Keeper Secrets Manager

Beheer en Bescherm UW Cloudinfrastructuur Met Zero-Trust en Zero-Knowledge Beveiliging

Waarom duizenden grote ondernemingen Keeper gebruiken

Modern zero-knowledge geheimenbeheer op schaal

Eenvoudigst om in te zetten

Eenvoudigst om in te zetten

Eenvoudigst om te beheren

Eenvoudigst om te beheren

Veiligst

Veiligst

Voordelig geprijsd

Voordelig geprijsd

Geprivilegieerde aanmeldingsgegevens zijn doelwitten met de hoogste waarde voor cybercriminelen

Keeper Secrets Manager is a een volledig in de cloud beheerd, zero-knowledge platform om infrastructuurgeheimen zoals API-sleutels, databasewachtwoorden, toegangscodes, certificaten van welke soort dan ook en allerlei soorten vertrouwelijke gegevens te beschermen.

Volledige demo bekijken

Beheer toegangsrechten en machtigingen met op rollen gebaseerde toegangscontroles
Integreer geheimen in uw infrastructuur, containers en bouwsystemen
Consolideer uw geheimen op een gelijkgeschakeld platform met controlemogelijkheden

Mogelijkheden van Keeper Secrets Manager

Beveilig uw omgeving en elimineer secrets sprawl door hard-coded aanmeldingsgegevens te verwijderen uit uw broncode, configuratiebestanden en CI/CD-systemen.

  • Bewaar alle aanmeldingsgegevens veilig in de Keeper-kluis
  • Beheer toegangsrechten en machtigingen met op rollen gebaseerde toegangscontroles
  • Integreer geheimen in uw infrastructuur, containers en bouwsystemen
  • Consolideer uw geheimen op een gelijkgeschakeld platform met controlemogelijkheden
  • Rouleer aanmeldingsgegevens voor service- en beheeraccounts, gebruikersidentiteiten, REST-gebaseerde API-accounts, machines en gebruikersaccounts in uw infrastructuur en multi-cloud-omgevingen automatisch
  • Breid de mogelijkheden van uw Keeper Enterprise Password Manager (EPM)-platform uit voor dekking van de hele grote onderneming
  • Teamgenoten kunnen een onbeperkt aantal geheimen, apps en omgevingen beheren

Veilige en gebruikersvriendelijke wachtwoordroulatie

Keeper stelt organisaties in staat om het wijzigen van wachtwoorden voor geprivilegieerde accounts te automatiseren, waaronder SSH-sleutels, databasewachtwoorden, Active Directory (AD)-gebruikersaccunts, AWS IAM-accounts, Entra ID/Azure AD IAM-accounts en Windows/Mac/Linux-gebruikersaccounts.

  • Automatiseer de roulatie van aanmeldingsgegevens on demand of gepland
  • Deel records en IT-configuraties veilig tussen gebruikers
  • Rouleer aanmeldingsgegevens als ze on-premises of in de cloud zijn
  • Meldingen voor incidenten zoals onverwachte roulatie van aanmeldingsgegevens
  • Voer acties na roulatie uit, zoals het herstarten van services of containers
  • Geen VPN vereist om aanmeldingsgegevens op externe locaties te rouleren
  • Geschiedenis- en auditlogs zijn toegankelijk voor de Geavanceerde rapportage- en alarmenmodule
  • Roulatie van aanmeldingsgegevens ontworpen voor alle gebruikers, niet alleen voor IT-teams
VIDEO VAN 2 MINUTEN

Wachtwoordroulatie KeeperPAM

VIDEO VAN 2 MINUTEN

Integreert naadloos met uw IT-stack

Integreert met alle populaire CI/CD-systemen, SDK's voor alle grote programmeertalen en ondersteunt alle soorten machines om uw infrastructuur te beschermen.

Integreert naadloos met uw IT-stack

Waarom zou u de voorkeur geven aan Keeper boven andere oplossingen om geheimen te beheren?

  • Volledig beheerd, cloudgebaseerd en IT-vriendelijk

    Keeper is een geheimenbeheerder in de cloud die gebruikersvriendelijk is. Geen gehoste software, geen complexe VPC-peering-vereisten en geen nieuwe infrastructuur om te configureren en beheren. Keeper heeft GEEN toegang tot uw omgeving, uw hardware of uw sessies.

  • Zero-trust en zero-knowledge beveiliging

    Keeper biedt een superieur zero-knowledge versleutelingsmodel, ontworpen om ervoor te zorgen dat u alleen toegang hebt tot uw kluis. Geheimen kunnen alleen worden ontcijferd op de betreffende apparaten die u in beheer hebt. Ontdek meer over Keeper's versleutelingsmodel.

  • Beschermt IT-infrastructuur - ongeacht de complexiteit

    Met miljoenen gebruikers en duizenden Enterprise-klanten is Keeper beschikbaar op elk apparaat, waar u ook bent.

Keeper Secrets Manager versus traditionele oplossingen om geheimen te beheren

Kenmerk

Keeper Secrets Manager

Traditionele oplossingen om geheimen te beheren Overige

100% cloud
Keeper is een volledig beheerde service.
Vereist gehoste servers door klant of in de cloud.
Altijd aan
De Keeper-cloud-backend is een beheerde service met een API die altijd aan staat.
Voor sommige oplossingen zijn extra stappen nodig om de kluis te ontgrendelen voorafgaand aan het gebruik.
Hoge beschikbaarheid ingebouwd
Keeper's backend-service is automatisch zeer beschikbaar zonder configuratie door de klant.
Om hoge beschikbaarheid te waarborgen, zijn meerdere kluisservers, clustering, opslagengine en configuratie nodig.
Geen onderhoud
Keeper is een volledig beheerde service met onbeperkte schaalbaarheid.
Voor gehoste infrastructuur zijn meer servers nodig om op te schalen, en door licentiëring kan het mogelijk zijn dat gebruik niet meer mogelijk is als limieten worden bereikt.
Werkt offline
SDK en clientapparaten ondersteunen caching van de kluis-conderingstekst.
Verzoeken worden vaak doorgestuurd via een server op locatie.
SSL ingebouwd
Alle verzoeken aan de Keeper-kluisservice zijn versleuteld met TLS en een extra laag 256-bits AES om MITM te voorkomen.
SSL-certificaten moeten zelfvoorzienend zijn en er komen complexe installatieprocedures bij kijken.
Zero-knowledge versteutelingsmodel
Clientapparaten ontcijferen de kluisgeheimen lokaal na het ophalen. Keeper heeft niet de mogelijkheid om opgeslagen kluisgegevens te ontcijferen.
Veel oplossingen gebruiken REST API's in platte tekst, of die gegevens ontcijferen op de server.
Zero-trust toegangsmodel voor kluisgeheimen
Apparaat is gericht op bepaalde geheimen en de minste machtiging.
Veel oplossingen hebben een 'Break Glass'-mogelijkheid waarbij vertrouwde modellen die zijn ingesteld worden overschreden.
Cloudgebaseerde rapportage, alarmen en SIEM-integratie
Cloudgebaseerde controle- en rapportage-engine ingebouwd in alle platforms, beheerdersconsole, kluisclients.
Telemetrie wordt vaak naar een SIEM gestuurd waarbij alle alarmen en detecties handmatig moeten worden opgebouwd.
Alarmen voor Slack en Microsoft Teams
Mogelijkheid om gebeurtenissen door te zetten naar Microsoft Teams, Slack of een ander extern alarmeringssysteem.
Deze functie is niet beschikbaar.
Browserplugins
Plugins voor webbrowsers beschikbaar voor alle populaire browsers, bijvoorbeeld Chrome, Safari, Firefox, Edge.
Gebruikersvriendelijke browserextensies zijn zelden beschikbaar en hebben beperkte mogelijkheden.
Webkluis eindgebruiker
Gebruikersvriendelijke webkluis beschikbaar vanaf elke locatie.
De kluizen worden over het algemeen alleen toegewezen aan geprivilegieerde gebruikers, waardoor het delen van content en communicatie tussen meerdere teams wordt gedwongen plaats te vinden via minder veilige kanalen.
Eigen desktop-app
Gebruikersvriendelijke desktop-app beschikbaar voor Mac, Windows en Linux.
Desktopapplicaties zijn over het algemeen niet beschikbaar
iOS-app
Gebruikersvriendelijke eigen iOS-app beschikbaar voor alle gebruikers.
Geen mobiele app voor toegang tot kluisgeheimen.
Android-app
Gebruikersvriendelijke eigen Android-app beschikbaar voor alle gebruikers.
Geen mobiele app voor toegang tot kluisgeheimen.
Automatisch invullen mobiele app
Keeper vult automatisch in alle mobiele web- en eigen apps in.
Automatisch invullen voor mobiele apps en sites is niet beschikbaar.
Cloudgebaseerde beheerdersconsole
Cloudgebaseerde beheerdersconsole om gebruikers, apparaten en rapportages toe te voegen.
De beheerders-UI vereist over het algemeen directe toegang tot componenten op locatie.
Automatisch invullen op websites
Keeper kan geheimen automatisch invullen op alle websites.
Automatisch invullen van geheimen op websites niet mogelijk.
Automatisch invullen in eigen apps

KeeperFill® voor apps biedt automatisch invullen in eigen apps op Mac- en PC-apparaten.

Automatisch invullen in eigen apps van eindgebruikers niet mogelijk.
MSP-versie meerdere huurders
Keeper MSP-versie biedt configuratie voor meerdere huurders en resellers.
Oplossingen met meerdere huurders zijn beperkt in vergelijking met Keeper.
Monitoring dark web
BreachWatch is ingebouwd in de geheimenbeheerderskluis voor monitoring van het dark web.
Geen mogelijkheid om het dark web te monitoren op gelekte geheimen.
Persoonlijke kluizen voor gezinsleden
Keeper biedt een gratis Family Plan-consumentenlicentie aan alle zakelijke klanten aan.
Biedt geen klant- of eindgebruikerskluis aan.

KSM-basistarief op niveau 1 biedt 50.000 API-oproepen per maand en wordt jaarlijks gefactureerd. Hogere niveaus zijn beschikbaar, met extra API-oproepen inbegrepen.

Hoofdkenmerken

  • Kluisgeheimen worden doorgestuurd naar apparaten en machines via een intuïtieve UI of CLI
  • Elke bevoegde gebruiker krijgt een eigen, versleutelde kluis om wachtwoorden, aanmeldingsgegevens, bestanden en gedeelde geheimen in te bewaren en beheren
  • Ontwikkelaar-SDK's worden verstrekt in populaire programmeertalen voor toegang tot en bewerking van geheimen met een paar regels code
  • Plugins en integraties worden op populaire CI/CD-platforms en bouwtools verstrekt
  • Gecentraliseerde beheerdersconsole biedt op rollen gebaseerde toegangscontroles, toevoeging, rapportage, controle en gebruikersbeheer
  • Gegranuleerde gebeurtenisrapportage en alarmmogelijkheden met SIEM-integratie

Veelgestelde vragen geheimenbeheerder

Wat is Secrets as a Service (SaaS)?

Secrets as a Service (SaaS), ook wel bekend als geheimenbeheer, is een softwareplatform dat geheimen los van de apps waartoe het toegang geeft beheert. In plaats van hard-coded geheimen of geheimen die worden opgeslagen in configuratiebestanden, worden geheimen bewaard in en opgehaald van een geheimenbeheerplatform.

Wat zijn geheimenbeheertools?

Tools voor geheimenbeheer zijn softwareplatforms waarmee bedrijven digitale aanmeldingsgegevens zoals wachtoorden, SSH-sleutels, API-sleutels, TLS/SSL-certificaten, tokens, coderingssleutels, geprivilegieerde aanmeldingsgegevens en andere geheimen kunnen opslaan, verzenden en beheren.

Tools voor geheimenbeheer bieden gecentraliseerd inzicht, overzicht en beheer van de aanmeldingsgegevens, sleutels en geheimen van een bedrijf in heel de organisatorische data-omgeving, waarmee de risico's van misbruik of compromitteren van geheimen worden verkleind.

Is DevOps-geheimenbeheer belangrijk?

Geheimenbeheer is uitzonderlijk belangrijk in DevOps-omgevingen, waarbij veelvoorkomende CI/CD-pijplijntools zoals Jenkins, Ansible, Github Actions, en Azure DevOps geheimen gebruiken voor toegang tot databases, SSH-servers, HTTPS-services en andere vertrouwelijke systemen. Deze geheimen worden opgeslagen in een configuratiebestand voor het systeem of in een van een dozijn verschillende kluizen, die allemaal sterk verschillende mogelijkheden bieden, afhankelijk van het product. In een scenario waarbij beheerders hun aanmeldingsgegevens niet opslaan in configuratiebestanden of systemen, worden ze waarschijnlijk opgeslagen in hun DevOps-omgevingen en beheerders weten mogelijk niet hoe deze geheimen worden gebruikt.

Vertrouwd en geliefd door miljoenen mensen

Bescherm uw IT-infrastructuur vandaag nog tegen cybercriminelen.

close
Keeper Secrets Manager

Traditionele oplossingen om geheimen te beheren

close
close
Nederlands (NL) Bel ons