Brak stałych uprawnień
Keeper pomaga organizacjom wyeliminować stałe uprawnienia, zastępując stałe prawa administracyjne dostępem „just-in-time” (JIT), efemerycznymi danymi uwierzytelniającymi oraz automatyczną rotacją danych uwierzytelniających – wszystko to na platformie zero-trust i zero-knowledge.
Każde konto z trwałym, uprzywilejowanym dostępem staje się celem ataku. Jeśli jedno z nich zostanie przejęte, atakujący może uzyskać dostęp do krytycznych systemów i poufnych danych.
Użytkownicy kumulują dostęp i zachowują go nawet po zakończeniu projektów. Dostęp, który miał być tymczasowy, staje się stały, a z czasem coraz więcej osób ma większy dostęp, niż wymaga tego ich praca.
Atakujący mogą wykorzystać skradzione dane uwierzytelniające do przemieszczania się między środowiskami i eskalacji uprawnień, co potencjalnie może doprowadzić do szerszego naruszenia bezpieczeństwa.
Audytorzy oczekują egzekwowania zasady najmniejszych uprawnień. Wykazanie, że nikt nie posiada niepotrzebnego stałego dostępu, jest trudne bez systemu stworzonego do jego egzekwowania.
KeeperPAM eliminuje stałe uprawnienia za pomocą dostępu JIT. Użytkownicy uzyskują dostęp wymagany do wykonania zadania, zachowują go tylko przez określony czas i automatycznie go tracą po upływie tego okresu.
Dostęp uprzywilejowany nie musi być automatyczny. KeeperPAM może kierować każde żądanie przez proces zatwierdzania, aby wyznaczona osoba zatwierdzająca mogła autoryzować dostęp przed jego przyznaniem. Żądania mogą wymagać uzasadnienia i uwierzytelnienia wieloskładnikowego, a każde żądanie, zatwierdzenie i odrzucenie jest rejestrowane w ścieżce audytu.
Keeper pobiera zapisane dane uwierzytelniające z sejfu Keeper w momencie uruchomienia sesji i wstrzykuje je do sesji za pośrednictwem wdrożonej przez klienta bramy Keeper Gateway. Użytkownik nigdy nie widzi ani nie ma dostępu do ukrytych danych, co zmniejsza ryzyko kradzieży lub ponownego wykorzystania danych uwierzytelniających.
Zamiast utrzymywać na stałe konta uprzywilejowane Keeper może tworzyć w systemie docelowym konta krótkotrwałe na czas sesji i usuwać je po jej zakończeniu. W przypadku platform chmurowych i punktów końcowych Keeper może podwyższać rolę użytkownika na czas trwania zadania, a następnie automatycznie ją usuwać.
Keeper wykrywa konta uprzywilejowane i rotuje ich dane uwierzytelniające na żądanie lub zgodnie z ustalonym harmonogramem, dzięki czemu żadne tajne dane nie pozostają niezmienione przez miesiące.
Keeper Gateway pośredniczy w dostępie za pośrednictwem połączenia wyłącznie wychodzącego z chmurą Keeper, dzięki czemu żadne porty przychodzące nie są udostępniane, a systemy docelowe pozostają nieudostępnione. Zasada najmniejszych uprawnień jest konsekwentnie egzekwowana w infrastrukturze lokalnej, środowiskach hybrydowych, platformach chmurowych i bazach danych.
Brak stałych uprawnień nie musi spowalniać pracy. Użytkownicy uruchamiają sesje na autoryzowanych urządzeniach i pracują z własnymi natywnymi narzędziami – klientami SSH, RDP i baz danych – a zatwierdzanie przebiega szybko, bez konieczności korzystania z sieci VPN.
Konta stałe i współdzielone dane uwierzytelniające muszą zostać zinwentaryzowane, skonfigurowane, poddane rotacji i wycofane – zazwyczaj ręcznie. Keeper automatyzuje ten cykl, tworząc dostęp na żądanie i odbierając go po zakończeniu pracy przez użytkownika.
Każde żądanie dostępu, zatwierdzenie i sesja są automatycznie rejestrowane i mają wbudowane raportowaniem. Zamiast ręcznie gromadzić dowody podczas audytów zespoły ds. bezpieczeństwa dysponują gotową ścieżką audytu wykazującą stosowanie mechanizmów kontroli dla standardów, takich jak ISO 27001, HIPAA i SOC 2.
Keeper jest wdrażany za pośrednictwem lekkiej bramy i architektury zero-trust bez konieczności korzystania z sieci VPN lub wprowadzania zmian w regułach zapory sieciowej dla ruchu przychodzącego. Ujednolicona platforma Keeper pomaga organizacjom osiągnąć brak stałych uprawnień bez konieczności przebudowy całej sieci.
KeeperPAM zastępuje stałe uprawnienia dostępem „just-in-time”, udostępnia dane uwierzytelniające tylko wtedy, gdy są potrzebne, a także może automatycznie tworzyć i usuwać konta tymczasowe podczas każdej sesji. Żądania mogą być kierowane przez procesy zatwierdzania, a wszelkie pozostałe statyczne dane uwierzytelniające są wyszukiwane i rotowane według harmonogramu lub na żądanie, co zmniejsza konieczność ciągłego dostępu w różnych środowiskach.
Zasada najmniejszych uprawnień koncentruje się na ograniczaniu zakresu dostępu, przyznając każdemu użytkownikowi tylko uprawnienia niezbędne do pełnienia jego roli. Zerowe stałe uprawnienia idą o krok dalej, ograniczając również czas trwania dostępu, dzięki czemu niezbędne uprawnienia są przyznawane tymczasowo i automatycznie usuwane. Mówiąc prościej, dostęp „just-in-time” umożliwia stosowanie zerowych stałych uprawnień.
Nie, Keeper pośredniczy w dostępie za pośrednictwem bramy Keeper Gateway, korzystając z połączeń wyłącznie wychodzących oraz architektury zero-trust, dzięki czemu dostęp „just-in-time” może być zapewniany bez sieci VPN ani zmian w zaporze sieciowej dla ruchu przychodzącego.
Egzekwując w praktyce zasadę najmniejszych uprawnień i rejestrując szczegółowe ścieżki audytu aktywności uprzywilejowanej, Keeper zapewnia zespołom konkretne dowody na potrzeby audytów i przeglądów. Pomaga to spełniać wymagania dotyczące kontroli uprzywilejowanego dostępu w ramach standardów, takich jak ISO 27001, HIPAA, SOC 2 i NIST 800-53.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.
