Соответствие стандарту ISO 27001

Обеспечьте соответствие стандарту ISO 27001 с помощью Keeper

Выполняйте требования стандарта ISO/IEC 27001:2022 благодаря архитектуре с нулевым разглашением, контролю доступа на основе идентификации и прозрачному применению политик во всей компании.

Платформа Keeper сертифицирована по стандарту ISO 27001 и ежегодно проходит проверку у независимых аудиторов. Компании могут использовать сертифицированные меры контроля Keeper при внедрении собственных систем управления информационной безопасностью (СУИБ).

Свяжитесь с экспертом Keeper

Что такое ISO/IEC 27001:2022?

ISO/IEC 27001:2022 — это международный стандарт по созданию, внедрению, поддержанию и постоянному улучшению систем управления информационной безопасностью (СУИБ). Он предлагает системный подход к защите корпоративных данных, который охватывает людей, процессы и технологии. Сама защита выстраивается на основе риск-ориентированных мер контроля, описанных в Приложении А.

Для успешной сертификации требуется независимый аудит всей области действия СУИБ организации: от менеджмента, управления рисками и политик до физической и технической безопасности. Keeper помогает внедрить необходимые технические меры контроля.

Как Keeper помогает выполнить требования ISO 27001?

Безопасность с нулевым разглашением для ISO 27001

Keeper помогает компаниям соблюдать требования ISO/IEC 27001:2022, усиливая ключевые меры защиты при управлении доступом, шифровании, мониторинге и аудите. Keeper реализует принцип наименьших привилегий, разделение обязанностей и строгую аутентификацию. Это достигается благодаря ролевой модели управления доступом (RBAC), централизованным политикам и интеграции с корпоративными провайдерами идентификации. Платформа предоставляет безопасный удаленный доступ к учетным данным и секретам, не раскрывая конфиденциальную информацию и не полагаясь на доверие к сети.

Шифрование, журналы аудита и непрерывный мониторинг

Вся информация защищается с помощью шифрования с нулевым разглашением. Это значит, что серверы Keeper хранят данные только в зашифрованном виде, и платформа технически не может получить доступ к содержимому хранилища. В процессе передачи данные защищены протоколом TLS 1.2 и выше. Подробные журналы аудита обеспечивают подотчетность, прозрачность действий и основу для непрерывного улучшения, как того требует СУИБ.

Примечание: Keeper реализует технические меры контроля ISO 27001. Для полноценного внедрения СУИБ также требуются управленческая документация, процессы оценки рисков, система политик, а также меры физической и кадровой безопасности, которые выходят за рамки возможностей Keeper.

Функции Keeper для соответствия ISO 27001

Основные меры контроля — это те требования стандарта, которые Keeper реализует напрямую. Вспомогательные меры контроля — это инструменты Keeper, которые помогают подтвердить соблюдение стандарта, но не обеспечивают полное соответствие требованиям сами по себе.

Контроль доступа

Мера контроля

Статус

Возможности Keeper

A.5.3Разделение обязанностей

Главный

Keeper позволяет разделить административные роли, чтобы специалисты по безопасности могли управлять политиками и пользователями без доступа к конфиденциальному содержимому хранилищ. Разрешения на основе ролей также помогают разделить обязанности между владельцами хранилищ, администраторами и аудиторами.

A.5.15Контроль доступа

Главный

Keeper поддерживает политики управления доступом с помощью ролевой модели (RBAC), разрешений для общих папок и централизованного применения правил доступа для пользователей и систем.

A.5.16Управление идентификацией

Главный

Keeper управляет жизненным циклом учетных записей за счет SCIM-инициализации, интеграции с SSO и автоматического отзыва прав. Это обеспечивает единый подход к управлению учетными записями по всей организации.

A.5.18Права доступа

Главный

Keeper облегчает управление правами: администраторы могут выдавать, изменять и отзывать доступ к учетным данным и секретам согласно политикам контроля доступа.

A.8.2Управление привилегированным доступом

Главный

KeeperPAM позволяет контролировать доступ к привилегированным учетным данным благодаря выдаче прав по запросу, правилам согласования и автоматической смене паролей.

A.6.7Безопасный удаленный доступ

Главный

Keeper предоставляет безопасный доступ к учетным данным и секретам без раскрытия паролей и без использования VPN.

Ведение журналов и мониторинг

Мера контроля

Статус

Возможности Keeper

A.8.15Регистрация событий

Поддержка

Keeper формирует подробные журналы аудита для событий аутентификации, обращений к учетным данным, обмена информацией и административных изменений.

A.8.16Мониторинг журналов

Поддержка

Журналы аудита Keeper можно экспортировать или интегрировать с SIEM-системами для непрерывного мониторинга и обнаружения инцидентов.

Криптография и защита данных

Мера контроля

Статус

Возможности Keeper

A.8.24Средства криптографической защиты

Главный

Keeper шифрует все учетные данные и секреты в рамках архитектуры с нулевым разглашением, используя алгоритмы AES-256 и RSA-2048. Криптографические модули платформы сертифицированы по стандарту FIPS 140-3 (в рамках программы NIST CMVP). Для защиты от будущих постквантовых угроз Keeper дополнительно усилил безопасность платформы, внедрив квантово-устойчивую криптографию (QRC).

A.5.14Передача данных

Главный

При передаче данные защищаются протоколом TLS 1.2+ и надежными наборами шифров.

Обнаружение угроз и контроль целостности

Мера контроля

Статус

Возможности Keeper

A.8.16Мониторинг активности

Главный

Keeper отслеживает и фиксирует несанкционированные попытки доступа, а также нарушения политик безопасности внутри хранилища.

A.5.25Оценка событий безопасности

Поддержка

KeeperAI анализирует пользовательские сессии и модели поведения. Система автоматически фиксирует аномальную активность, помогая командам безопасности быстрее оценивать потенциальные угрозы и реагировать на инциденты.

Будьте готовы к аудитам ISO 27001

Защитите данные и упростите процесс сертификации с помощью Keeper.

Свяжитесь с нами