Comercial e Empresarial
Proteja sua empresa contra criminosos cibernéticos.
Iniciar Teste GrátisO rodízio de senhas automático do KeeperPAM aumenta a segurança e simplifica a conformidade.
Solicite uma demonstração
Por que usar rodízio de senhas?
De acordo com o Relatório de Investigações de Violações de Dados da Verizon (VDBIR) de 2022, os ataques baseados em credeniais representa 82% de todas as violações de dados. Proteger senhas, credenciais e segredos é um componente vital de qualquer estratégia de segurança cibernética.
Há 24 bilhões de senhas disponíveis para venda na dark web, mas as organizações podem reduzir o tempo pelo qual uma senha comprometida é válida ao limitar o tempo de vida dessa senha com rodízio.
Ao ativar o rodízio automático de credenciais, as organizações reduzem drasticamente o risco de ataques com base em credenciais, ao mesmo tempo em que possibilita que os administradores:
- Imponham o uso de senhas complexas em sistemas e dispositivos
- Evitem a reutilização de senhas em várias contas
- Certifique-se de que as senhas de contas privilegiadas tenham uma vida útil limitada
- Atendam facilmente às normas de conformidade e imponham políticas internas de integridade de credenciais
KeeperPAM – A solução de Gerenciamento de acesso privilegiado (PAM) de próxima geração
Projetado para proteger ambientes de várias nuvens e sem perímetro, o KeeperPAM simplifica o gerenciamento de privilégios para todos os usuários, em todos os dispositivos, de todos os locais.
O KeeperPAM é o gerenciamento de acesso privilegiado de grau empresarial que inclui o Enterprise Password Manager (EPM) premiado da Keeper Security, o Keeper Secrets Manager (KSM) e o Keeper Connection Manager (KCM). Essa solução de conhecimento zero e confiança zero permite que as organizações protejam seus ativos mais críticos com uma plataforma simples unificada.
Rodízio de senhas simplificado
O Keeper soluciona todos os pontos críticos no ciclo de vida de credenciais, do provisionamento ao desprovisionamento. Com o KeeperPAM, as organizações odem gerenciar práticas de senhas e privilégios, ao mesmo tempo em que automatiza, de forma simples e segura, atividades críticas, incluindo o rodízio de senhas e segredos.
Credenciais fracas, repetidas e usadas por um longo tempo introduzem risco em seu ambiente. É por isso que o rodízio de credenciais é tipicamente exigido por estruturas de conformidade e é uma prática recomendada para reduzir os riscos associados com desligamentos, violações, exposição na dark web e muito mais.
O Keeper possibilita que as organizações automatizem a troca de senhas para contas privilegiadas, incluindo contas de usuários do Active Directory (AD), chaves de SSH, senhas de bancos de dados, contas IAM da AWS, contas IAM do Azure e contas de usuários do Windows/Mac/Linux.
As capacidades de rodízio de senhas do KeeperPAM possibilita que os administradores:
- Façam rodízio automático de credenciais em uma programação predeterminada ou sob demanda
- Compartilhem seguramente registros e configurações de TI entre usuários de TI
- Façam rodízio de credenciais, independentemente de onde elas existam, no local ou na nuvem
- Executem ações pós-rodízio, como reiniciar serviços
- Recebam notificações de incidentes, como rodízio de credenciais inesperado
- Façam rodízio de credenciais em locais remotos sem exigir uma VPN
- Acessem registros de auditoria e histórico de mudanças com o Módulo Avançado de Relatórios e Alertas (ARAM)
- Possibilitem que usuários privilegiados e não privilegiados façam rodízio de credenciais, não apenas equipes de TI
Por que usar o KeeperPAM?
- Aumente a segurança de credenciais com uma política de execução e trilhas de auditoria
- Faça manutenção fácil e prove a conformidade durante uma auditoria
- Implementação simples, sem agentes necessários em todos os dispositivos
- Sem necessidade de certificados de SSL para ao gateway e sem portas externas abertas
- Usa ferramentas integradas no sistema operacional para o rodízio, portanto, não há necessidade de software personalizado
- Integra-se de forma transparente com o Keeper Secrets Manager e o Keeper Connection Manager
O rodízio de senhas é essencial para atender à conformidade
Para muitas organizações, as políticas internas e de conformidade exigem rodízio regular de senhas. Para atender a esses mandatos, as organizações devem fazer rodízio de senhas em todos os dispositivos, incluindo computadores, servidores e dispositivos de IoT.
Com o KeeperPAM, sua equipe pode definir práticas recomendadas e requisitos para os usuários finais. A automação também pode lidar com operações pós-rodízio, como a reinicialização de serviços ou contêineres.
Como o rodízio de senhas do KeeperPAM funciona
Estabelecimento de um gateway
O rodízio de senhas do Keeper usa um serviço de gateway leve e seguro no local, que pode ser instalado com um único comando. Uma conexão de saída para o cofre de segurança em nuvem do Keeper é criado pelo gateway, que estabelece um túnel seguro para recuperar solicitações de rodízio.
O gateway então usa as APIs do Keeper Secrets Manager (KSM) para solicitar e descriptografar segredos para realizar o rodízio e comunica-se com o dispositivo-alvo. O rodízio de senhas do Keeper garante a segurança de conhecimento zero realizando toda a descriptografia localmente no serviço de gateway.
Configuração do cofre
O rodízio de credenciais é configurado, gerenciado e mantido completamente via Cofre web do Keeper ou Aplicativo para desktop. As programações e as configurações do rodízio de credenciais são armazenadas como registros criptografados no cofre em nuvem do Keeper.
O rodízio automatizado de senhas do Keeper é fácil de implementar e gerenciar. Os usuários podem compartilhar rapidamente o acesso a registros e gerenciar quais segredos são visíveis ao gateway usando pastas compartilhadas.
Integra-se com sua pilha de TI
O KeeperPAM se integra de forma transparente com uma ampla variedade de soluções na nuvem e no local. Essas integrações incluem AWS, Azure, Active Directory, SIEMs, bancos de dados, sistemas de CI/CD e mais de 50 outros.
