Self-Managed Keeper (SMK) to lokalna, odizolowana od sieci platforma bezpieczeństwa tożsamości stworzona dla odizolowanych środowisk technologii operacyjnej (OT), technologii informacyjnej (IT) i obronności. Zabezpieczaj infrastrukturę krytyczną, zarządzaj dostępem uprzywilejowanym i spełniaj rygorystyczne wymogi zgodności z przepisami.
Gdy organizacja potrzebuje zarządzania dostępem uprzywilejowanym typu zero-trust wewnątrz obwodów OT, zabezpieczając kluczowe zasoby, zapobiegając przestojom i zapewniając zgodność z przepisami całkowicie offline, bez zależności od chmury.
Zabezpieczaj dostęp uprzywilejowany do przemysłowych systemów sterowania, sieci zakładowych i infrastruktury obiektowej bez przesyłania danych uwierzytelniających przez zewnętrzną usługę.
Bezpieczny uprzywilejowany dostęp do potoków i systemów produkcyjnych dzięki zarządzaniu sesjami, które pozostaje funkcjonalne nawet w przypadku utraty połączenia z internetem.
Wymuszaj zasadę najmniejszych uprawnień w sieciach wytwarzania, przesyłu i dystrybucji, zachowując jednocześnie własną granicę danych.
Spełnienie rygorystycznych wymagań dotyczących suwerenności danych i hostingu dzięki wdrożeniu rozwiązania Keeper w infrastrukturze kontrolowanej przez agencję.
Uruchom platformę PAM w całkowicie odizolowanych środowiskach bez zewnętrznych zależności.
Wersja Self-Managed Keeper działa w postaci kontenerów w Twoim środowisku. Zespół wdrożeniowy Keeper pomaga we wdrożeniu i aktualizacjach.
Wdróż w swojej infrastrukturze
Zainstaluj SMK na 64-bitowej maszynie wirtualnej z systemem Linux za pomocą Docker; rozwiązanie jest zgodne ze środowiskami lokalnymi, chmurą prywatną lub środowiskami odizolowanymi od sieci.
Kontroluj punkt dostępu
Twoi użytkownicy i aplikacje łączą się z zarządzanym przez Ciebie adresem wewnętrznym, a nie z usługą zewnętrzną. Wszystkie zaszyfrowane dane znajdują się w maszynie wirtualnej i kontenerach.
Skoordynowane aktualizacje pod kierunkiem firmy Keeper
Zespół wdrożeniowy Keeper koordynuje wszystkie aktualizacje produktów, zapewniając bezpieczeństwo i stabilność w każdym wdrożeniu. Zmiany są zgodne z wytycznymi Keeper dotyczącymi bezpieczeństwa i protokołami testowania.
Uruchom pełną platformę bezpieczeństwa tożsamości
SMK opiera się na podstawowej architekturze i funkcjach Keeper, oferując ten sam sejf, funkcje zarządzania dostępem uprzywilejowanym oraz konsolę administratora co wersja hostowana w chmurze.
Platforma Self-Managed Keeper obejmuje pełny zakres funkcji zarządzania poświadczeniami i dostępem uprzywilejowanym, których potrzebuje Twoja organizacja.
Przechowuj, udostępniaj i kontroluj dostęp do danych uwierzytelniających w Keeper Vault, korzystając z uprawnień opartych na rolach i szczegółowych mechanizmów kontroli udostępniania.
Usuwaj zapisane na stałe w kodzie dane uwierzytelniające ze skryptów, aplikacji i infrastruktury za pomocą Keeper Secrets Manager.
Uruchamiaj bezpieczne sesje uprzywilejowane w systemach o krytycznym znaczeniu za pośrednictwem bramy KeeperPAM Gateway, nie ujawniając danych uwierzytelniających na urządzeniu użytkownika końcowego.
Łącz się z firmowymi bazami danych za pośrednictwem KeeperDB, korzystając z danych uwierzytelniających zarządzanych przez sejf oraz nadzorowanych sesji uprzywilejowanych.
Egzekwuj zasady, zarządzaj użytkownikami i przeglądaj aktywności z poziomu konsoli administratora Keeper.
Zintegruj platformę Self-Managed Keeper z wewnętrznymi narzędziami i przepływami pracy za pomocą interfejsów API Keeper.
Co się stanie, jeśli środowisko chmurowe przestanie działać lub połączenie internetowe zostanie przerwane? Keeper w modelu samodzielnego zarządzania działa niezależnie w danym środowisku, dzięki czemu zespoły zachowują dostęp do krytycznych danych uwierzytelniających i sesji uprzywilejowanych podczas awarii, izolacji sieci i zakłóceń łączności.
Dla organizacji obsługujących infrastrukturę krytyczną ciągłość ta decyduje o tym, czy incydent zostanie opanowany, czy dojdzie do przedłużającego się przestoju.
Organizacje mogą korzystać z chmurowej platformy Keeper w obszarze firmowej infrastruktury IT, a z Self-Managed Keeper w przypadku infrastruktury OT lub sieci o ograniczonym dostępie. Każde wdrożenie działa jako niezależna, całkowicie odizolowana dzierżawa.
Dostęp uprzywilejowany jest nadal możliwy, nawet gdy chmura lub internet są niedostępne.
Wszystkie dane pozostają w Twojej infrastrukturze i pod Twoją kontrolą.
Dane są szyfrowane i odszyfrowywane na urządzeniu użytkownika.
W pełni funkcjonalne w odłączonych sieciach, bez zewnętrznych zależności.
Spełnia wymagania dotyczące rezydencji danych, hostingu i bezpieczeństwa w sektorze federalnym oraz branżach regulowanych.
Twój zespół kontroluje każde wydanie i wdraża aktualizacje podczas zatwierdzonych okien zmian.
Agencje rządowe i organizacje z sektora publicznego często muszą uruchamiać narzędzia bezpieczeństwa w ramach infrastruktury, którą same posiadają i którą zarządzają. Wersja Self-Managed Keeper umożliwia agencjom wdrażanie oferowanych przez Keeper rozwiązań do zarządzania dostępem uprzywilejowanym, zarządzania tajnymi danymi, zarządzania uprawnieniami punktów końcowych oraz zarządzania danymi uwierzytelniającymi w środowiskach kontrolowanych przez agencję, w tym w sieciach odizolowanych, przy jednoczesnym zachowaniu pełnej kontroli nad hostingiem, dostępem i aktualizacjami.
Self-Managed Keeper to wdrożenie platformy Keeper hostowane we własnej infrastrukturze i oparte na kontenerach. Umożliwia organizacjom uruchamianie rozwiązań Keeper do zarządzania hasłami, tajnymi danymi i dostępem uprzywilejowanym w całości we własnej infrastrukturze, w tym w lokalnych centrach danych, chmurach prywatnych i sieciach odizolowanych od internetu.
Tak, Self-Managed Keeper to kompletna, samowystarczalna platforma, która działa w całości w Twojej infrastrukturze. Do działania nie wymaga żadnej łączności z usługą w chmurze Keeper. To idealne rozwiązanie dla sieci odizolowanych (air-gapped) i sieci odłączonych.
Oba rozwiązania oferują te same podstawowe funkcje Keeper: zarządzanie danymi uwierzytelniającymi, zarządzanie tajnymi danymi, zarządzanie sesjami i dostęp do baz danych. Różnica dotyczy infrastruktury: Self-Managed Keeper działa w Twoim środowisku; Keeper Cloud działa w infrastrukturze zarządzanej przez Keeper.
Tak, wersja Self-Managed Keeper nie jest zależna od usług chmurowych Keeper, dzięki czemu może działać w całkowicie odizolowanych i odłączonych sieciach.
Tak, wiele organizacji wdraża Keeper Cloud na potrzeby korporacyjnych systemów IT, a Self-Managed Keeper — na potrzeby systemów OT lub sieci o ograniczonym dostępie. Każde wdrożenie działa jako niezależny dzierżawca z oddzielnymi użytkownikami i danymi.
Samodzielnie zarządzany Keeper działa jako zestaw kontenerów Docker na maszynie wirtualnej z systemem Linux i chipsetem AMD64. Można hostować to lokalnie, w chmurze prywatnej lub w odizolowanej sieci.
Ponieważ Self-Managed Keeper działa w Twoim własnym środowisku, Twoje zespoły mogą nadal mieć dostęp do krytycznych poświadczeń i sesji uprzywilejowanych, nawet jeśli połączenie z Internetem lub usługi w chmurze staną się niedostępne.
Keeper w wersji Self-Managed nie aktualizuje się automatycznie. Zespół Keeper współpracuje z Tobą przy koordynowaniu i wdrażaniu wszystkich aktualizacji produktów, aby zapewnić zgodność zmian z naszymi wytycznymi dotyczącymi bezpieczeństwa i protokołami testowania.
W przypadku samodzielnie zarządzanego Keeper obowiązuje taki sam model licencjonowania jak w przypadku platformy chmurowej Keeper. Każde wdrożenie zarządzane samodzielnie jest licencjonowane jako odrębna dzierżawa. Zapraszamy do zamówienia prezentacji, aby omówić Państwa środowisko z naszym zespołem.
Tak, podobnie jak każdy produkt Keeper, platforma Self-Managed Keeper została zbudowana w oparciu o architekturę zero-trust i zero-knowledge systemu Keeper. Dane są szyfrowane i deszyfrowane na urządzeniu użytkownika, dlatego Keeper nigdy nie ma dostępu do Twoich danych poświadczających ani danych — niezależnie od tego, czy korzystasz z platformy chmurowej Keeper, czy hostujesz ją samodzielnie.
Warto poprosić o wersję demonstracyjną, aby zobaczyć platformę Self-Managed Keeper w akcji i porozmawiać z naszym zespołem o wymaganiach dotyczących wdrożenia.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.
