Wykorzystaj wyniki analizy Tenable do kontrolowania dostępu

Połącz Tenable Cloud Security z KeeperPAM®, aby przenosić wybrane problemy związane z tożsamością i dostępem do uporządkowanego procesu działań naprawczych i synchronizować postępy na obu platformach.

Wypróbuj bezpłatną wersję próbną

Od analizy ekspozycji na zagrożenia do działań związanych z dostępem uprzywilejowanym

Tenable dostarcza zespołom informacji potrzebnych do zrozumienia i ustalenia priorytetów zagrożeń związanych z ekspozycją zasobów w chmurze. Integracja z Keeper przekazuje wybrane problemy dotyczące tożsamości i dostępu do KeeperPAM, gdzie administratorzy mogą dodawać zasoby, których dotyczą te problemy, i stosować odpowiednie mechanizmy kontroli – od rotacji danych uwierzytelniających po dostęp zarządzany lub dostęp just-in-time. Następnie Keeper przesyła status działań naprawczych z powrotem do Tenable, zapewniając obu zespołom spójny obraz postępów.

Jak działa integracja Keeper z Tenable

1. Prześlij informację o wykrytym problemie

Administrator Tenable analizuje problem dotyczący tożsamości lub dostępu i przesyła informacje o nim do Keeper. Pulpit Cloud Security otrzymuje informacje o wykrytym problemie, w tym jego poziom ważności, zasób, którego dotyczy, oraz dodatkowe dane z Tenable.

2. Przypisz zasób

Administrator Keeper wybiera istniejący zasób, którego dotyczy wykryty problem, lub dodaje go do systemu, a w razie potrzeby przypisuje do niego wpis PAM User, aby umożliwić rozwiązanie problemu za pomocą mechanizmów kontroli KeeperPAM.

3. Zastosuj mechanizmy kontroli dostępu

Wybierz działania odpowiednie do wykrytego problemu: rotację danych uwierzytelniających, zarządzanie dostępem za pośrednictwem sesji zero-trust, włączenie dostępu JIT lub usunięcie stałych uprawnień. Można łączyć kilka działań.

4. Zakończ proces

Po wykonaniu działań Keeper zmienia status wykrytego problemu na Resolved. Nowy status pojawia się automatycznie w Tenable, dzięki czemu zespoły ds. bezpieczeństwa korzystają z tego samego rejestru działań naprawczych.

Mechanizmy kontroli dostępu uprzywilejowanego w przypadku problemów wykrytych przez Tenable

Rotacja danych uwierzytelniających

Przeprowadź na żądanie rotację danych uwierzytelniających, których dotyczy wykryty problem, i bezpiecznie zapisz nowe dane w sejfie Keeper. Dostosuj wymagania dotyczące złożoności hasła na potrzeby natychmiastowej reakcji, a następnie ustaw harmonogram, aby zapewnić regularną aktualizację danych uwierzytelniających.

Ustawienia profilu rotacji w Keeper przedstawiające zaplanowaną rotację hasła do bazy danych PAM z włączonymi opcjami określania złożoności hasła.

Usuń stałe uprawnienia

Przejrzyj grupy i role przypisane do dodanego użytkownika PAM, wybierz niepotrzebne uprawnienia dostępu i usuń je bezpośrednio w ramach procesu działań naprawczych.

Pulpit działań naprawczych Keeper przedstawiający opcje rotacji danych uwierzytelniających, zarządzania dostępem, włączania dostępu JIT i usuwania stałych uprawnień.

Włącz dostęp just-in-time (JIT)

Zastąp stały dostęp uprawnieniami przyznawanymi na określony czas. Keeper może utworzyć konto tymczasowe lub podwyższyć uprawnienia istniejącego konta wyłącznie na potrzeby zatwierdzonego połączenia. Przepływy pracy mogą ograniczać czas dostępu, wymagać zatwierdzenia, egzekwować uwierzytelnianie wieloskładnikowe (MFA), obsługiwać zwrot pobranych wpisów oraz rejestrować uzasadnienie lub numer zgłoszenia.

Zarządzaj dostępem

Kieruj dostęp do zasobu, którego dotyczy problem, przez KeeperPAM Gateway w ramach sesji zero-trust, bez ujawniania użytkownikowi danych uwierzytelniających. Połączenia można skonfigurować tak, aby rejestrować obraz, naciśnięcia klawiszy lub tekst na potrzeby audytu.

Ustawienia połączenia Keeper przedstawiające włączone opcje nagrywania sesji SQL Server.

Dodawanie zasobów

Przypisz wykryty problem do odpowiedniego wpisu KeeperPAM: PAM Database, Machine, Directory, Remote Browser, Cloud lub User. W przypadku naruszenia bezpieczeństwa tożsamości w chmurze można bezpośrednio dodać wpis PAM User.

Przepływ pracy zarządzania dostępem w Keeper przedstawiający ustawienia zasobów PAM i administracyjnych danych uwierzytelniających.

Pulpit zabezpieczeń w chmurze

Zbierz problemy wykryte przez Tenable w jednej kolejce działań naprawczych, zachowując informacje o ich poziomie ważności i dostawcy. Filtruj według daty, poziomu ważności, statusu lub tagów i śledź postępy od statusu Requires Attention do Resolved.

Pulpit bezpieczeństwa chmury w Keeper przedstawiający problemy uszeregowane według priorytetu, z uwzględnieniem poziomu ważności, statusu, dostawcy i zasobu.

Keeper Encrypter

Keeper Encrypter odbiera webhooki Tenable w Twoim środowisku i szyfruje dane integracji, zanim trafią do Keeper. Dzięki temu architektura zero-knowledge Keeper jest zachowana na wszystkich etapach procesu.

Zero trust. Zero knowledge. Zero wyjątków.

Często zadawane pytania (FAQ)

Dlaczego warto korzystać z Tenable w połączeniu z Keeper?

Tenable dostarcza informacji o ekspozycji na zagrożenia, które pomagają zespołom identyfikować ryzyko i ustalać priorytety. Keeper rozszerza ten proces o kontrolowane zarządzanie dostępem uprzywilejowanym, w tym rotację danych uwierzytelniających, sesje zarządzane i dostęp JIT. Synchronizacja statusów pozwala zespołom ds. bezpieczeństwa i PAM korzystać z tego samego rejestru działań naprawczych.

W przypadku jakich wykrytych problemów można podjąć działania naprawcze?

Problemy dotyczące tożsamości i dostępu, które można rozwiązać przez rotację danych uwierzytelniających, dodawanie zasobów, zarządzanie dostępem, dostęp JIT lub usuwanie stałych uprawnień.

Czym jest Keeper Encrypter i w jaki sposób chroni integrację?

Keeper Encrypter to usługa hostowana we własnym środowisku, która odbiera webhooki Tenable i szyfruje dane integracji przed przesłaniem ich do Keeper, zachowując architekturę zero-knowledge.

W jaki sposób monitorowane są postępy działań naprawczych?

Każdy wykryty problem ma w Cloud Security jeden ze statusów: w toku, rozwiązane, zignorowane lub zakończone niepowodzeniem. Administratorzy mogą sprawdzić aktualny stan, ponowić działanie lub w razie potrzeby wybrać inną metodę rozwiązania problemu.