Характеристика: KeeperAI в привилегированных сеансах

Новый уровень контроля привилегированного доступа с KeeperAI.

KeeperAI обеспечивает обнаружение и реагирование на угрозы в реальном времени с помощью агентного ИИ, гарантируя автоматическое завершение сеансов с высоким риском и анализ всех действий пользователя.

Новый уровень контроля привилегированного доступа с KeeperAI.

Что может делать KeeperAI?

Анализ угроз в реальном времени с помощью ИИ

Анализ угроз в реальном времени с помощью ИИ

Автоматически анализирует активность в реальном времени и классифицирует поведение по уровням риска: критический, высокий, средний и низкий. Каждая угроза объясняется с подробным контекстом команды за командой, чтобы команды безопасности понимали, почему действие рискованно, а не только то, что оно произошло.

Автоматическое завершение сеанса

KeeperAI может мгновенно завершать сеансы при обнаружении критического или высокорискового поведения, значительно сокращая время реакции и окна уязвимости.

Автоматическое завершение сеанса
Сопоставление шаблонов и пользовательские правила

Сопоставление шаблонов и пользовательские правила

Определите собственные индикаторы риска, используя пользовательское сопоставление строк или шаблонов регулярных выражений. Предотвращайте активность с помощью действий «Прервать сеанс» или разрешайте активность через действия «Только мониторинг», в зависимости от потребностей вашей среды.

Гибкие интеграции LLM

Принесите любую большую языковую модель (LLM). KeeperAI интегрируется со всеми LLM-провайдерами, поддерживающими конечные точки, совместимые с OpenAI, включая AWS Bedrock, Azure, Google Vertex AI, Grok и самостоятельные среды выполнения.

Гибкие интеграции LLM
Структурированные сводки рисков

Структурированные сводки рисков

Создавайте зашифрованные отчеты об активности с воспроизведением видео сеанса. Эти сводки на основе ИИ предоставляют точные криминалистические детали для аудита и реагирования на инциденты.

Поддержка сеансов SSH

KeeperAI обеспечивает полный мониторинг и обнаружение угроз на основе ИИ для сессий SSH. Вся активность в удаленных сеансах анализируется в режиме реального времени, что позволяет точно классифицировать риски, автоматически реагировать и создавать зашифрованные отчёты по сеансам.

Поддержка сеансов SSH

Как KeeperAI помогает моей организации?

Автоматизируйте обнаружение инсайдерских угроз

Автоматически выявляйте вредоносное или подозрительное поведение привилегированных пользователей, включая попытки утечки данных, несанкционированный доступ и эскалацию привилегий.

Устраните ручную проверку логов

Командам безопасности больше не требуется вручную просматривать сотни записей сеансов каждый день.

Значительно снизьте уровень ложных положительных срабатываний

Ложные тревоги, которые перегружают команды безопасности, больше не представляют проблемы.

KeeperAI построен на архитектуре с нулевым разглашением


Вся обработка ИИ происходит в среде клиента. Данные никогда не передаются Keeper и основаны на принципах нулевого доверия с использованием сквозного шифрования. Все данные зашифрованы с использованием приватного ключа клиента.

Вопросы и ответы

Что в настоящее время поддерживает KeeperAI?

В настоящее время KeeperAI обеспечивает полную поддержку сеансов SSH. Он выполняет анализ угроз в режиме реального времени, автоматически завершает сеансы и генерирует зашифрованные сводки сеансов для судебной экспертизы.

Поддержка RDP, VNC, сеансов баз данных и Remote Browser Isolation (RBI) планируется в будущих выпусках. Это расширит возможности мониторинга KeeperAI по всем критически важным каналам привилегированного доступа.

Где происходит анализ ИИ?

Вся обработка ИИ происходит на вашем локальном шлюзе PAM в вашей среде, а вызовы LLM направляются к выбранному вами провайдеру (облачному или локальному). Перед отправкой в Keeper все данные шифруются локально на вашем шлюзе. KeeperAI придерживается архитектуры безопасности с нулевым разглашением и гарантирует, что Keeper никогда не получит доступ к вашим незашифрованным данным сессии.

Могу ли я настроить, что обнаруживает KeeperAI?

Да, организации могут определять собственные шаблоны строк или регулярных выражений для запуска автоматических ответов, таких как завершение сеанса или применение усиленного мониторинга.

Является ли KeeperAI отдельным продуктом?

Нет, KeeperAI является основной функцией, входящей в состав KeeperPAM. Она не требует дополнительного лицензирования помимо развертывания PAM. В зависимости от выбранного вами варианта развертывания могут применяться расходы поставщика LLM.

Купить сейчас