Keeper 功能
探索 Keeper 的全套安全、访问和合规性功能，这些功能旨在保护您的组织并增强团队的能力。
Credential Management
已加密保管库
在已完全加密的零知识保管库中存储和管理密码、机密和文件。
通行密钥
存储、使用和共享通行密钥，以便跨设备进行无密码登录。
安全共享
使用零知识加密，与其他 Keeper 用户安全地共享凭据、机密和文件。
单次共享
向任何人发送有时间限制、自动过期的记录，即使他们不使用 Keeper。
TOTP 生成器
直接在 Keeper 保管库内生成基于时间的代码。
自动填写
在应用和网站上快速、安全地填写密码、通行密钥和 2FA 验证码。
自毁式记录
使用在设定查看次数或天数后自动删除的记录来保护敏感数据。
已共享团队文件夹
组织并向团队分发记录，对编辑、共享和所有权权限进行精细控制。
密码生成器
只需点击一下，即可创建具有自定义复杂性的强且独特的密码或密码短语。
密码强度计
创建密码时，您可以查看密码的强度。
密码生成器历史记录
您可以随时查看最近生成的密码和密码短语。
记录历史
查看和恢复记录的历史版本。
紧急访问
Designate up to five trusted contacts who can access your vault if you're ever unable to.
密码更改提示
Keeper 能够检测到您正在更改密码，并提示您使用新密码更新您的保管库。
浏览器扩展
借助适用于密码、通行密钥与自动填充功能的零知识浏览器扩展程序，体验安全、即时的登录服务。
可穿戴应用
在智能手表上访问记录并批准登录，方便快捷。
企业文件存储
通过完全的端到端加密，安全地上传和存储敏感文件、照片和文档。
个人文件存储
在加密保管库中安全存储个人文件、照片和视频。
记录类型
为登录、支付卡、SSH 密钥、数据库凭据等使用专用模板。
自定义记录模板
创建定制的记录类型以匹配您组织的独特用例和数据字段。
离线模式
即使没有互联网连接，也可以访问您的保管库；已加密数据将保留在您的设备上。
iOS 应用
通过您的 iPhone 或 iPad 安全地访问保管库、自动填充密码并批准登录。
Android 应用
使用 Android 版 Keeper 管理密码、生成通行密钥，并随时随地保护您的安全。
账户转移
在离职过程中，将离职员工的保管库安全转移给另一名用户。
免费个人保管库
为员工提供免费的 Keeper Family Plan，最多可添加 5 名家庭成员。
Windows services
Automatically rotate and restart Windows services, scheduled tasks and IIS application pools whenever a service account password changes.
Nested Shared Folders
Organize records in folders with role-based permissions with flexible inheritance and advanced access controls.
Administration and Provisioning
管理控制台
通过一个集中式仪表板管理用户、角色、保管库策略和安全设置。
团队管理
按部门或职能对用户进行分组，以简化访问控制和记录共享。
两步验证 (2FA)
需要额外的因素才能访问保管库。
账户切换
快速在账户之间切换，无需退出登录。
基于角色的访问控制 (RBAC)
按角色应用自定义权限以执行安全策略并限制用户功能。
密码策略
强制执行强密码要求，以满足合规性标准并降低风险。
委派管理
将管理职责分配给特定角色或团队，而不授予完全访问权限。
先进的组织结构
通过嵌套节点镜像公司的层次结构，实现灵活的策略执行和可见性。
共享管理员
指定管理员来管理共享文件夹、控制访问权限并在各团队间执行权限。
SCIM 配置
利用 SCIM 2.0 兼容性从身份平台自动配置用户和团队。
Keeper Commander CLI
Automate provisioning, vault operations and security policies with Keeper's open-source CLI tool.
自动化命令
在 Commander 中使用可重复且可脚本化的命令，自动执行 PAM 任务。
Active Directory 同步
自动从 Active Directory 同步用户和组，以简化部署和用户管理。
LDAP 同步
将 Keeper 连接到您的 LDAP 目录，以实现集中式身份验证和配置。
Entra ID (Azure) 集成
与 Microsoft Entra ID（前身为 Azure AD）集成以管理用户并执行企业策略。
SSO Connect
将 Keeper 与您的身份提供商 (IdP) 无缝集成。
使用通行密钥进行生物识别登录
使用面部或指纹识别功能立即登录，无需输入主密码。
使用 Windows Hello、Touch ID、Face ID 进行生物识别登录
在受信任的设备上使用内置生物识别身份验证快速解锁 Keeper。
Ping integration
Sign in to Keeper with your Ping identity and give every login an encrypted, zero-knowledge vault.
Okta integration
Unify Okta authentication, credential rotation and provisioning with Keeper to automate the identity lifecycle.
AWS integration
Secure AWS identities, rotate credentials and sync secrets with Keeper to authenticate via IAM Identity Center.
机密管理
开发者 API
通过 RESTful API 将 Keeper 集成到您的堆栈中，以进行保管库管理、配置和审计日志记录。
开发者工具
使用全套工具，利用 Keeper 的平台构建安全、自动化的工作流。
CI/CD 集成
将机密安全地传递到构建系统和部署工作流中，从而保护您的 DevOps 管道。
KSM 应用程序共享
在 Keeper Secrets Manager 中共享整个应用程序，即可轻松管理跨团队的密钥访问权限。
SaaS rotation
Automatically rotate passwords, secrets and API keys across your SaaS applications to reduce the risk of long-lived credentials.
自动化密码轮换
持续轮换服务器、数据库和服务中的凭据，以最大限度地减少攻击面。
密码轮换策略
按用户、系统或计划自动执行轮换规则，以大规模强制执行安全最佳实践。
SSH 密钥管理
通过从一个集中式的加密保管库中存储、轮换和分配 SSH 密钥来消除密钥扩散。
Secrets Manager CLI 和 SDK
使用 CLI 工具和适用于 Python、Go、.NET 等的 SDK 安全地将机密注入您的应用程序。
ServiceNow integration
Resolve credentials, turn alerts into tickets and manage vault access from ServiceNow, all without secrets leaving Keeper.
Google Cloud Platform integration
Sync secrets to Google Cloud Secret Manager, encrypt configuration files with Google Cloud KMS and deliver credentials to GCP apps and pipelines.
Property File record type
Deliver secrets to local tools and AI agents from your encrypted vault, with no plaintext credentials on disk.
发现
通过自动资产发现功能，识别基础设施中的非托管凭据和特权账户。
远程访问
连接管理
跨基础设施安全地启动和监控特权会话，而无需暴露凭据。
Keeper Privileged Cloud
Enforce zero standing privilege with Just-in-Time (JIT) access across your cloud platforms.
KeeperDB
通过加密的连接和集中管理确保数据库访问安全。
TCP 隧道
为本地开发工具和数据库客户端创建安全隧道，而无需暴露您的网络。
远程浏览器隔离
在经过强化、隔离的浏览器环境中打开内部 Web 应用，以防止数据泄露和恶意软件入侵。
“以选定权限启动”PAM 连接
使用基于角色的即时凭据，以提升的权限连接系统。
无代理连接
使用本地协议访问基础设施，无需代理、VPN 或防火墙更改。
启动 SSH、RDP 和 VNC 会话
通过浏览器或桌面应用即时连接到服务器、桌面和远程系统。
连接模板
利用适用于通用 SSH、RDP 和数据库配置的可重复使用模板，实现标准化和扩展访问。
会话记录回放
通过跨协议的可搜索视频和按键回放，记录和审计特权会话。
临时账户
创建使用后自动删除的临时特权帐户。
紧急访问账户
如果 SSO 或身份提供商出现故障，请确保管理员访问权限有安全的备用方案。
限时访问
对特权访问强制执行过期窗口，凭据在设定期限后自动过期。
最低特权策略
实施访问控制，限制用户仅访问其所需的系统和凭据。
MCP 服务器
自行托管 Keeper 的多云代理服务器，以控制路由、强制执行数据驻留并简化 PAM 部署。
SSH 代理
从您的 Keeper 保管库加载 SSH 密钥，并在不暴露私钥的情况下建立安全会话。
远程特权访问管理 (RPAM)
在混合云和多云环境中实现对基础设施和应用程序的安全远程访问。
供应商特权访问管理 (VPAM)
授予第三方供应商安全、有限的访问权限，而无需创建永久账户。
Wiz integration
Act on Wiz cloud security findings directly in KeeperPAM so teams can close the gap between detection and remediation.
端点特权管理
零常设特权
移除对关键系统的常设访问权限。仅在需要时动态授予访问权限。
Workflow
Control Just-In-Time (JIT) privileged access with request and approval workflows that define how access is granted and used.
Jira 工作流
无需切换工具，即可直接在 Jira 中处理访问请求和保管库操作。
ServiceNow integration
Resolve credentials, turn alerts into tickets and manage vault access from ServiceNow, all without secrets leaving Keeper.
Slack 工作流
直接在 Slack 中批准或拒绝访问请求，使团队能够更快速地响应，保持一致并确保工作安全推进。
Teams workflow
Bring requests, approvals and privileged elevation into Microsoft Teams with end-to-end encryption and on infrastructure you control.
Agentic AI governance
Detect AI coding assistants and autonomous agents on your endpoints and govern what they can execute, elevate and access.
Monitoring and Reporting
风险管理仪表板
实时了解整个组织的保险库安全、策略执行和用户行为。
安全审计
持续监控用户、团队和共享记录的密码强度、重复使用和风险。
KeeperAI®
利用 AI 驱动的见解来识别安全漏洞、自动响应并加强最低权限的执行。
基于模式的风险检测
通过智能监控风险访问模式，识别保管库中的可疑行为。
快照工具
捕获并导出用户权限和保管库访问的实时视图，以用于审计或内部审查。
合规性报告
利用支持 SOX、HIPAA、ISO 27001 等标准的可下载报告，即时审核谁有权访问哪些内容。
高级报告和警报模块
为安全事件、角色更改和保管库活动构建自定义报告和实时警报。
BreachWatch for business
持续监控暗网中暴露的凭据，并提醒用户立即采取行动。
BreachWatch 个人版
主动监测凭据泄露情况，并在记录面临风险时收到通知。
暗网警报
当 Keeper 检测到与您的帐户关联的密码泄露时，您将收到实时通知。
SIEM 集成
将 Keeper 日志流式传输到您的 SIEM 中，以集中可见性并加速事件响应速度。
Jira ITSM
将安全警报转化为可操作的 Jira 工单，并提供实时响应和完整的审计轨迹。
Crowdstrike 集成
通过将 Keeper 与 CrowdStrike 连接，实现扩展检测和响应 (XDR)，从而丰富威胁情报。
Google Chronicle 集成
将 Keeper 审计日志推送到 Google Chronicle，以便进行可扩展的威胁分析和关联。
Cloud Security integration
Bring findings from your CNAPP into Keeper, remediate them with rotation, JIT access or onboarding, and sync status back.
Discovery Rules Engine
Automatically evaluate, onboard or flag discovered resources using rules you define to secure infrastructure at scale.
Security
零知识加密
只有您才能访问您的数据。Keeper 无法查看或解密您的保管库。
抗量子加密
新一代加密技术可保护您的数据免受未来的量子威胁。
Forcefield
利用 Keeper 提供的端点级保护，实时检测并阻止凭据盗窃。
Keeper Push
通过简单的推送通知批准新设备或登录尝试。
设备批准
控制哪些设备可以访问您的 Keeper 保管库，以防止未经授权的登录。
隐私屏幕
Mask passwords in the vault, browser extension and mobile apps so users covered by the policy can't unmask them
FedRAMP High 认证
Keeper is FedRAMP Authorized, meeting rigorous U.S. government security and compliance standards for cloud services.
GovRAMP 高级授权
Keeper GovCloud 专为公共部门打造，已获得 GovRAMP 授权，可保护联邦、州和地方层面的敏感数据。