KeeperPAMとの統合

KeeperPAMとのKeeperDB統合の手順

概要

KeeperDBとKeeperPAMを統合すると、管理対象かつ監査可能なデータベースアクセスが利用できます。ユーザーは認証情報を扱うことなくデータベースセッションを起動でき、管理者はポリシー制御、セッションの可視性、レビュー可能性を維持できます。

KeeperPAMの有効なライセンスが必要です。KeeperPAMはビジネスおよびエンタープライズのお客様向けに利用できます。

KeeperDBアクセスを構成する前に、以下をご確認ください。

本手順は手動セットアップの流れを示します。KeeperコマンダーCLIでリソースをインポートすることもできます。

Keeperボルトで、ゲートウェイにプロビジョニングされた共有フォルダを開き、PAMデータベースレコードを作成します。

本例ではMicrosoft SQL Serverデータベースを使用します。

ホスト名やポートなどの基本接続情報を入力します。[セットアップ] を選択してPAM設定を構成し、正しい [データベースタイプ] が選択されていることを確認してください。

認証情報のローテーションが必要な場合は、リンクされたAdministrative Credentialsレコード経由で接続し、構成済みポート上で対象認証情報をローテーションします。

必要なデータベースプロトコルで接続を有効にします。本例ではプロトコルはSQL Serverです。

セッション録画とキーイベントキャプチャを有効にします。セッションでKeeperAI脅威検出を有効にするには、3つのセッション録画オプションをすべて有効にしてください。

[KeeperDB] タブでは、CLIセッション、ビジュアルKeeperDBセッション、またはその両方を許可できます。両方を有効にした場合、ユーザーは実行時に起動モードを選択します。

セッション永続化はデフォルトで無効です。各セッションは新規に開始されます。

[JIT] タブでは、セッションに一時アカウントまたは一時的な特権昇格が必要かどうかを制御します。

リソースでトンネルが有効な場合、Keeper DesktopアプリケーションからローカルKeeper トンネルを作成できます。[KeeperDBプロキシ] も有効な場合、Keeperゲートウェイは起動認証情報を接続ストリームに注入し、ユーザーに公開しません。

これにより、ネイティブKeeperDBアプリケーションを含む、ユーザーが好みのデータベースツールで、認証情報を直接扱うことなく接続できます。

KeeperAIが有効な場合、データベースとのすべての操作が、Keeperゲートウェイ上で実行される構成済みAIエージェントによって記録および監視されます。

ワークフロー制御を有効にすると、チェックイン/チェックアウト、承認、MFAなどのポリシーを適用できます。レコードに共有され、起動権限を持つユーザーは、そのレコードに構成されたワークフローポリシーに従う必要があります。

ユーザーがリソースをチェックアウトしてKeeperDBを起動すると、セッションはボルト内で直接開きます。接続は実際の認証情報を公開することなく、Keeperゲートウェイ経由で確立されます。

クエリエディターはボルト内で開き、全画面表示に拡大できます。

埋め込みセッションは、マルチシート編集、クエリ履歴、監視、グラフ表示など、スタンドアロンアプリと同じコア機能を備えています。

録画をレビューする権限がある場合、レコードの詳細を開き、[セッションアクティヴィティ] に移動します。このビューには、リソースに記録されたデータベースセッションのアクティビティがすべて表示されます。

KeeperAIはセッションの概要と段階的な分析を生成します。詳細が必要な場合は、再生を開いて完全な録画を確認できます。

最終更新 1 か月前