Zet Tenable-bevindingen om in beheerste toegang

Koppel Tenable Cloud Security aan KeeperPAM® om geselecteerde bevindingen op het gebied van identiteit en toegang mee te nemen in een begeleide herstelworkflow, en houd de voortgang vervolgens op beide platforms op elkaar afgestemd.

Gratis proefabonnement starten

Van inzicht in blootstelling naar actie op het gebied van geprivilegieerde toegang

Tenable biedt teams de context om cloudblootstelling te begrijpen en te prioriteren. De Keeper-integratie brengt geselecteerde identiteits- en toegangsbevindingen over naar KeeperPAM, waar beheerders getroffen bronnen kunnen onboarden en de juiste controles kunnen toepassen; van de rotatie van aanmeldingsgegevens tot beheerde of just-in-time-toegang. Keeper stuurt vervolgens de herstelstatus terug naar Tenable, waardoor beide teams op één lijn blijven.

Hoe de Keeper + Tenable-integratie werkt

1. Verzend een bevinding

Een Tenable-beheerder beoordeelt een identiteits- of toegangsbevinding en stuurt deze naar Keeper. Het Cloud Security-dashboard ontvangt de bevinding met de ernst, de getroffen bron en de Tenable-context.

2. Wijs de bron toe

Een Keeper-beheerder wijst de betreffende bron toe of onboardt deze en koppelt zo nodig een PAM-gebruikersrecord, zodat de bevinding met de beveiligingsmaatregelen van KeeperPAM kan worden verholpen.

3. Pas toegangscontroles toe

Kies de reactie die past bij de bevinding: roteer de aanmeldingsgegevens, beheer de toegang via een zero-trust-sessie, schakel JIT-toegang in of verwijder permanente privileges. Meerdere acties kunnen worden gecombineerd.

4. Sluit de lus

Nadat de acties zijn verwerkt, markeert Keeper de bevinding als opgelost. De nieuwe status wordt automatisch weergegeven in Tenable, zodat beveiligingsteams hetzelfde herstelrecord delen.

Geprivilegieerde toegangscontrole voor Tenable-bevindingen

Aanmeldingsgegeven rouleren

Rouleer getroffen aanmeldingsgegevens op aanvraag en sla de vervanging veilig op in uw Keeper-kluis. Pas de wachtwoordcomplexiteit aan voor de onmiddellijke respons en voeg vervolgens een schema toe om aanmeldingsgegevens na verloop van tijd actueel te houden.

Instellingen voor het Keeper-roulatieprofiel met een geplande wachtwoordroulatie voor een PAM-database en ingeschakelde complexiteitsopties.

Permanente privileges verwijderen

Controleer de groepen en rollen die al zijn toegewezen aan een toegevoegde PAM-gebruiker, selecteer de toegang die niet langer nodig is en verwijder deze rechtstreeks uit de herstelworkflow.

Keeper-herstelstappenpaneel met acties om aanmeldingsgegevens te roteren, toegang te beheren, JIT-toegang in te schakelen en permanente privileges te verwijderen.

Just-In-Time (JIT)-toegang inschakelen

Vervang permanente toegang door tijdgebonden privileges. Keeper kan voor uitsluitend de goedgekeurde verbinding een tijdelijk account aanmaken of de privileges van een bestaand account verhogen. Workflows kunnen de duur beperken, goedkeuring door goedkeurders vereisen, MFA afdwingen, records inchecken en een reden of ticketnummer vastleggen.

Toegang beheren

Leid de toegang tot de betreffende bron via KeeperPAM Gateway in een zero-trustsessie, zonder de aanmeldingsgegevens aan de gebruiker bekend te maken. Verbindingen kunnen worden geconfigureerd met grafische opname, registratie van toetsgebeurtenissen of tekstregistratie voor auditdoeleinden.

Keeper-verbindingsinstellingen waarin opties voor sessieopname van SQL Server zijn ingeschakeld.

Onboarding van bronnen

Koppel de bevinding aan het juiste KeeperPAM-record: PAM-database, -machine, -directory, -externe browser, cloud of gebruiker. Bij een gecompromitteerde cloudidentiteit kan een PAM-gebruiker rechtstreeks worden toegevoegd.

Keeper-workflow voor toegang beheren waarin een PAM-bron en instellingen voor beheerdersaanmeldingsgegevens worden weergegeven.

Cloudbeveiligingsdashboard

Breng Tenable-bevindingen samen in één herstelwachtrij met behoud van hun ernst en providercontext. Filter op datum, ernst, status of tags en volg de voortgang van Vereist aandacht tot Opgelost.

Keeper-dashboard voor cloudbeveiliging waarop geprioriteerde cloudbeveiligingsproblemen worden weergegeven op basis van ernst, status, provider en bron.

Keeper Encrypter

Keeper Encrypter ontvangt Tenable-webhooks binnen uw omgeving en versleutelt de integratiegegevens voordat deze Keeper bereiken. Zo blijft de zero-knowledge-architectuur van Keeper gedurende de volledige workflow behouden.

Zero-trust. Zero-knowledge. Nul uitzonderingen.

Veelgestelde vragen

Waarom Tenable en Keeper samen gebruiken?

Tenable biedt de context rondom blootstelling die teams gebruiken om risico's te identificeren en te prioriteren. Keeper breidt die workflow uit met gereguleerde geprivilegieerde toegang, waaronder rotatie van aanmeldingsgegevens, beheerde sessies en JIT-toegang. Gedeelde statusupdates zorgen ervoor dat beveiligings- en PAM-teams vanuit hetzelfde record werken.

Welke bevindingen kunnen worden hersteld?

Identiteits- en toegangsbevindingen die kunnen worden aangepakt met het roteren van aanmeldingsgegevens, het onboarden van bronnen, beheerde toegang, JIT-toegang of het verwijderen van permanente privileges.

Wat is de Keeper Encrypter en hoe beschermt deze de integratie?

Keeper Encrypter is een zelfgehoste service die Tenable-webhooks binnen uw omgeving ontvangt en de integratiegegevens versleutelt voordat de gegevens naar Keeper worden verzonden, waarbij de zero-knowledge-architectuur behouden blijft.

Hoe wordt de herstelvoortgang bijgehouden?

Elke bevinding heeft een status in Cloud Security: in behandeling, opgelost, genegeerd of mislukt. Beheerders kunnen de huidige status bekijken, een actie opnieuw proberen of indien nodig een ander herstelpad selecteren.