使用 KeeperPAM^® 保障第三方对关键系统的访问安全

供应商特权访问管理 (VPAM) 是特权访问管理 (PAM) 的一个子集，专注于对第三方供应商的特权访问进行控制、监控和保障安全。VPAM 专为外部用户（如承包商、服务提供商或顾问）设计，这些用户需要临时获得更高权限以执行任务。VPAM 解决方案确保供应商仅能在有限时间内访问其被授权的系统，且不会暴露任何敏感凭证。它们通过实时访问、凭证注入、会话监控、审计日志记录和策略执行来实现这一目标，从而降低数据泄露风险、确保合规性，并对第三方活动保持全面可见性。

KeeperPAM 通过提供安全、有时间限制的访问来增强供应商访问控制，在此过程中不会暴露凭证，也不需要常设特权。它利用即时配置、自动凭证轮换和特权会话记录来防止未经授权的访问。借助 KeeperPAM，组织可以降低 IT 开销、简化供应商入驻流程，并强化安全策略的执行。

通过 Keeper 桌面应用程序使用 KeeperPAM 时，远程特权用户可以创建到目标系统的安全隧道，并使用他们自己的本地工具（如 SSH、RDP、数据库客户端等）来管理资源，而无需暴露凭证或使用 VPN。

KeeperPAM 中的供应商连接是通过安全、零信任架构建立的，该架构在消除凭证暴露风险的同时，提供了完整的可审计性和控制能力。IT 管理员通过创建连接记录并将其通过共享文件夹与外部供应商共享来配置访问权限，同时应用基于角色的策略和有时间限制的权限。

供应商通过 Keeper Vault 进行身份验证，该保管库可通过网页浏览器或桌面应用程序访问。进入保管库后，他们可以选择已授权的资源，并启动通过 Keeper 网关安全隧道传输的会话。供应商永远不会看到或接触到凭证。所有活动都会被实时记录和监控，以确保合规性、安全性，并为供应商提供无缝的访问体验。

KeeperPAM 通过基于保管库的访问、凭证注入以及零知识、零信任架构，消除了凭证暴露的风险，从而保障供应商访问安全。所有凭证都经过加密并存储在 Keeper Vault 中；供应商永远不会看到或获取到这些凭证。

当供应商发起会话时，是通过连接记录来授予访问权限的，而非直接使用原始凭证。Keeper Gateway 会将凭证直接注入目标系统，确保凭证永远不会到达供应商的设备。供应商访问受基于角色的策略、有时间限制的会话以及实时监控的约束。所有活动都会在支持的协议下自动记录，为合规性和安全监督提供完整的可审计性。