Teleport 最佳替代方案

Keeper Security 为数千家企业和数百万用户提供强大的连接管理和特权访问管理 (PAM) 功能。这些功能可无缝集成至高度安全的企业密码管理和机密管理平台。

Keeper Connection Manager 是一个远程访问网关，已完全集成至 Keeper 生态系统，可保护组织免受与密码相关的数据泄露和网络威胁。

Keeper Connection Manager 是 100% 无代理和无客户端。无需在目标实例上配置或安装第三方服务，并且没有源于第三方代理的泄露风险。Keeper Connection Manager 仅要求在目标环境中安装一个简单的 Docker 容器。

Keeper Connection Manager 采用了零知识和零信任。Keeper 无法访问由客户管理的基础设施。当与用于凭据存储的 Keeper Secrets Manager 结合使用时，Keeper 可对服务帐户密码和其他访问凭据进行零知识加密。

Keeper Connection Manager 使用轻量级 Docker 容器可以轻松部署到任何设备上。

Keeper Connection Manager 使用标准的 RDP 连接，不需要管理员重新配置组织的整个数据环境。用于访问目标服务器的凭据由管理员管理，不会向最终用户公开。会话录制可用于审核。

Keeper Connection Manager 网关可以完全锁定至客户的基础设施，以限制客户端设备和目标服务器之间的访问。用于连接至目标服务器的机密可以在 Keeper Secrets Manager 加密保管库中进行管理。直通凭据还可为任何用户提供对目标实例的动态访问，而无需在网关中的任何位置存储机密。

Keeper 可提供特权用户相关行为的详尽报告。除了提供汇总的安全审核外，Keeper 还提供 140 多种事件类型的事件日志记录，基于事件的提醒，并可集成流行的第三方 SIEM 解决方案。Keeper 的合规报告功能还允许管理员在零信任和零知识安全环境中监视并报告整个组织特权帐户的访问权限。

在 Keeper Connection Manager 的模型中，最终用户无法访问用于代理连接的基础凭据。Keeper 允许用户通过服务帐户、本地帐户、管理员凭据或直通动态凭据以其当前使用的方式访问系统。

Keeper Secrets Manager 是一个采用完全托管的基于云的零知识平台，用于保护基础设施机密信息，例如 API 密钥、数据库密码、访问密钥、证书和任何类型的机密数据，并直接集成至 Keeper。