Beveilig de toegang op afstand tot uw kritieke infrastructuur met KeeperPAM®

KeeperPAM biedt veilige, zero-trust externe toegang tot uw kritieke infrastructuur, waardoor u minder afhankelijk bent van traditionele VPN's en uw netwerk minder complex wordt.

De Keeper-interface toont externe toegang tot een Linux-applicatieserver via SSH. Het paneel toont een actieve getunnelde sessie met lokale poorttoewijzing, aanmeldingsgegevens en startcontroles ter illustratie van veilige externe toegang en sessiebeheer voor infrastructuurbronnen.

Externe toegang vormt een kwetsbaarheid voor uw infrastructuur

Steeds meer gebruikers hebben overal toegang nodig

Gedistribueerde teams, aannemers en externe leveranciers vereisen allemaal toegang tot kritieke systemen – op tal van locaties en in diverse omgevingen.

Geheimen bevinden zich overal in uw omgeving

Aanmeldingsgegevens, sleutels en tokens bevinden zich op eindpunten en in clouddiensten – vaak ook nog zonder gecentraliseerde zichtbaarheid en controle.

Elke verbinding vergroot het aanvalsoppervlak

VPN's en verkeerd geconfigureerde toegangspunten creëren kwetsbare toegangspaden waar cybercriminelen zich lateraal doorheen kunnen bewegen.

Eén referentie kan een heel datalek ontketenen

Als zichtbaarheid en controle ontbreken, kan één fout uw hele omgeving in gevaar brengen en escalatie van machtigingen mogelijk maken.

KeeperPAM biedt veilige toegang tot uw infrastructuur vanaf elke locatie en elk apparaat

Start zero-trust-tunnels rechtstreeks vanuit de Keeper Vault

Maak vanaf elke locatie verbinding met de infrastructuur op basis van vooraf gedefinieerde toegangsregels. KeeperPAM maakt uitgaande tunnels met end-to-end-versleuteling via de Keeper Gateway. Daardoor is veilige toegang tot infrastructuur mogelijk zonder VPN's of wijzigingen in de inkomende firewall.

Keeper-interface met een lijst van infrastructuurbronnen en tunnelstatuscontroles. Actieve tunnels voor een analysedatabase en SSH-machine worden weergegeven met opties om ze te stoppen. Andere bronnen, zoals MySQL, applicatieservers en VNC-machines, tonen knoppen om veilige tunnels te starten, ter illustratie van beheer van externe toegang en sessiebeheer.
Het instellingenpaneel van Keeper voor het beheren van geprivilegieerde toegang, waarin configureerbare machtigingen worden weergegeven. De opties omvatten rotatie van aanmeldingsgegevens, verbindingsbeheer, mogelijkheden om sessies op te nemen, KeeperAI-detectie, het starten van verbindingen, het bekijken van opnames en het beheren van beveiligde tunnels.

Bied externe toegang zonder aanmeldingsgegevens bloot te stellen

Verleen gebruikers veilige toegang zonder ooit aanmeldingsgegevens bloot te stellen. KeeperPAM biedt tijdelijke sessies met afgedwongen beleid via de Keeper Vault, zodat aanmeldingsgegevens verborgen, beschermd en geroteerd blijven volgens het organisatiebeleid.

Ondersteun elk protocol waarop uw team vertrouwt

Maak gebruik van SSH, RDP, VNC, SQL en HTTPS zonder workflows te veranderen. KeeperPAM ondersteunt een breed scala aan infrastructuren, webprotocollen en databases, zodat teams verbinding kunnen maken met de tools die ze al kennen.

Een raster van zeshoekige pictogrammen met infrastructuur- en databasetechnologieën, waaronder terminaltoegang, webservices, Kubernetes, PostgreSQL en MySQL, ter illustratie van ondersteunde systemen voor veilige verbinding en integratie binnen Keeper.
Het analysepaneel voor Keeper-sessies toont de activiteit van een SSH-machinesessie die als kritiek risico is gemarkeerd. De tijdlijn toont gebruikersacties, zoals het weergeven van mappen, het verifiëren van identiteit, pogingen om toegang te krijgen tot de database als root, het kopiëren van gegevens naar een externe server, het wissen van de opdrachtgeschiedenis en het uitloggen. Dit is een voorbeeld van gedetailleerde monitoring en dreigingsdetectie.

Registreer elke sessie voor volledig inzicht

Leg ondersteunde schermactiviteiten en toetsaanslagen vast tijdens elke sessie met bevoorrechte machtigingen. KeeperPAM zorgt ervoor dat elke actie wordt geregistreerd voor audittrails, compliance en beveiligingsonderzoeken.

Centraliseer de toegang in zowel on-premise omgevingen als multi-cloudomgevingen

Beveilig de toegang tot AWS, Azure, on-prem en hybride workloads. KeeperPAM verenigt toegangscontrole via één interface, waardoor IT en DevOps alles op één plek kunnen beheren.

Het configuratiescherm van Keeper voor het instellen van een record voor toegang tot infrastructuur, met een titelveld en selecteerbare omgevingsopties zoals 'Lokaal netwerk', 'AWS', 'Azure', 'Domeincontroller' en 'Google Cloud'. AWS is geselecteerd, waarbij de gateway-optie is ingesteld op 'Toegangsgateway tot infrastructuur', ter illustratie van een toegangsconfiguratie op basis van de omgeving.
Twee met elkaar verbonden zeshoekige pictogrammen die integratie en beveiliging symboliseren, waarbij het ene een Kubernetes-achtig infrastructuursymbool toont en het andere een schild met een vernieuwingspijl. Dit illustreert het veilige beheer en de bescherming van de cloudinfrastructuur binnen Keeper.

Implementeer direct met een systeemeigen cloudarchitectuur

Vermijd de complexiteit van traditionele PAM-implementaties. KeeperPAM biedt directe toegang tot infrastructuur via lichte gateways en een systeemeigen cloudmodel dat eenvoudig kan worden opgeschaald en beheerd.

Integreer met uw bestaande IdP en beveiligingsstack

KeeperPAM werkt met de tools die u al gebruikt. Van Identity Providers (IdP's), zoals Okta en Entra ID, tot SIEM-platforms (Security Information and Event Management) en MFA-oplossingen (meervoudige verificatie): KeeperPAM past naadloos in uw beveiligingsecosysteem.

De Keeper-beheerconsole toont het tabblad 'Externe logboekregistratie' met integratieopties voor beveiligings- en monitoringtools van derden, waaronder Amazon S3, CrowdStrike, Cortex XSIAM, Datadog, Splunk, Elastic, Google Security Operations, IBM QRadar en LogRhythm, waarmee SIEM- en logboekintegraties worden geïllustreerd.
Keeper-dashboard voor sessiebewaking met een lijst van gebruikersactiviteiten en AI-risicoanalyse, waaronder sessies met een laag risico en één gebeurtenis met een hoog risico waarbij een verbinding werd beëindigd na een poging om toegang te krijgen tot een gevoelig systeembestand. Elk item toont de gebruiker, het tijdstempel, een samenvatting van het gedrag en de sessieduur.

Verbeter de beveiliging van toegang op afstand met KeeperAI®

KeeperAI levert realtime AI-dreigingsdetectie en geautomatiseerde respons binnen sessies met bevoorrechte machtigingen. Het analyseert live-activiteiten, markeert risicovol gedrag en kan sessies automatisch beëindigen wanneer dat nodig is.

Dit zeggen onze klanten

5,0 van 5 sterren

"[Keeper Connection Manager] was echt de perfecte oplossing voor toegang op afstand voor ons."

Bart Rousseau, hoofd van Training Lab Operations.
Nokia

5,0 van 5 sterren

"[Keeper Connection Manager] is zo overzichtelijk, snel en efficiënt. En het programma is eenvoudig te installeren met een overzichtelijke interface."

Darin Land, Directeur Informatietechnologie,
Lang, Richert & Patch

Bescherm de toegang tot uw kritieke infrastructuur met KeeperPAM.

Bescherm de toegang tot uw kritieke infrastructuur met KeeperPAM.

Veelgestelde vragen

Hoe maakt KeeperPAM veilige toegang op afstand mogelijk zonder VPN?

KeeperPAM gebruikt zero-trust tunnels met uitsluitend uitgaand verkeer die via de Keeper-gateway zijn opgezet. Anders dan traditionele VPN's, die het aanvalsoppervlak kunnen vergroten, verleent KeeperPAM slechts tijdelijke toegang tot de benodigde systemen. Daarbij worden geen aanmeldingsgegevens blootgesteld.

Hoe worden aanmeldingsgegevens beschermd tijdens externe toegang?

Met KeeperPAM zien of verwerken gebruikers nooit aanmeldingsgegevens. Daardoor blijven deze gegarandeerd versleuteld en verborgen. De toegang wordt ingericht via de Keeper Vault, die aanmeldingsgegevens in sessies injecteert en geautomatiseerde rotatie ondersteunt op basis van configuratie.

Met welke soorten externe systemen kan KeeperPAM verbinding maken?

KeeperPAM ondersteunt veilige externe toegang tot Linux- en Windows-servers, RDP, VNC, SSH, Kubernetes-clusters, interne webapps en databases zoals MySQL en PostgreSQL.

Meld u aan voor een gratis proefabonnement

Nu kopen