Отсутствие постоянных привилегий
Keeper помогает организациям устранить постоянные привилегии, заменяя бессрочные права администратора временным доступом по требованию (JIT), временными учётными данными и автоматической ротацией учётных данных — и всё это на платформе с нулевым доверием и нулевым разглашением.
Любая учетная запись с постоянным привилегированным доступом является потенциальной целью. Если одна из них будет скомпрометирована, злоумышленник сможет получить доступ к критически важным системам и конфиденциальным данным.
Пользователи накапливают права доступа и сохраняют их после завершения проектов. Доступ, который должен был быть временным, становится постоянным, и со временем все больше людей имеют больше прав доступа, чем требуется для их работы.
Злоумышленники могут использовать похищенные учетные данные для перемещения между средами и повышения привилегий, что может привести к более масштабной компрометации.
Аудиторы ожидают соблюдения принципа минимальных привилегий. Без системы, обеспечивающей соблюдение этого принципа, сложно доказать, что ни у кого нет ненужного постоянного доступа.
KeeperPAM устраняет постоянные привилегии с помощью JIT-доступа. Пользователи получают доступ, необходимый для выполнения задачи, сохраняют его только в течение заданного периода и автоматически теряют его по истечении этого периода.
Привилегированный доступ не обязательно должен предоставляться автоматически. KeeperPAM может направлять каждый запрос по процессу одобрения, чтобы назначенный согласующий мог разрешить доступ до его предоставления. Для запросов может требоваться обоснование и MFA, а каждый запрос, решение об одобрении или отклонении фиксируется в журнале аудита.
При запуске сеанса Keeper извлекает сохраненные учетные данные из Keeper Vault и подставляет их в сеанс через Keeper Gateway, развёрнутый клиентом. Пользователь никогда не видит и не обрабатывает сам секрет, что снижает риск кражи или повторного использования учетных данных.
Вместо сохранения привилегированных учетных записей Keeper может создавать в целевой системе краткосрочные учетные записи на время сеанса и удалять их после его завершения. Для облачных платформ и конечных точек Keeper может повысить роль пользователя на время выполнения задачи, а затем автоматически отменить повышение.
Keeper обнаруживает привилегированные учетные записи и выполняет ротацию их учетных данных по требованию или заданному расписанию, чтобы секреты не оставались неизменными месяцами.
Keeper Gateway обеспечивает доступ через исходящее подключение к Keeper Cloud, поэтому входящие порты не открываются, а целевые системы остаются недоступными извне. Принцип минимальных привилегий последовательно применяется в локальной инфраструктуре, гибридных средах, облачных платформах и базах данных.
Отсутствие постоянных привилегий не должно замедлять работу. Пользователи запускают сеансы для подключения к разрешённым целевым системам и работают в привычных инструментах — SSH, RDP и клиентах баз данных, — а запросы одобряются быстро и без помех со стороны VPN.
Постоянные учетные записи и общие учетные данные необходимо инвентаризировать, предоставлять, регулярно менять и выводить из эксплуатации, как правило, вручную. Keeper автоматизирует этот жизненный цикл, предоставляя доступ по запросу и отзывая его после выполнения задачи.
Каждый запрос доступа, каждое решение об одобрении и каждый сеанс автоматически регистрируются, а встроенные функции позволяют формировать отчеты. Вместо ручного сбора доказательств во время аудитов специалисты по безопасности получают готовый журнал, подтверждающий соблюдение требований таких стандартов, как ISO 27001, HIPAA и SOC 2.
Keeper развертывается с помощью легковесного шлюза и использует архитектуру нулевого доверия, не требуя VPN или изменения правил для входящего трафика в межсетевом экране. Единая платформа помогает организациям устранить постоянные привилегии без перестройки всей сети.
KeeperPAM заменяет постоянные привилегии JIT-доступом, предоставляет учетные данные только при необходимости и может автоматически создавать и удалять временные учетные записи во время каждого сеанса. Запросы могут направляться по процессам одобрения, а оставшиеся статические учетные данные обнаруживаются и меняются по расписанию или по требованию, что сокращает постоянный доступ в разных средах.
Принцип минимальных привилегий направлен на ограничение объема доступа: каждому пользователю предоставляются только те разрешения, которые необходимы для его роли. Отсутствие постоянных привилегий расширяет этот принцип, дополнительно ограничивая продолжительность доступа: необходимые привилегии предоставляются временно и отзываются автоматически. Проще говоря, именно JIT-доступ позволяет устранить постоянные привилегии.
Нет. Keeper обеспечивает доступ через Keeper Gateway с использованием только исходящих подключений и архитектуры нулевого доверия, поэтому JIT-доступ можно предоставлять без VPN и изменения правил для входящего трафика в межсетевом экране.
Keeper обеспечивает практическое соблюдение принципа минимальных привилегий и ведет подробные журналы аудита привилегированной активности, предоставляя командам конкретные доказательства для аудитов и проверок. Это помогает выполнять требования к контролю привилегированного доступа в рамках таких стандартов, как ISO 27001, HIPAA, SOC 2 и NIST 800-53.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.
