Keeper Security voor het vijfde opeenvolgende jaar uitgeroepen tot leider in wachtwoordbeheer
Meer informatieNul permanente privilege
Keeper helpt organisaties permanente privileges uit te bannen door permanente beheerdersrechten te vervangen door Just-in-Time-toegang (JIT), tijdelijke aanmeldingsgegevens en geautomatiseerde rotatie van aanmeldingsgegevens – allemaal vanuit een zero-trust-, zero-knowledge-platform.
Elk account met permanente geprivilegieerde toegang is een doelwit. Als één account wordt gecompromitteerd, kan de aanvaller kritieke systemen en gevoelige gegevens bereiken.
Gebruikers bouwen toegang op en behouden deze nadat projecten zijn afgelopen. Toegang die bedoeld was om tijdelijk te zijn, wordt permanent en na verloop van tijd hebben meer mensen meer toegang dan hun werk vereist.
Aanvallers kunnen gestolen aanmeldingsgegevens gebruiken om zich door omgevingen te verplaatsen en privileges omhoog te delegeren, wat mogelijk tot een groter datalek leidt.
Auditors verwachten dat minimale privileges worden gehandhaafd. Het is moeilijk om aan te tonen dat niemand onnodige permanente toegang heeft wanneer er geen systeem is gebouwd om dit af te dwingen.
KeeperPAM elimineert permanente privileges met JIT-toegang. Gebruikers krijgen de toegang die nodig is voor een taak, behouden deze alleen voor een vastgestelde periode en verliezen deze automatisch wanneer die periode eindigt.
Geprivilegieerde toegang hoeft niet automatisch plaats te vinden. KeeperPAM kan elke aanvraag via een goedkeuringsworkflow doorsturen, zodat een aangewezen goedkeurder toegang kan autoriseren voordat deze wordt verleend. Aanvragen vereisen mogelijk rechtvaardiging en MFA, en elke aanvraag, goedkeuring en afwijzing wordt vastgelegd in een audittrail.
Keeper haalt de opgeslagen aanmeldingsgegevens bij het starten van de sessie op uit de Keeper-kluis en injecteert deze in de sessie via de Keeper Gateway die de klant heeft geïmplementeerd. De gebruiker ziet of verwerkt het onderliggende geheim nooit, waardoor het risico op gestolen of hergebruikte aanmeldingsgegevens wordt verkleind.
In plaats van geprivilegieerde accounts te laten bestaan, kan Keeper voor de sessie tijdelijke accounts aanmaken op het doelsysteem en deze verwijderen wanneer de sessie eindigt. Voor cloudplatforms en eindpunten kan Keeper de rol van een gebruiker verhogen voor de duur van de taak en deze vervolgens automatisch intrekken.
Keeper detecteert geprivilegieerde accounts en rouleert de bijbehorende aanmeldingsgegevens op verzoek of volgens een vast schema, zodat er geen geheim maandenlang ongewijzigd blijft.
De Keeper Gateway bemiddelt toegang via een uitsluitend uitgaande verbinding naar de Keeper Cloud, zodat er geen inkomende poorten worden blootgesteld en doelsystemen niet worden blootgesteld. Minimale privileges worden consistent afgedwongen in on-premises infrastructuur, hybride omgevingen, cloudplatforms en databases.
Nul permanente privileges hoeven het werk niet te vertragen. Gebruikers starten sessies naar geautoriseerde doelen en werken met hun systeemeigen tools – SSH-, RDP- en databaseclients – terwijl goedkeuringen snel verlopen zonder dat een VPN in de weg zit.
Permanente accounts en gedeelde aanmeldingsgegevens moeten – meestal handmatig – worden geïnventariseerd, ingericht, gerouleerd en ingetrokken. Keeper automatiseert die levenscyclus, verleent toegang wanneer hierom wordt gevraagd en trekt deze in zodra een taak is voltooid.
Elke toegangsaanvraag, goedkeuring en sessie wordt automatisch geregistreerd, met ingebouwde rapportage. In plaats van handmatig bewijs te verzamelen tijdens audits, beschikken beveiligingsteams over een kant-en-klaar spoor dat controles aantoont voor frameworks zoals ISO 27001, HIPAA en SOC 2.
Keeper wordt geïmplementeerd via een lichtgewicht gateway en zero-trust architectuur zonder VPN's of wijzigingen in inkomende firewallregels. Het uniforme platform helpt organisaties nul permanente privileges te bereiken zonder een heel netwerk opnieuw op te bouwen.
KeeperPAM vervangt permanente privileges door JIT-toegang, richt aanmeldingsgegevens alleen in wanneer dat nodig is en kan tijdens elke sessie automatisch tijdelijke accounts aanmaken en verwijderen. Aanvragen kunnen via goedkeuringsworkflows worden geleid en eventuele resterende statische aanmeldingsgegevens worden opgespoord en gerouleerd volgens een schema of op verzoek, waardoor persistente toegang in verschillende omgevingen wordt verminderd.
Minimale privileges richten zich op het beperken van het bereik van toegang, waardoor elke gebruiker alleen de machtigingen krijgt die nodig zijn voor diens rol. Nul permanente privileges gaan nog een stap verder door ook de duur te beperken, zodat noodzakelijke privileges tijdelijk worden verleend en automatisch worden ingetrokken. Eenvoudig gezegd maakt JIT-toegang nul permanente privileges mogelijk.
Nee, Keeper bemiddelt toegang via de Keeper Gateway met uitsluitend uitgaande verbindingen en een zero-trustarchitectuur, zodat JIT-toegang kan worden geboden zonder een VPN of wijzigingen in de inkomende firewall.
Door in de praktijk minimale privileges af te dwingen en gedetailleerde auditsporen van geprivilegieerde activiteiten vast te leggen, biedt Keeper teams concreet bewijs voor audits en beoordelingen. Dit helpt bij het voldoen aan controles voor geprivilegieerde toegang in frameworks zoals ISO 27001, HIPAA, SOC 2 en NIST 800-53.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.