Keeper Security Wyróżniony w PAM Magic Quadrant™ jako Drugi Najszybciej Rozwijający się Podmiot w Branży Bezpieczeństwa na Świecie
Dowiedz się więcejKeeperPAM® to posiadająca certyfikat FedRAMP High platforma do zarządzania dostępem uprzywilejowanym wykorzystująca AI, zaprojektowana z myślą o zabezpieczaniu sektorów infrastruktury krytycznej (CI), które mają kluczowe znaczenie dla bezpieczeństwa gospodarczego kraju, zdrowia publicznego i bezpieczeństwa ludności.
Cybersecurity and Infrastructure Security Agency (CISA) wyróżnia 16 sektorów infrastruktury krytycznej uznawanych za kluczowe dla społecznego i gospodarczego funkcjonowania kraju.
Keeper Security Government Cloud posiada certyfikat FedRAMP High, autoryzację GovRAMP High, jest zgodny z FIPS 140-3 i znajduje się na liście CISA CDM Approved Products List. Keeper jest również inwestycją podlegającą refundacji w ramach programu State and Local Cybersecurity Grant Program (SLCGP).
Ochrona systemów stanowiących podstawę funkcjonowania kraju wymaga spełnienia rygorystycznych i stale zmieniających się federalnych wymogów w zakresie cyberbezpieczeństwa. Dla właścicieli i operatorów infrastruktury krytycznej (CI) zgodność z tymi standardami nie sprowadza się wyłącznie do unikania kar – ma kluczowe znaczenie dla odporności kraju. Keeper Security pomaga organizacjom w zapewnieniu ciągłej zgodności.
Wspólny zestaw zabezpieczeń opracowany przez CISA, które powinny wdrożyć wszystkie podmioty infrastruktury krytycznej (CI), aby znacząco zmniejszyć prawdopodobieństwo wystąpienia i skutki znanych zagrożeń i ryzyk cybernetycznych.
Dobrowolny zestaw wytycznych i najlepszych praktyk opracowany przez National Institute of Standards and Technology (NIST). Zapewnia organizacjom elastyczne, ukierunkowane na rezultaty podejście do zarządzania ryzykiem cybernetycznym i ryzykiem związanym z łańcuchem dostaw oraz ich ograniczania.
Obejmują one rygorystyczne, obowiązkowe standardy, takie jak North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) dla systemu elektroenergetycznego oraz dyrektywy bezpieczeństwa Transportation Security Administration (TSA) dla właścicieli i operatorów rurociągów.
Federalne ramy, takie jak Defense Federal Acquisition Regulation Supplement (DFARS) oraz Cybersecurity Maturity Model Certification (CMMC).
Luki w zabezpieczeniach danych uwierzytelniających narażają systemy na zagrożenia z powodu domyślnych haseł, niewystarczających zasad dotyczących danych uwierzytelniających oraz powszechnego korzystania ze współdzielonych kont w środowiskach infrastruktury krytycznej. Przepisy stanowe i federalne wymagają obecnie od organizacji wyeliminowania tych luk, jednak wielu operatorów infrastruktury krytycznej nie dysponuje niezbędnymi zasobami.
Starsze metody dostępu nie spełniają współczesnych wymagań modelu zero-trust. Sieci VPN i tradycyjne narzędzia dostępu zdalnego narażają sieci infrastruktury krytycznej na niezabezpieczone połączenia i nie zapewniają szczegółowych mechanizmów kontroli niezbędnych do ochrony środowisk odizolowanych od sieci lub podzielonych na segmenty. Starsza infrastruktura nie została zaprojektowana z myślą o współczesnych zagrożeniach.
Keeper pomaga zapewnić zgodność ze standardami CISA i NIST poprzez egzekwowanie stosowania silnych, unikatowych haseł w całym przedsiębiorstwie. Eliminuje zapisane na stałe lub współdzielone dane uwierzytelniające zarówno w środowiskach IT, jak i w newralgicznych systemach OT, zabezpieczając dostęp do najważniejszych zasobów operacyjnych.
Keeper zapewnia wgląd w konta uprzywilejowane i możliwość zarządzania nimi, gwarantując, że pracownicy i zewnętrzni wykonawcy mają wyłącznie minimalny dostęp niezbędny do wykonywania swoich obowiązków. Operatorzy infrastruktury krytycznej mogą egzekwować rygorystyczne mechanizmy kontroli dostępu przy jednoczesnym zachowaniu ciągłości operacyjnej.
KeeperPAM zapewnia ciągłe rejestrowanie sesji i automatyczne rejestrowanie zdarzeń. Ochrona przed zagrożeniami zewnętrznymi i wewnętrznymi poprzez egzekwowanie zasady najmniejszych uprawnień, wymaganie uwierzytelniania wieloskładnikowego (MFA) i eliminowanie martwych punktów.
Keeper śledzi wszystkie przypadki użycia danych uwierzytelniających i uzyskiwania do nich dostępu, zapewniając szczegółowe, niezmienne dzienniki audytu. Tak szczegółowy wgląd w aktywność umożliwia zespołom ds. zgodności łatwe wykazanie spełnienia federalnych wymagań dotyczących raportowania i śledzenia.
Wdrożenie starszych rozwiązań PAM może wymagać wielu miesięcy złożonej konfiguracji. Keeper zapewnia zabezpieczenia klasy enterprise oparte na modelu zero-trust, które można wdrożyć w ciągu kilku dni, natychmiast wzmacniając ochronę i przyspieszając realizację planu zapewnienia zgodności.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.