特权访问管理
用于保护和管理对关键基础设施和端点访问的现代 AI 驱动的 PAM 平台
通过监控、威胁跟踪及报告，验证和授权企业中的每一位用户和设备。
KeeperPAM 如何收费？
Keeper 按用户数收取年费。 请参阅我们的定价页面，了解套餐和定价详细信息。
实现零信任从未如此容易
发现每一个特权账户和资产
Keeper Discovery 支持 DevOps、IT 安全和软件开发团队集中管理和查看本地基础架构、AWS、Azure 和 GCP 环境中的所有特权帐户与 IT 资产。
通过部署 Keeper Gateway，组织可以自动发现和编目机器、数据库、目录、账户和凭证，并将其作为受管资源导入 Keeper Vault。
安全访问每项资源和帐户
Keeper Vault 保护组织中的所有用户，全面安全覆盖。通过统一的策略配置访问权限，KeeperPAM 能与所有身份提供程序 (IdP) 和网络基础设施集成。
使用零知识和零信任体系结构，对从 Keeper 到目标基础设施建立的连接和隧道进行端到端加密。 公共部门组织可以保护运营技术 (OT) 环境，帮助满足 CISA 的严格要求。
快速响应支持
Keeper 的工程师是 Apache Guacamole 的创始人，也是基于浏览器的远程会话协议（涵盖 SSH、RDP、VNC、HTTPS、MySQL、PostgreSQL、SQL Server 等）方面的专家。
KeeperPAM 使用零信任网关服务来访问每个环境。 无需防火墙更新或更改入口，降低了复杂性，轻松实现无缝、安全的访问。
提供即时访问而不会暴露凭证
使用 Keeper 的远程会话功能，用户绝不会接触到访问凭证或 SSH 密钥。
对资源的访问可以设置时间限制，且在撤销访问后凭证会自动轮换。KeeperPAM 支持临时帐户预配与动态角色或组群权限提升，以实现即时访问而无需常设权限。用户还可使用自己的私人凭证进行连接，获取支持会话后轮换的临时凭证，或通过连接模板访问资源，所有这些均可在使用本地工具时进行。
在一个平台上使用您的所有开发工具
使用您自己的 SSH 客户端和数据库管理工具，例如 PuTTY、MySQL Workbench、Oracle SQL Developer、SQL Server Management Studio 和 pgAdmin，并提供额外的保护层。
一键启动隧道并连接到 localhost。 隧道是端到端加密的，确保在整个会话中保持零信任体系结构和零知识安全。
启用多云管理
KeeperPAM 通过单个用户界面集中访问多个云提供商、本地工作负载和客户端环境。
Keeper 网关服务部署到每个云提供商区域，确保客户完全控制特权。
支持多协议会话记录
远程会话可以记录所有协议的屏幕和键盘活动，包括：SSH、RDP、VNC、数据库和 Web 浏览器会话。
在每台系统上强制执行 MFA 保护
在云和本地基础设施上建立多因素身份验证 (MFA) 层，包括 MFA 原生不支持的资源。
自动轮换密码
锁定本地部署和云基础设施的服务帐户
简化开发人员的工作，同时提高安全性
开发人员最终能提高安全性，而且不会受到多余网络配置的干扰。
专为您的团队而设计
控制和监视所有特权帐户
KeeperPAM 通过零信任安全集中访问系统和数据，在所有资产上强制执行基于角色的策略和 MFA。 自动化 SCIM 配置可确保组织中的每个用户都受到保护，并且即时 (JIT) 访问消除了长期特权。
- 简单部署: 通过 Web 浏览器或桌面应用程序部署 Keeper，并轻松设置自动 SCIM 配置。
- 全面可见性: 了解谁在做什么、在哪里以及使用什么凭证。将所有事件记录到主要 SIEM平台，并获得实时风险遥测。
- 安全凭证: 保护所有凭证（无论是人类还是机器），并启用安全共享。 从最终用户设备中删除明文凭证和 SSH 密钥。
- 利用特权会话管理: 提供对资源的限时访问，而不会暴露凭证。
轻松进行审计
满足合规标准的多种规范，如 FedRAMP、NIST 800-53、CMMC、SOC 2、ISO 27001 和 HIPAA。 KeeperPAM 通过详细日志、会话记录和自动报告提供全面可见性，以确保您能够即时访问审计所需的任何数据。
- 会话录音和回放: 记录每个远程会话中的屏幕和键盘交互。记录被加密并存储在云端，而且事件可以记录到任何 SIEM。
- 零知识体系结构: 借助端到端加密，您的组织可以完全控制用户设备与目标服务器、网站和应用程序之间的所有网络通信。
- 基于角色的访问控制: 按角色或团队强制执行细化访问策略，支持合规性并降低安全风险。
- 防止数据外泄: 下载、复制/粘贴和打印等操作都可以通过策略进行限制。
使用现代工具访问基础设施和工作负载
KeeperPAM 通过开发人员友好功能简化了对资源的访问，这些功能旨在提高生产力，而无需打开端口或创建堡垒主机。 从 API 到开源工具包，工程师可以获得高效安全工作所需的灵活性。
- 服务器: 一键访问基础设施，无需管理 SSH 密钥或 RDP 凭证。
- 数据库: 使用 Keeper 的用户界面运行查询或启动隧道，还可以使用您喜欢的数据库连接工具，如 MySQL Workbench。
- Kubernetes: 即时连接到任何 K8 群集的容器，以进行监视或故障排除。
- 开发运营: 与 Terraform、CI/CD 平台或其他构建工具集成，以防止机密蔓延、删除硬编码凭证和控制机密使用。
为多云和分布式远程工作环境创建的下一代 PAM 平台
机密管理
将 CI/CD 管道、DevOps 工具、定制软件和多云环境集成到一个完全托管的零知识平台，以保护基础设施机密并减少机密扩散。
远程浏览器隔离
通过全面审核、会话记录和密码自动填充功能，保护内部基于 Web 的应用、云应用和 BYOD 设备免受恶意软件侵扰，防止数据外泄，并控制浏览会话。
实时访问
在所有 Windows、Linux 和 macOS 端点上实现零常设权限，并启用即时 (JIT) 访问，配合可选的审批工作流和 MFA 强制执行。
管理员控制台和控制平面
通过与现有身份堆栈无缝集成的集中式管理界面，简化部署、用户配置和策略执行。
全面覆盖企业范围，并与您的技术堆栈无缝集成
常见问题解答
Keeper Connection Manager 与这种新的基于云的 PAM 产品有什么区别？
以前的 Keeper Connection Manager 产品是一个完全本地部署的自我托管解决方案。 这种新的 KeeperPAM 平台完全基于云，不需要客户安装和托管任何应用程序。 在这种新模型中，客户只需将轻量级 Keeper Gateway 服务安装到任何云或本地环境即可。Keeper 网关仅要求通过端口 443 进行出站连接。 不需要入口连接，这简化了访问控制。对 PAM 功能的所有访问都直接在 Keeper 保管库内进行管理。
用户如何访问 PAM 产品？
客户只需从任何 Web 浏览器登录 Keeper Vault。 隧道和 SSH 代理等高级功能需要安装本地 Keeper 桌面应用程序。 Keeper Desktop 推出了 Windows、macOS、和 Linux 版本。
你们支持通行密钥吗？
是的，Keeper 支持在保管库中存储和管理密钥，客户可以使用密钥在 Web 保管库或桌面应用程序中强制执行 MFA。
我可以使用您的工具发现资产吗？
确实，Keeper Discovery 可识别本地、AWS、Azure 和 GCP 环境中的特权帐户、设备、数据库与身份信息。此类资产可导入 Keeper 保管库作为托管资源。了解更多信息，请访问我们的 Keeper Discovery 文档。
Keeper 是否可以管理和轮换服务帐户？
是的，Keeper Secrets Manager 是 KeeperPAM 的组件，可在本地部署和云环境中为任何类型的服务帐户提供自动密码轮换。
PAM 是否可以与原生工具一起使用？
是的，借助 Keeper 的隧道功能，可以使用任何首选工具通过 Keeper 网关，借助全面的端到端加密连接到任何目标端点。
KeeperPAM 是否可以用作 Island浏览器的替代方案？
是的，与 Island 浏览器相比，KeeperPAM 不需要本地安装，并提供卓越的会话记录，以简化审核和合规性。在此处查看详细的比较。
