Funkcja: TCP Tunneling

Bezpieczne tunelowanie TCP zapewniające bezproblemowy dostęp do infrastruktury

Łącz się z infrastrukturą wewnętrzną, w tym bazami danych, serwerami i innymi aplikacjami opartymi na protokole TCP, bez ujawniania danych uwierzytelniających i bez wprowadzania zmian w sieci.

Wypróbuj za darmo

Interfejs Keeper wyświetlający zasoby infrastruktury z opcjami uruchamiania bezpiecznych tuneli TCP, umożliwiających szyfrowany dostęp do baz danych i serwerów bez ich bezpośredniego udostępniania w sieci.

Jak działa tunelowanie TCP w Keeper

Zainicjuj tunel z poziomu rekordu PAM w aplikacji Keeper Desktop.

Klient Keeper Desktop otwiera lokalny port na urządzeniu użytkownika.

Cały ruch wysyłany do portu jest bezpiecznie przesyłany przez szyfrowany tunel do bramy Keeper Gateway.

Brama Keeper Gateway przekazuje ruch do docelowego adresu IP:port zdefiniowanego w rekordzie PAM.

Połącz się z systemem przy użyciu dowolnej natywnej aplikacji za pośrednictwem lokalnego hosta i portu.

Bezpieczny dostęp bez zbędnej złożoności

Natychmiastowe ustanawianie szyfrowanych tuneli

Uruchamiaj bezpieczne, kompleksowo szyfrowane tunele TCP jednym kliknięciem – bez konieczności ręcznej konfiguracji, tworzenia skryptów czy modyfikacji sieci. Dostęp do infrastruktury jest natychmiastowy, kontrolowany i bezproblemowy.

Interfejs Keeper pokazujący aktywny bezpieczny tunel do produkcyjnej bazy danych MySQL wraz z mapowaniem portów lokalnych i szczegółami połączenia umożliwiającymi szyfrowany dostęp zdalny.

Bezproblemowa integracja z preferowanymi narzędziami

Korzystaj z zaufanych aplikacji, takich jak MySQL Workbench, pgAdmin, DBeaver, SQL Server Management Studio, PuTTY i innych, bez zmiany istniejących procesów pracy i bez naruszania standardów bezpieczeństwa.

Wymuszaj dostęp zgodny z modelem zero-trust już na poziomie architektury

Każda sesja jest chroniona dzięki architekturze zero-trust i zero-knowledge firmy Keeper. Dane uwierzytelniające nigdy nie są ujawniane użytkownikowi końcowemu, a dostęp jest stale weryfikowany.

Ekran ustawień KeeperPAM konfigurujący dostęp Just-In-Time (JIT) do bazy danych MySQL, z opcjami tworzenia kont efemerycznych, podnoszenia uprawnień oraz RBAC.

Udzielaj dostępu tylko wtedy, gdy jest potrzebny

Zapewniaj dostęp Just-In-Time (JIT) do krytycznych systemów z precyzyjnymi ograniczeniami czasowymi i politykami dostępu. Sesje wygasają automatycznie, eliminując stałe uprawnienia uprzywilejowane i zmniejszając powierzchnię ataku.

Uprość dostęp do baz danych dzięki KeeperDB Proxy

KeeperDB Proxy automatycznie wstrzykuje efemeryczne lub statyczne tajne dane do tuneli baz danych za pośrednictwem bramy Keeper Gateway, zapewniając użytkownikom bezproblemowy dostęp z wbudowanym nagrywaniem sesji i rejestrowaniem zapytań.

Interfejs Keeper przedstawiający aktywny bezpieczny tunel do bazy danych wraz z mapowaniem portów lokalnych, szczegółami połączenia i statusem serwera proxy, umożliwiający szyfrowany dostęp do produkcyjnej bazy danych za pośrednictwem KeeperDB.

Strona ustawień zewnętrznego rejestrowania w Keeper prezentująca integracje z platformami SIEM i monitorowania bezpieczeństwa, w tym Amazon S3 Bucket, Crowdstrike Falcon Next-Gen, Cortex XSIAM, Datadog, Devo, Elastic, Google Security Operations, IBM QRadar SIEM i LogRhythm.

Zachowaj pełny nadzór nad każdą sesją

Rejestruj szczegółową telemetrię i ścieżki audytu dla każdej sesji uprzywilejowanej. Keeper integruje się z platformami SIEM, aby zapewnić zgodność z wymaganiami, gotowość do analiz śledczych oraz wgląd w czasie rzeczywistym.

Dlaczego warto wybrać KeeperPAM do bezpiecznego tunelowania TCP?

Wyeliminuj złożoność związaną z VPN

Nie ma potrzeby korzystania z sieci VPN, hostów bastionowych ani otwartych portów. Tunele wykorzystują połączenia wychodzące HTTPS i WebRTC, ograniczając nakład pracy związany z utrzymaniem infrastruktury oraz zmniejszając ryzyko.

Wzmocnij postawę bezpieczeństwa

Wszystkie dane uwierzytelniające pozostają zaszyfrowane i odizolowane w sejfie Keeper Vault. Dostęp uprzywilejowany jest efemeryczny, podlega audytowi i jest kontrolowany przez polityki.

Działaj szybciej w środowiskach hybrydowych i wielochmurowych

Tunele działają w środowiskach AWS, Azure, GCP, środowiskach lokalnych i sieciach hybrydowych. KeeperPAM ujednolica dostęp w całej infrastrukturze.

Często zadawane pytania (FAQ)

Jakie narzędzia są obsługiwane?

Obsługiwana jest każda lokalna aplikacja komunikująca się przez TCP. Popularne przykłady obejmują klientów baz danych, klientów SSH oraz debugery aplikacji.

Czy wymagana jest instalacja?

Tak, brama Keeper Gateway musi być zainstalowana w sieci, w której znajdują się systemy docelowe. Po stronie klienta nie jest wymagana żadna dodatkowa instalacja poza aplikacją Keeper Desktop.

Jak zabezpieczone są tunele?

Wszystkie tunele są szyfrowane kompleksowo przy użyciu architektury zero-knowledge firmy Keeper. Dane uwierzytelniające nigdy nie są ujawniane, a połączenia są ograniczane zgodnie z politykami bezpieczeństwa.

Czy mogę korzystać z tunelowania bez ujawniania danych uwierzytelniających?

Tak, użytkownicy nigdy nie otrzymują bezpośredniego dostępu do danych uwierzytelniających podczas korzystania z tunelowania Keeper. Dostęp jest bezpiecznie udostępniany za pośrednictwem infrastruktury Keeper bez ujawniania danych uwierzytelniających na punkcie końcowym.

Czy aktywność sesji jest rejestrowana?

Tak, cała aktywność tunelu jest rejestrowana. KeeperPAM obsługuje szczegółową telemetrię sesji i integruje się z platformami SIEM.