Remote Privileged Access Management (RPAM)

Beveilig geprivilegieerde externe toegang zonder aanmeldingsgegevens bloot te geven

Bied werknemers, leveranciers en vertrouwde derde partijen geprivilegieerde externe toegang tot kritieke systemen zonder dat u een VPN nodig hebt.

Demo aanvragen Probeer het gratis uit

Beveiligde externe toegang voor IT-, DevOps- en externe teams

Veilige toegang tot de cloud- en on-prem-bronnen

Verenig de toegang tot infrastructuur in meerdere clouds en op locatie. Keeper-gateway biedt veilige, versleutelde toegangspunten in alle omgevingen.

Volg elke externe sessie.

Registreer elke klik, toetsaanslag en opdracht. Alle sessieactiviteiten worden geregistreerd en kunnen naar uw SIEM worden gestreamd voor realtime analyse en controle.

Elimineer VPN's

Maak versleutelde externe toegang mogelijk via versleutelde tunnels en injectie van aanmeldingsgegevens. Zonder wijzigingen in uw firewall, blootstelling aan brede netwerken en VPN's.

AI-gestuurde risicodetectie

KeeperAI analyseert elke sessie in realtime, categoriseert gebruikersactiviteiten en beëindigt automatisch risicovolle sessies om bedreigingen onmiddellijk te stoppen.

Hoe KeeperPAM® veilige, geprivilegieerde externe toegang mogelijk maakt

Verbind gebruikers veilig via de Keeper-kluis.

KeeperPAM maakt veilige externe toegang mogelijk door alle geprivilegieerde verbindingen via de Keeper-kluis te routeren. Dit elimineert de noodzaak van directe toegang tot doelsystemen, vermindert aanvalsoppervlakken en vereenvoudigt de externe toegang voor gebruikers.

KeeperAI-activiteitentabel met gebruikersacties met risiconiveaus (Laag, Medium, Hoog, Kritiek) en hun duur.

Elimineer netwerkcomplexiteit met agentloze architectuur

De Keeper-gateway zorgt voor uitgaande, versleutelde tunnels naar doelsystemen — zonder agenten, VPN's of wijzigingen in uw firewall. Dit stroomlijnt de implementatie terwijl zero-trustprincipes worden gehandhaafd in cloud- en on-premises omgevingen.

Bied Just-in-Time (JIT) toegang zonder aanmeldingsgegevens bloot te stellen

Met KeeperPAM kunnen gebruikers tijdelijke, tijdgebonden toegang krijgen tot infrastructuur zonder ooit aanmeldingsgegevens of SSH-sleutels te kunnen bekijken. Nadat de toegang is ingetrokken, kunnen aanmeldingsgegevens automatisch worden gerouleerd om hergebruik te voorkomen en risico te verminderen.

Keeper JIT-instellingen voor het maken en beheren van tijdelijke gebruikersaccounts met optionele rolverhoging.

Keeper-sessielijst met vier actieve verbindingen: Linux Server (SSH), MySQL Database, PostgreSQL Database en Windows Domain Controller, elk met hun duur.

Ontwikkelaars in staat stellen om eigen tools veilig te gebruiken

KeeperPAM ondersteunt populaire ontwikkel- en databasetools zoals PuTTY, pgAdmin en MySQL Workbench. Gebruikers kunnen versleutelde tunnels direct vanuit de kluis initiëren, waardoor veilige toegang behouden blijft zonder de werkprocessen te veranderen.

Beheer omgevingen met meerdere clouds vanuit één interface

Centraliseer geprivilegieerde toegang tot AWS, Azure, GCP en on-premise systemen in één enkele gebruikersinterface. Keeper-gateways die in elke omgeving worden geïmplementeerd, zorgen voor consistente beleidshandhaving en zichtbaarheid in de gedistribueerde infrastructuur.

Keeper-configuratiescherm voor een AWS User Infrastructure-app met omgevingsopties (Local Network, AWS, Azure, Domain Controller, Google Cloud) en een vervolgkeuzemenu voor de selectie van gateways.

Keeper- speler voor sessie-opnames die een opgenomen Windows-desktopsessie toont met het venster Services geopend voor “Remote Desktop Services”, samen met afspeelknoppen en een optie voor het loggen van toetsaanslagen.

Monitor elke sessie met volledige zichtbaarheid

KeeperPAM registreert scherm- en toetsaanslagactiviteit voor alle externe sessies: SSH, RDP, VNC, database en browser. Dit garandeert naleving, auditgereedheid en verantwoording voor alle geprivilegieerde activiteiten.

Handhaaf toegangscontrole met rolgebaseerd beleid en multi-factor-authenticatie

Pas gedetailleerde rolgebaseerde toegangscontroles (RBAC) toe en handhaaf multi-factor-authenticatie (MFA) op alle systemen, zelfs op systemen zonder eigen multi-factor-authenticatie.

Keeper-map voor infrastructuurtoegang met 936 records, inclusief submappen voor AWS Tokyo, Azure US-EAST1, service-accounts en financiële systemen met recordaantallen.

Stroomlijn geprivilegieerde externe toegang

Geheimenbeheer

Centraliseer en automatiseer het beheer van geheimen in alle omgevingen. Keeper slaat infrastructuurgeheimen zoals API-sleutels, certificaten en aanmeldingsgegevens veilig op en rouleert ze.

Remote browser isolation (RBI)

Start beveiligde browsersessies voor interne of webgebaseerde apps vanuit Keeper. Hiermee wordt het eindpunt geïsoleerd van gevoelige webomgevingen, wordt gegevensexfiltratie (kopiëren/plakken, downloaden) voorkomen en wordt veilige toegang op BYOD-apparaten gegarandeerd.

Opname van sessies met meerdere protocollen

Automatisch scherm- en toetsenbordactiviteit opnemen tijdens alle externe sessies, inclusief terminal-, desktop-, browser- en databaseprotocollen. Opnames worden versleuteld en opgeslagen in de cloud voor controle, naleving en onderzoek van incidenten.

Los geprivilegieerde toegangsproblemen op afstand op met Keeper

KeeperPAM biedt onder andere sessie-opname, automatisch invullen van aanmeldingsgegevens en duidelijke auditsporen om veilig browsen en toegang tot zero-trust infrastructuur mogelijk te maken zonder VPN of lokale agent.

Probeer het 14 dagen gratis

Veelgestelde vragen

Wat is Remote Privileged Access Management (RPAM)?

RPAM is een beveiligingsoplossing waarmee interne en externe gebruikers met privileges, zoals IT-beheerders, externe leveranciers en contractanten, veilig toegang kunnen krijgen tot kritieke systemen en daarbij geen VPN hoeven te gebruiken. Het handhaaft het principe van minimale privileges en beschermt gevoelige systemen tegen ongeoorloofde of buitensporige toegang.

Wat is het verschil tussen RPAM en een VPN?

Het verschil tussen RPAM en een VPN is dat RPAM zich richt op het controleren van geprivilegieerde toegang, het waarborgen van de veiligheid en het handhaven van het principe van minimale privileges. Een VPN biedt uitsluitend een brede, veilige netwerktoegang zonder de details te beheren over wie toegang heeft tot wat.

Wat zijn de uitdagingen die gepaard gaan met geprivilegieerde externe toegang?

Naarmate het aantal externe en externe werknemers toeneemt, worden organisaties geconfronteerd met nieuwe cyberbeveiligingsbedreigingen. Het is de uitdaging om ervoor te zorgen dat geprivilegieerde externe gebruikers toegang hebben tot systemen en bronnen zonder dat dit ten koste gaat van de veiligheid, naleving of productiviteit. Het beheren van geprivilegieerde externe toegang maakt het nog ingewikkelder, vooral wanneer toegang op basis van een VPN vereist is, wat de flexibiliteit en efficiëntie voor zowel IT-beheerders als eindgebruikers kan verminderen.

KeeperPAM is ontworpen om de complexiteit van externe geprivilegieerde toegang te beheren, waarbij wordt gegarandeerd dat de toegang strikt wordt gecontroleerd, bewaakt en voldoet aan de nalevingsregels. Door gedetailleerde toegangscontroles, veilig sessiebeheer, audit- en nalevingsfuncties te combineren, worden de uitdagingen van RPAM aangepakt en kunnen organisaties op een veilige manier geprivilegieerde toegang beheren, ook voor externe medewerkers.

Waarom is het beveiligen van geprivilegieerde externe toegang moeilijker dan reguliere toegang?

Geprivilegieerde gebruikers hebben verhoogde machtigingen nodig om gevoelige taken uit te voeren. Het beveiligen van deze toegang vereist een balans tussen beveiliging, naleving en gebruikersgemak. Wanneer geprivilegieerde externe gebruikers toegang krijgen tot systemen, kunnen traditionele VPN-oplossingen de complexiteit vergroten en de productiviteit verlagen, waardoor het voor IT-teams moeilijker wordt om de toegang te beveiligen.