Self-Managed Keeper (SMK) — это локальная платформа безопасности идентификационных данных без подключения к внешним сетям, предназначенная для изолированных сред операционных технологий (OT), информационных технологий (IT) и оборонных систем. Защитите критически важную инфраструктуру, управляйте привилегированным доступом и соблюдайте строгие нормативные требования.
Когда организации требуется управление привилегированным доступом по принципу нулевого доверия в пределах периметров OT — полностью автономное, без зависимости от облачных сервисов — для защиты критически важных ресурсов, предотвращения простоев и обеспечения соответствия требованиям.
Обеспечьте безопасный привилегированный доступ к промышленным системам управления, заводским сетям и полевой инфраструктуре без маршрутизации учетных данных через внешний сервис.
Обеспечьте безопасный привилегированный доступ к конвейерам и производственным системам с помощью управления сеансами, которое продолжает работать даже при потере подключения к Интернету.
Обеспечьте соблюдение принципа наименьших привилегий в сетях генерации, передачи и распределения, сохраняя при этом собственные границы данных.
Соблюдайте строгие требования к суверенитету данных и размещению, развернув Keeper в контролируемой ведомством инфраструктуре.
Запускайте PAM в полностью изолированных средах без внешних зависимостей.
Self-Managed Keeper работает в виде контейнеров в вашей среде. Команда по внедрению Keeper помогает с развертыванием и обновлениями.
Разверните в своей инфраструктуре
Установите SMK с помощью Docker на виртуальную машину на базе 64-разрядной версии Linux; решение совместимо с локальными средами, частным облаком или изолированными средами.
Контролируйте точку доступа
Ваши пользователи и приложения подключаются к внутреннему адресу, которым вы управляете, а не к внешней службе. Все зашифрованные данные хранятся в виртуальной машине и контейнерах.
Скоординированные обновления под руководством Keeper
Команда внедрения Keeper координирует все обновления продуктов, обеспечивая безопасность и стабильность при каждом развертывании. Изменения соответствуют рекомендациям Keeper по безопасности и протоколам тестирования.
Используйте полнофункциональную платформу защиты учетных данных
SMK построена на базовой архитектуре и функциональных возможностях Keeper и обладает тем же хранилищем, функциями управления привилегированным доступом и консолью администрирования, что и облачная версия.
Self-Managed Keeper включает полный набор возможностей управления учетными данными и привилегированным доступом, необходимых вашей организации.
Храните учетные данные, делитесь ими и контролируйте доступ к ним в хранилище Keeper с помощью разрешений на основе ролей и гибких настроек общего доступа.
Избавьтесь от жестко закодированных учетных данных в скриптах, приложениях и инфраструктуре с помощью Keeper Secrets Manager.
Запускайте защищенные привилегированные сеансы подключения к критически важным системам через шлюз KeeperPAM Gateway, не раскрывая учетные данные на устройстве конечного пользователя.
Подключайтесь к корпоративным базам данных через KeeperDB с управлением учетными данными из хранилища и контролируемыми привилегированными сеансами.
Контролируйте соблюдение политик, управляйте пользователями и просматривайте активность в консоли администрирования Keeper.
Интегрируйте Self-Managed Keeper с вашими внутренними инструментами и рабочими процессами через API Keeper.
Что произойдет, если ваша облачная среда выйдет из строя или прервется интернет-соединение? Self-Managed Keeper работает независимо в вашей собственной среде, поэтому ваши команды сохраняют доступ к критически важным учетным данным и привилегированным сеансам во время сбоев, изоляции сети и перебоев с подключением.
Для организаций, управляющих критической инфраструктурой, такая непрерывность означает разницу между локализованным инцидентом и длительным простоем.
Организации могут использовать облачную платформу Keeper для корпоративной IT-инфраструктуры, а Self-Managed Keeper — для своих сетей OT или сетей с ограниченным доступом. Каждое развертывание работает как независимый, полностью изолированный тенант.
Привилегированный доступ сохраняется, даже если облако или интернет недоступны.
Все данные остаются в вашей инфраструктуре и под вашим контролем.
Данные шифруются и расшифровываются на устройстве пользователя.
Полностью работоспособное решение в изолированных сетях без внешних зависимостей.
Соответствует требованиям к размещению данных, хостингу и безопасности для федерального сектора и регулируемых отраслей.
Ваша команда контролирует каждый выпуск и устанавливает обновления в утвержденные периоды внесения изменений.
Государственным учреждениям и организациям государственного сектора часто необходимо запускать инструменты безопасности в собственной инфраструктуре, которой они владеют и управляют. Self-Managed Keeper позволяет ведомствам развертывать решения Keeper для управления привилегированным доступом, секретами, привилегиями конечных точек и учетными данными в контролируемых ведомствами средах, включая изолированные сети, сохраняя полный контроль над размещением, доступом и обновлениями.
Self-Managed Keeper — это контейнерное развертывание платформы Keeper в собственной инфраструктуре. Оно позволяет организациям использовать решения Keeper для управления паролями, секретами и привилегированным доступом полностью в собственной инфраструктуре, включая локальные центры обработки данных, частные облака и сети с физической изоляцией.
Да, Self-Managed Keeper — это комплексная автономная платформа, которая работает исключительно в вашей инфраструктуре. Для ее работы не требуется подключение к облачному сервису Keeper. Оно идеально подходит для изолированных и отключенных от интернета сетей.
В обоих вариантах доступны основные возможности Keeper: управление учетными данными, секретами, сеансами и доступом к базам данных. Разница заключается в инфраструктуре. Self-Managed Keeper работает в вашей среде; Keeper Cloud работает на инфраструктуре, управляемой Keeper.
Да, Self-Managed Keeper не зависит от облачного сервиса Keeper, поэтому может работать в полностью физически изолированных и автономных сетях.
Да, многие организации развертывают Keeper Cloud для корпоративных IT-систем, а Self-Managed Keeper — для ОТ-систем или сетей с ограниченным доступом. Каждое развертывание работает как независимый тенант с отдельными пользователями и данными.
Self-Managed Keeper работает как набор контейнеров Docker на виртуальной машине Linux с чипсетом AMD64. Вы можете разместить его в локальной инфраструктуре, в частном облаке или в изолированной сети.
Поскольку Self-Managed Keeper работает в вашей собственной среде, ваши команды могут продолжать получать доступ к критически важным учетным данным и привилегированным сеансам, даже если подключение к интернету или облачные сервисы станут недоступны.
Self-Managed Keeper не обновляется автоматически. Команда Keeper совместно с вами координирует и развертывает все обновления продукта, чтобы гарантировать соблюдение наших рекомендаций по безопасности и протоколов тестирования.
Для Self-Managed Keeper действует та же модель лицензирования, что и для облачной платформы Keeper. Каждое развертывание с самостоятельным управлением лицензируется как отдельный тенант. Запросите демонстрацию, чтобы обсудить вашу инфраструктуру с нашей командой.
Да, как и все продукты Keeper, Self-Managed Keeper построен на архитектуре Keeper с нулевым доверием и нулевым разглашением. Данные шифруются и расшифровываются на устройстве пользователя, поэтому Keeper никогда не получает доступа к вашим учетным данным или данным, независимо от того, используете ли вы облачную платформу Keeper или размещаете ее самостоятельно.
Запросите демонстрацию, чтобы увидеть Self-Managed Keeper в действии и обсудить с нашей командой требования к развертыванию.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.
