Kenmerk: KeeperAI in geprivilegieerde sessies

Revolutioneer het monitoren van geprivilegieerde toegang met KeeperAI

KeeperAI maakt realtime, agentic AI-dreigingsdetectie en -respons mogelijk, waarbij risicovolle sessies automatisch worden beëindigd en alle gebruikersactiviteiten worden geanalyseerd en gecategoriseerd.

Probeer het gratis uit

Revolutioneer het monitoren van geprivilegieerde toegang met KeeperAI

Wat kan KeeperAI doen?

Realtime analyse van AI-bedreigingen

Analyseert automatisch live sessieactiviteit en categoriseert gedrag in kritieke, hoge, gemiddelde en lage risiconiveaus. Elke bedreiging wordt uitgelegd met gedetailleerde context per opdracht, zodat beveiligingsteams begrijpen waarom een actie riskant is, en niet alleen dat deze heeft plaatsgevonden.

Geautomatiseerde beëindiging van de sessie

KeeperAI kan sessies onmiddellijk beëindigen wanneer kritisch of risicovol gedrag wordt gedetecteerd, waardoor de reactietijd en blootstellingsvensters drastisch worden verkort.

Patroonherkenning en aangepaste regels

Definieer uw eigen risico-indicatoren met aangepaste tekenreeks- of regex-patroonherkenning. Voorkom activiteit met "Sessie beëindigen"-acties of sta activiteit toe met "Alleen bewaken"-acties, afhankelijk van de behoeften van uw omgeving.

Flexibele LLM-integraties

Kies de Large Language Model (LLM) van uw voorkeur. KeeperAI integreert met alle LLM-providers die OpenAI-compatibele eindpunten ondersteunen, waaronder AWS Bedrock, Azure, Google Vertex AI, Grok en zelfgehoste runtimes.

Gestructureerde risicosamenvattingen

Genereer versleutelde samenvattingen van activiteiten met videoweergave van de sessie. Deze op AI gebaseerde samenvattingen bieden nauwkeurige forensische details voor audits en incidentrespons.

AI-gestuurde bevoorrechte sessiebewaking

KeeperAI analyseert bevoorrechte sessies in realtime om risico's te classificeren, reacties te automatiseren en versleutelde forensische samenvattingen te genereren in tekstgebaseerde en visuele omgevingen.

Hoe helpt KeeperAI mijn organisatie?

Automatiseer de detectie van bedreigingen van binnenuit

Detecteer automatisch kwaadaardig of verdacht gedrag door bevoorrechte gebruikers, inclusief pogingen tot exfiltratie van gegevens, onbevoegde toegang en escalatie van privileges.

Elimineer handmatige logboekcontroles

Beveiligingsteams hoeven niet langer dagelijks honderden sessie-opnames handmatig te beoordelen.

Verminder aanzienlijk de vals-positieve percentages

Valse alarmen die beveiligingsteams overbelasten zijn niet langer een probleem.

KeeperAI is gebouwd op een zero-knowledge architectuur

Alle AI-verwerking vindt plaats binnen de klantomgeving. Gegevens worden nooit blootgesteld aan Keeper en zijn gebouwd op zero-trust-principes met end-to-end-versleuteling. Alle gegevens worden versleuteld met de privésleutel van de klant.

Probeer het gratis uit

Veelgestelde vragen

Wat ondersteunt KeeperAI momenteel?

KeeperAI biedt realtime bedreigingsdetectie, automatische sessiebeëindiging en versleutelde sessieoverzichten voor alle belangrijke protocollen voor bevoorrechte toegang, inclusief:

SSH — Bewaking en analyse van opdrachtregelsessies
Databaseprotocollen (MySQL en PostgreSQL) — query- en opdrachtbewaking
RDP — Analyse van Remote Desktop Protocol-sessies met visuele bewaking
VNC — Virtual Network Computing-sessieanalyse met visuele bewaking
Kubernetes — Opdracht- en activiteitsbewaking
Remote Browser Isolation (RBI) — Analyse van browsersessies met visuele bewaking

Waar vindt AI-analyse plaats?

Alle AI-verwerking vindt plaats op uw lokale PAM-gateway binnen uw omgeving, waarbij LLM-oproepen worden gerouteerd naar de door u gekozen provider (cloudgebaseerd of op locatie). Alle gegevens worden lokaal op uw gateway versleuteld voordat ze naar Keeper worden verzonden. KeeperAI houdt zich aan een zero-knowledge beveiligingsarchitectuur en zorgt ervoor dat Keeper nooit toegang heeft tot uw niet-versleutelde sessiegegevens.

Kan ik aanpassen wat KeeperAI detecteert?

Ja, organisaties kunnen aangepaste tekenreeksen of regexpatronen definiëren om geautomatiseerde reacties te activeren, zoals het beëindigen van een sessie of het toepassen van verscherpte bewaking.

Is KeeperAI een apart product?

Nee, KeeperAI is een kernfunctie die is opgenomen in KeeperPAM^®. Naast de implementatie van PAM is er geen aanvullende licentie vereist. Kosten voor de LLM-provider kunnen van toepassing zijn, afhankelijk van de door u gekozen implementatieoptie.

Hoe analyseert KeeperAI visuele sessies zoals RDP en VNC?

KeeperAI gebruikt Large Language Models (LLM's) met beeldherkenning om zowel tekstgebaseerde opdrachten als visuele sessiegegevens te analyseren. Hierdoor kan KeeperAI risicovol gedrag detecteren binnen grafische en browsergebaseerde sessies door scherminhoud naast gebruikersacties te analyseren.

Modellen met beeldherkenning moeten het volgende ondersteunen:

Tekstinvoer voor opdracht- en queryanalyse
Beeldinvoer voor visuele sessiebewaking en analyse van schermopnamen

Voorbeelden van ondersteunde modellen met beeldherkenning zijn OpenAI GPT met beeldherkenning, Anthropic Claude, Google Gemini en AWS Bedrock-modellen met ondersteuning van beeldherkenning.