたCI/CD統合を通じて、CI/CDおよびプラットフォーム統合に対応しています。また、ボルト、管理者、PAMワークフロー向けにKeeperコマンダー (CLI/SDK) を提供することで、より広範な自動化を実現します。

KeeperDBは、Keeperゲートウェイを介して接続を仲介し、短期間有効な認証情報を注入することで、パスワードレスなデータベースアクセスをサポートしています。これにより、ユーザーはデータベースのパスワードを閲覧または操作する必要がなくなります。

KeeperDBプロキシは、このアプローチを一般的なデータベースクライアントに拡張するもので、DevOpsチームとDBAは、アクセスガバナンスと監査可能性を維持しながら、好みのツールを継続して使用できます。

KeeperはFedRAMP High認証とGovRAMP High認可を取得しています。

Keeperはまた、商業および公共部門の環境におけるセキュリティ、プライバシー、規制要件をサポートする広範なコンプライアンス対応ポートフォリオを維持しています。Keeperは、SOC 2、SOC 3、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018などの認証および認定を取得しており、組織がGDPR、CCPA、HIPAA、SOXなどの要件や、PCI DSSなどの業界標準へのコンプライアンスをサポートできるよう支援しています。

Keeperは米国で10件の特許を取得し、さらに4件の特許を出願中です。これは、同社が応用セキュリティおよび認証方法に継続的な投資を行っていることを反映しています。