远程数据库访问
借助 KeeperPAM® 实现安全的远程数据库访问
KeeperPAM 通过云原生、零知识与零信任架构，实现安全的远程数据库访问。
传统远程数据库访问的风险
暴露的凭据会扩大攻击面
对 VPN 的依赖会带来运营与安全漏洞
复杂的权限管理会削弱策略执行效果
远程数据库活动的可见性有限
监管合规的维护难度更高
KeeperPAM 如何提供安全的远程数据库访问
基于零知识架构守护凭据
KeeperPAM 通过零知识加密，直接从 Keeper Vault 为特权用户提供即时访问权限。凭据绝不会暴露给最终用户，既不会存储在端点设备上，也不会嵌入配置文件。会话期间，Keeper 通过 Keeper Gateway 对数据库会话进行安全验证，确保敏感的数据库密码和密钥始终得到全面保护。
通过策略强制执行零信任访问
KeeperPAM 在所有数据库连接中强制执行零信任访问控制。访问权限通过基于角色的策略进行配置，并通过多因素身份验证 (MFA) 提供保护。即时 (JIT) 访问消除了常设权限，确保用户仅在获批且限定的时长内，才能获得数据库访问权限。
通过 Keeper Gateway 代理连接
KeeperPAM 采用轻量级 Keeper Gateway 取代依赖 VPN 的访问方式，可与任意目标数据库建立端到端加密连接。无需配置入站防火墙规则，网关可在 Vault 用户与目标数据库之间安全代理访问，在缩小攻击面的同时，保障云端与本地环境的性能与可扩展性。
集中化特权访问管理
KeeperPAM 将数据库访问纳入集中管理体系，通过单一云原生平台统一执行策略。安全管理员无需依赖分散在各团队的固定凭据与访问权限，可为数据库授予即时访问权限，在减少固定权限的同时，全面掌握何人、何时可访问哪些数据库。
监控并记录特权数据库会话
KeeperPAM 提供完善的会话管理功能，包含加密会话录制与详细审计日志。组织可监控远程数据库活动、审查特权会话，并将事件数据集成至 SIEM 平台，用于检测威胁、支撑合规工作。KeeperAI 支持自动终止高风险会话。
通过统一审计控制简化合规工作
通过集中化身份验证、授权与会话可见性，KeeperPAM 简化了监管合规流程。详细的报告与审计跟踪功能，可帮助组织证明对特权数据库访问的管控能力，同时维持零知识安全架构。
Keeper 提供安全数据库访问的多种方式
KeeperDB 交互式会话
通过 KeeperDB 启动全嵌入式零信任数据库前端，该产品专为替代传统数据库工具打造。
KeeperDB 支持特权用户直接从保管库安全访问、查询和管理数据库，无需泄露凭据，也无需依赖传统客户端应用程序。每次会话都会被完整记录，所有查询均会留存日志，实现全面的可见性、可审计性与管控力。
配合本地工具使用的 KeeperDB Proxy
用户在保管库中一键操作，即可通过 Keeper Gateway 建立通往目标数据库的端到端加密本地隧道，再在本地连接自有数据库工具。凭据绝不会留存于用户设备，访问权限可设置时效，也可通过策略管控。会话会被完整记录，查询也会留存日志，实现全面的可见性与可审计性。
使用 KeeperAI 进行自然语言查询
使用通俗英语查询数据，即可让 KeeperAI 直接在保管库会话中编写并运行 SQL 语句。策略允许的情况下，只读查询可自动运行；任何修改数据的操作都需等待您的批准，且 Keeper Gateway 会在运行时注入凭据，确保机密信息绝不会触达用户或模型端。您还可以选择底层模型：OpenAI、Anthropic、Google、Azure、Bedrock、Vertex 或自托管端点，AI 生成的每一条查询都会像其他会话一样被记录留存。
支持隧道传输的原生应用程序
通过 Keeper Gateway 建立本地连接，MySQL Workbench、pgAdmin、SSMS 等原生客户端即可对接端点，且凭据始终受 Vault 保护。