オンプレミスとクラウド

Keeperのどのコンポーネントがオンプレミスまたはクラウドベースなのでしょうか?

Keeperのアーキテクチャは業界で最も安全です。Keeper Enterpriseの基盤は、レコードレベルの暗号化とクライアント側の鍵生成によってゼロから構築されており、ユーザーのみが自分の特権情報を復号化してアクセスできることを保証するゼロ知識モデルをベースにしています。

Keeperプラットフォームは、アクセスレイヤと暗号化レイヤの上に構築されています。 アクセスと認証は、暗号化された暗号化テキストを同期できるユーザーを制御し、クライアント側の暗号化は、データを物理的に暗号化または復号化できるユーザーを制御します。

SSOソリューションを使用していて、KeeperをIDプロバイダに統合する予定の場合、Keeper SSO Connect™のオンプレミス版とクラウド版の両方が提供されます。 オンプレミステナントの場合、Keeper SSO Connectは暗号化キーを生成し、リアルタイムでユーザを認証します。クラウドテナントの場合、SSO Connect CloudはKeeperインフラストラクチャによって完全に管理され、デバイスレベルの暗号化が行われているため、ゼロ知識になります。

Keeperのユーザー向けアプリケーションはすべて、デバイス上のローカル暗号化ストレージを搭載しています。Keeperアプリケーションはすべて、ロールベースの強制ポリシーによって特定のIP許可リストにロックダウンできます。また、Keeper管理コンソールを使用して、二要素認証およびその他のセキュリティポリシーの使用を強制することもできます。Keeperアーキテクチャのクラウドコンポーネントは、マルチゾーンおよびマルチリージョンの冗長性を備えたAmazon AWSでホストされます。 隔離されたデータセンターは、複数のグローバルな場所で利用できます。

Keeperブログの関連記事

クラウドベースとオンプレミスのパスワードマネージャーの違い

オンプレミス型パスワード管理ソフトの3つの落とし穴(英語

Last updated