Keeper Security Reconhecida no PAM Magic Quadrant™ e como a Segunda Empresa de Segurança que Mais Cresce no Mundo
Saiba maisControle de acesso baseado em cargo
Seu provedor de identidade já define como sua organização está estruturada. O Keeper se mapeia a essa estrutura, para que o acesso aplicado corresponda à organização que você realmente gerencia. As equipes de TI podem definir, aplicar e auditar permissões em escala a partir de um único Console de administração.
O acesso se propaga silenciosamente. As pessoas mantêm permissões de que não precisam mais, a TI perde o controle de quem pode acessar o quê e cada credencial adicional amplia a superfície de ataque.
Funcionários acumulam acesso ao longo do tempo e mantêm permissões de funções que deixaram.
A TI não tem uma visão clara sobre quem pode acessar quais credenciais e sistemas.
Quando alguém sai, as credenciais que a pessoa conhecia saem com ela.
Cada equipe lida com o acesso de maneira diferente, sem um padrão consistente.
SOC 2, HIPAA e NIST 800-53 exigem controles de acesso documentados e auditáveis.
Seu diretório de origem, Active Directory, Entra ID, Okta ou qualquer provedor de identidade SAML 2.0 define sua estrutura organizacional. O Keeper mapeia para ele. Você atribui seus grupos existentes às equipes e funções do Keeper, e o acesso segue a estrutura que você já mantém.
A equipe define quais recursos do cofre seus membros podem acessar: senhas, segredos e recursos privilegiados, como máquinas e bancos de dados. Atribua um grupo a uma equipe e todos os membros herdam o mesmo acesso.
Com o Workflow, você pode adicioná-los à lista de elegíveis de uma equipe. Eles solicitam acesso quando precisam e o abandonam quando terminam, reduzindo os privilégios permanentes.
Uma função é um conjunto de políticas de aplicação aplicadas aos seus membros. As funções controlam os requisitos de login e autenticação de dois fatores (2FA), as restrições da plataforma e do cofre, as regras de compartilhamento e exportação e quais recursos um usuário pode utilizar. Quando um usuário pertence a mais de uma função, o Keeper aplica as políticas mais restritivas, de modo que o privilégio mínimo é aplicado por padrão.
As atribuições de equipe e função são mapeadas para os seus grupos de diretório por meio do provisionamento SCIM, do Keeper AD Bridge ou do seu provedor de identidade. Quando alguém entra, muda de equipe ou sai, o acesso é atualizado automaticamente. Sem edições manuais e sem permissões obsoletas deixadas para trás de um cargo anterior.
A estrutura de nós do Keeper permite conceder a um administrador delegado o controle sobre uma parte da organização, uma região, um departamento ou uma unidade de negócios, sem visibilidade de nada fora dela. Um administrador de TI da EMEA, por exemplo, pode gerenciar usuários, equipes e funções nessa região e nada mais.
Com o recurso KeeperPAM® Keeper Privileged Cloud, é possível conceder acesso just-in-time a qualquer recurso ou ativo gerenciado no cofre. Os usuários recebem acesso privilegiado somente quando precisam dele e o perdem quando a tarefa é concluída.
Quando um funcionário sai, bloqueie o cofre dele e transfira a propriedade para outro usuário. As políticas de função controlam quem pode executar transferências e para quais usuários. O processo mantém o conhecimento zero.
As equipes de segurança podem gerar relatórios de acesso a partir do Console de administração do Keeper, revisar permissões por usuário ou equipe e apresentar as evidências solicitadas pelos auditores. Cada atribuição de função, alteração de política e ação no cofre é registrada e passível de relatório.
Os controles de acesso baseados em funções do Keeper ajudam as equipes de TI e segurança a aplicar o acesso de menor privilégio e a melhorar a visibilidade sem a sobrecarga de gerenciar o acesso manualmente.
As equipes concedem acesso a recursos do cofre, como senhas, segredos e recursos privilegiados. As funções aplicam políticas de aplicação aos usuários e habilitam recursos como o acesso privilegiado do KeeperPAM e o Keeper Secrets Manager. As equipes decidem o que um usuário pode acessar; as funções determinam quais políticas e direitos se aplicam. As funções podem ser atribuídas a equipes para maior flexibilidade.
Ambos podem ser criados manualmente no Console de administração, mapeados automaticamente via provisionamento SCIM, desenvolvidos com o Keeper Commander® ou atribuídos a partir do Active Directory via Keeper AD Bridge. Depois de criada, cada função é configurada com as suas próprias políticas de aplicação e cada equipe com o seu próprio acesso a recursos.
Sim, o Keeper se integra ao Active Directory, ao Azure AD/Entra ID, ao Okta e a outros provedores de SSO. As atribuições de equipes e funções podem ser orientadas pela associação a grupos de diretório, de modo que as permissões permaneçam atualizadas sem atualizações manuais.
As funções abrangem configurações de login, requisitos de 2FA, restrições de plataforma, recursos do cofre, regras de senha, controles de compartilhamento e exportação, comportamento do KeeperFill®, lista de permissões de IP, permissões de transferência de conta, acesso ao Keeper Secrets Manager e configurações de acesso privilegiado do KeeperPAM. Cada área é configurada de forma independente por função.
Sim, com o KeeperPAM e o Keeper Privileged Cloud, é possível conceder acesso just-in-time a recursos privilegiados, de modo que os usuários tenham acesso apenas para a tarefa em questão e o privilégio permanente permaneça próximo de zero.
Sim, um administrador delegado pode receber algumas ou todas as permissões administrativas sobre um nó ou subnó atribuído, sem visibilidade sobre o restante da organização.
Os administradores podem bloquear o cofre do usuário que está saindo e transferir a propriedade para outro usuário. O processo é de conhecimento zero e regido por funções; somente usuários com as permissões corretas podem iniciar uma transferência.
O Console de administração fornece relatórios detalhados sobre o acesso de usuários, atribuições de funções e atividade do cofre, criando a trilha de auditoria exigida por SOC 2, HIPAA, NIST 800-53, ISO 27001 e estruturas semelhantes.
É preciso ativar cookies para usar o Bate-papo em tempo real.