KeeperPAM® и Segura (ранее senhasegura): сравнение решений PAM

Keeper поддерживает единый вход (SSO) на основе SAML 2.0, что позволяет организациям аутентифицировать пользователей через существующего поставщика идентификационных данных (IdP), сохраняя при этом контроль политик Keeper для доступа к хранилищу и привилегированного доступа.

Keeper также поддерживает политики внедрения на основе ролей, включая возможность требовать MFA для входа в хранилище.

Keeper поддерживает профилирование SCIM для автоматизации процессов добавления и удаления пользователей, а также для обеспечения соответствия доступа изменениям жизненного цикла удостоверений в поставщике идентификации.

SCIM также может синхронизировать пользователей и группы и команды, чтобы уменьшить ручное администрирование и предотвратить сохранение доступа после смены ролей или ухода.

Keeper обеспечивает соблюдение принципа наименьших привилегий доступа и разделения обязанностей с помощью гранулярных политик управления ролями, делегированного администрирования и контроля для пользователей, команд и общих ресурсов хранилища.

KeeperPAM дополнительно сегментирует привилегированный доступ по средам с помощью границ конфигурации PAM, обеспечивая отдельный контроль для сетевых зон, бизнес-подразделений и операционных команд.

KeeperPAM поддерживает временные и доступ «точно в срок» (JIT), которые снижают постоянные привилегии путем применения политики в момент предоставления и использования доступа.

Для интерактивного доступа контроль осуществляется через Keeper Gateway во время сессии, поэтому контроль остается в силе на протяжении всей привилегированной активности, а не только при начальном доступе.

Keeper хранит привилегированные учетные данные и секреты в зашифрованном хранилище, обеспечивая согласованность управления в сценариях использования управления паролями, PAM и секретами.

Автоматическая смена паролей позволяет сократить повторное использование учетных данных и уменьшить периоды риска утечки информации, а ориентированные на DevOps рабочие процессы поддерживаются через Keeper Secrets Manager для секретов приложений и инфраструктуры.

KeeperPAM обеспечивает привилегированный доступ, позволяя организациям избежать распространения паролей и вместо этого контролировать установление, мониторинг и аудит доступа.

Записи сессий шифруются и управляются клиентским Keeper Gateway, а доступ к просмотру записей регулируется ролевыми политиками и правами пользователя на соответствующую запись Keeper.

Keeper усиливает операции безопасности с помощью непрерывного аудитируемого логирования событий по административной деятельности, действиям конечных пользователей, обмену изменениями и событиям аутентификации. Эти события могут передаваться в режиме реального времени на платформы управления информацией и событиями безопасности (SIEM) из административной консоли Keeper, предоставляя группам безопасности необходимую информацию для сопоставления активности Keeper в ходе расследований и реагирования.

KeeperPAM поддерживает зашифрованную запись и воспроизведение сессий в рамках привилегированных сеансов, помогая организациям ускорить расследования, усилить контроль и упростить соблюдение нормативных требований. KeeperAI расширяет эти возможности, автоматически отслеживая и анализируя привилегированные сессии, оценивая команды и активность в режиме реального времени, генерируя зашифрованное резюме сессии для проверки и автоматически завершая сессии высокого риска на основе настроенных пороговых значений угроз и обнаружения закономерностей.

Keeper разработан для сред, где инженеры используют автоматизацию и нативные инструменты, а команды безопасности требуют централизованного управления. Keeper поддерживает CI/CD и интеграцию с платформами через SDK Secrets Manager, а также документированные интеграции CI/CD и более широкую автоматизацию через Keeper Commander (CLI/SDK) для рабочих процессов Vault, Admin и PAM.

KeeperDB поддерживает доступ к базе данных без паролей, устанавливая соединения через Keeper Gateway и внедряя временные учетные данные, чтобы пользователи не могли просматривать или обращаться с паролями базы данных.

KeeperDB Proxy распространяет этот подход на распространенные клиенты баз данных, позволяя командам DevOps и администраторам баз данных сохранять предпочитаемые инструменты, при этом обеспечивая управление доступом и возможность аудита.

Keeper сертифицирован по стандарту FedRAMP High и авторизован по стандарту GovRAMP High.

Keeper также поддерживает широкий комплекс мер по обеспечению соответствия, который охватывает требования безопасности, конфиденциальности и нормативных актов в коммерческом и государственном секторах. Keeper имеет сертификаты и аттестации, в том числе SOC 2, SOC 3, ISO/IEC 27001, ISO/IEC 27017 и ISO/IEC 27018, и помогает организациям обеспечивать соответствие таким требованиям, как GDPR, CCPA, HIPAA и SOX, а также отраслевым стандартам, включая PCI DSS.

Компания Keeper получила 10 патентов США, еще четыре находятся на рассмотрении, что отражает продолжающиеся инвестиции в прикладные методы обеспечения безопасности и аутентификации.