A moderna plataforma de PAM habilitada com IA integrada para proteger e gerenciar o acesso à infraestrutura crítica e aos endpoints
A infraestrutura moderna de hoje exige uma solução de PAM moderna
O KeeperPAM protege e gerencia o acesso a seus recursos críticos, incluindo servidores, aplicativos da web, bancos de dados e cargas de trabalho. Como plataforma de conhecimento zero nativa na nuvem, o KeeperPAM combina gerenciamento de senhas empresariais, gerenciamento de segredos, gerenciamento de conexões, acesso à rede de confiança zero e isolamento de navegador remoto em uma interface fácil de usar.
Alcançar confiança zero nunca foi tão fácil
Descubra todas as contas privilegiadas e ativos
O Keeper Discovery capacita as equipes de DevOps, segurança de TI e desenvolvimento de software com visibilidade centralizada de todas as contas privilegiadas e ativos de TI em infraestrutura local, além de ambientes AWS, Azure e GCP.
Ao implantar o Keeper Gateway, as organizações podem descobrir e catalogar automaticamente máquinas, bancos de dados, diretórios, contas e credenciais, importando-os para o Cofre do Keeper como recursos gerenciados.
Acesse todos os recursos e contas com segurança
O Keeper Vault protege todos os usuários na organização para ter cobertura completa. O acesso é provisionado por meio de políticas consistentes e o KeeperPAM se integra a todos os Provedores de Identidade (IdPs) e à infraestrutura de rede.
Com uma arquitetura de conhecimento zero e confiança zero, as conexões e os túneis estabelecidos do Keeper para a infraestrutura de destino são criptografados de ponta a ponta. Organizações do setor público podem proteger ambientes de Tecnologia Operacional (TO) para ajudar a cumprir os rigorosos requisitos da CISA.
Sessões rápidas e responsivas
Os engenheiros do Keeper são os criadores originais do Apache Guacamole e são especialistas em protocolos de sessão remota baseados em navegador que abrangem SSH, RDP, VNC, HTTPS, MySQL, PostgreSQL, SQL Server e muito mais.
O KeeperPAM usa um serviço de gateway de confiança zero para acessar cada ambiente. Não são necessárias atualizações de firewall ou alterações de ingresso, permitindo acesso perfeito e seguro, sem complexidade.
Forneça acesso just-in-time sem expor credenciais
Com os recursos de sessão remota do Keeper, o usuário nunca tem acesso às credenciais ou às chaves SSH.
O acesso a um recurso pode ser limitado por tempo, e as credenciais são automaticamente rotacionadas após o acesso ser revogado. O KeeperPAM oferece provisionamento efêmero de contas e elevação dinâmica de funções ou grupos para garantir acesso just-in-time, sem privilégios permanentes. Os usuários também podem se conectar usando suas próprias credenciais privadas, receber credenciais temporárias com rotação pós-sessão ou acessar recursos por meio de modelos de conexão, tudo isso utilizando ferramentas nativas.
Previna ameaças em tempo real com o KeeperAI®
O KeeperAI traz monitoramento e detecção de ameaças em tempo real, com IA aplicada a sessões privilegiadas, analisando automaticamente a atividade dos usuários, detectando riscos e encerrando sessões quando uma atividade suspeita é identificada.
As equipes de segurança ganham visibilidade imediata sobre ameaças internas, eliminam a revisão manual de registros de sessão e reduzem falsos positivos, tudo dentro da arquitetura de conhecimento zero do Keeper.
Integra-se com soluções líderes de IGA
O Keeper se integra perfeitamente com provedores de governança e administração de identidades (IGA), como Microsoft, ConductorOne, SailPoint e Saviynt.
Fortalece plataformas e fluxos de trabalho de CNAPP
O Keeper se integra a soluções de plataforma de proteção de aplicações nativas da nuvem (CNAPP), como Wiz e Tenable, e as potencializa para automatizar o provisionamento, ampliar a visibilidade em toda a infraestrutura na nuvem, aplicar o acesso de menor privilégio e manter o acesso seguro em ambientes na nuvem, locais e híbridos.
Utilize todas as suas ferramentas de desenvolvimento em uma plataforma
Use seus próprios clientes SSH e ferramentas de gerenciamento de banco de dados, como PuTTY, MySQL Workbench, Oracle SQL Developer, SQL Server Management Studio e pgAdmin, com uma camada adicional de proteção.
Inicie um túnel com um clique e conecte-se ao localhost. Os túneis são criptografados de ponta a ponta, garantindo que a arquitetura de confiança zero e a segurança de conhecimento zero sejam preservadas durante toda a sessão.
Ative o gerenciamento de várias nuvens
O KeeperPAM centraliza o acesso em uma única IU em vários provedores de nuvem, cargas de trabalho locais e ambientes de clientes.
Um serviço do Keeper Gateway é implantado em cada região de provedor de nuvem, garantindo que o cliente esteja no controle total do privilégio.
Suporta gravação de sessão em vários protocolos
Sessões remotas podem gravar atividades de tela e de teclado em todos os protocolos, incluindo: SSH, RDP, VNC, bancos de dados e sessões de navegador da web.
Exija proteção de MFA em todos os sistemas
Estabeleça uma camada de autenticação multifator (MFA) na infraestrutura em nuvem e local, incluindo recursos não suportados nativamente pela MFA.
Automatize a rotação de senhas
Bloqueie contas de serviço em infraestrutura local e em nuvem.
Simplifique a vida dos desenvolvedores enquanto simplifica a segurança
Os desenvolvedores podem finalmente melhorar a segurança sem o atrito de configurações de rede desnecessárias.
Construído para suas equipes
Controle e monitore todas as contas privilegiadas
O KeeperPAM centraliza o acesso a sistemas e dados com segurança de confiança zero, impondo políticas baseadas em funções e MFA em todos os ativos. O provisionamento automatizado de SCIM garante que todos os usuários em sua organização estejam protegidos e que o acesso Just-In-Time (JIT) elimina privilégios permanentes.
- Implantação simples: Implante o Keeper por meio de um navegador da web ou aplicativo de desktop e configure o provisionamento automatizado de SCIM com facilidade.
- Visibilidade completa: Entenda quem está fazendo o quê, onde e com quais credenciais. Registre todos os eventos nas principais plataformas de SIEM e obtenha telemetria de risco em tempo real.
- Credenciais seguras: Proteja todas as credenciais, sejam humanas ou de máquinas, e ative o compartilhamento seguro. Remova credenciais de texto simples e chaves SSH de dispositivos de usuário final.
- Aproveite o gerenciamento de sessões de privilégios: Forneça acesso por tempo limitado a recursos sem expor credenciais.
Uma plataforma de PAM de última geração criada para ambientes de trabalho remoto distribuídos e de várias nuvens
Gerenciamento de senhas
Proteja senhas, passkeys e dados confidenciais e compartilhe-os com segurança em um cofre de conhecimento zero com controle de acesso baseado em funções, auditoria e geração de relatórios.
Gerenciamento de segredos
Integre processos CI/CD, ferramentas de DevOps, personalize software e ambientes de várias nuvens em uma plataforma totalmente gerenciada de conhecimento zero para proteger os segredos de infraestrutura e reduzir dispersões de segredos.
Gerenciamento de sessão
Ofereça acesso seguro a sistemas sensíveis sem o uso de credenciais, mantendo total visibilidade e controle sobre sessões privilegiadas.
Isolamento de navegador remoto
Proteja aplicativos internos baseados em web, aplicativos de nuvem e dispositivos BYOD a partir de malware, evite a retirada de dados e controle sessões de navegação com gravação completa de sessões, auditorias e preenchimento automático de senhas.
Acesso just-in-time
Elimine privilégios permanentes e implemente o acesso Just-in-Time (JIT) em todos os endpoints Windows, Linux e macOS, com fluxos de aprovação opcionais e exigência de MFA.
Console de administração e plano de controle
Simplifique a implantação, o provisionamento de usuários e a aplicação de políticas por meio de uma interface administrativa centralizada que se integra perfeitamente à sua estrutura de identidade existente.
Cobertura abrangente em toda a empresa e integração perfeita com sua pilha de tecnologia
O KeeperPAM se integra à sua infraestrutura
O Keeper se integra de forma rápida e simples com infraestruturas existentes e pilhas de Gerenciamento de Acesso e Identidade (IAM) para obter visibilidade e cobertura em toda a empresa.