Подключите Tenable Cloud Security к KeeperPAM®, чтобы передавать в Keeper уязвимости учетных записей и доступа, устранять их и синхронизировать статус между платформами.
Tenable помогает понять, какие риски есть в облачной среде и что нужно устранить в первую очередь. Уязвимости учетных записей и доступа передаются в KeeperPAM. Там администратор добавляет затронутый ресурс и решает, что сделать дальше — обновить учетные данные, настроить управляемый доступ или выдать доступ «точно в срок». После этого Keeper передает новый статус в Tenable, поэтому обе команды видят актуальную картину.
Администратор Tenable проверяет уязвимость учетной записи или доступа и отправляет ее в Keeper. На панели облачной безопасности отображаются все детали, включая критичность, затронутый ресурс и контекст Tenable.
Администратор Keeper сопоставляет затронутый ресурс с существующей записью или добавляет его в Keeper. При необходимости он привязывает запись привилегированного пользователя (PAM), чтобы устранить уязвимость в KeeperPAM.
В зависимости от ситуации можно обновить учетные данные, настроить сеанс с нулевым доверием, включить доступ «точно в срок» или отозвать постоянные привилегии. Можно применить сразу несколько мер.
После выполнения действий Keeper меняет статус на «Решено». Новый статус автоматически передается в Tenable, поэтому у обеих команд всегда под рукой актуальные данные.
Мгновенно обновляйте скомпрометированные учетные данные по запросу и сохраняйте новые в хранилище Keeper. Для экстренной смены можно задать требования к сложности пароля, а затем настроить регулярную ротацию по расписанию.
Проверьте группы и роли пользователя PAM. Отметьте лишние права и сразу отзовите их.
Замените постоянный доступ временными привилегиями. Keeper создает временную учетную запись или повышает права существующей строго на время одобренного подключения. Можно ограничить время доступа, запросить подтверждение и многофакторную аутентификацию, контролировать выдачу и возврат учетных данных, а также фиксировать причину запроса или номер заявки.
Подключайтесь к затронутому ресурсу через шлюз KeeperPAM Gateway в сеансе с нулевым доверием, не раскрывая учетные данные пользователю. Для таких подключений можно включить запись экрана, нажатий клавиш или вводимого текста, чтобы при необходимости восстановить ход сеанса.
Сопоставьте уязвимость с нужной записью в KeeperPAM — базой данных, машиной, каталогом, удаленным браузером, облачным ресурсом или пользователем PAM. Если скомпрометирована облачная учетная запись, пользователя PAM можно добавить напрямую.
Соберите уязвимости, найденные Tenable, в общую очередь, сохранив данные об их критичности и провайдере. Фильтруйте список по дате, критичности, статусу или тегам и отслеживайте смену статуса от «Требует внимания» до «Решено».
Keeper Encrypter принимает вебхуки Tenable внутри вашей инфраструктуры и шифрует данные еще до отправки в Keeper. Так архитектура Keeper с нулевым разглашением работает на всех этапах.
Tenable помогает находить риски и расставлять приоритеты. Keeper позволяет сразу действовать — обновлять учетные данные, открывать управляемые сеансы или выдавать доступ «точно в срок». Статусы синхронизируются, поэтому команды ИБ и администраторы PAM видят одну и ту же картину.
Интеграция помогает закрывать уязвимости учетных записей и доступа — для этого можно обновить учетные данные, подключить ресурсы, настроить управляемый доступ или доступ «точно в срок», а также отозвать постоянные привилегии.
Keeper Encrypter — это сервис, который работает в вашей инфраструктуре, принимает вебхуки Tenable и шифрует данные до отправки в Keeper, сохраняя архитектуру с нулевым разглашением.
Для каждой уязвимости на панели облачной безопасности виден статус («В процессе», «Решено», «Игнорировано» или «Сбой»). Администратор может проверить его, повторить действие или выбрать другой способ решения.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.
