Casos de uso
Este documento aborda os casos de uso mais comuns do produto Keeper Enterprise.
Cofre do usuário final
Após a implantação do produto Keeper Enterprise, cada usuário recebe um Cofre Keeper seguro e privado. O Keeper funciona em todos os tipos de dispositivo, plataformas e sistemas operacionais, permitindo que os usuários:
Criem e gerenciem senhas fortes em todos os tipos de dispositivo
Armazenem arquivos e outras informações privadas com segurança
Preencham senhas automaticamente em navegadores web, aplicativos e dispositivos móveis
Compartilhem informações confidenciais entre usuários e equipes
Implantar um cofre de conhecimento zero para funcionários
O cofre seguro de conhecimento zero do Keeper é protegido com várias camadas de criptografia. O cofre de cada usuário é protegido por uma Senha principal usada para criptografar e descriptografar dados no dispositivo local. Além disso, a Autenticação de dois fatores protege o acesso à nuvem. A seguir, alguns recursos principais de segurança do cofre:
A Senha principal do usuário é usada para derivar uma chave de criptografia com PBKDF2, que criptografa e descriptografa o cofre.
Cada senha e arquivo armazenado no cofre é protegido com uma chave AES de 256 bits separada e forte.
Usuários que fazem login com a integração Keeper SSO Connect não precisam de Senha principal, pois as chaves de criptografia são gerenciadas pela Enterprise. Para conveniência, os administradores podem permitir Login biométrico no cofre (Face ID/Touch ID, Windows Hello, etc.).
Gerar senhas fortes
Criar senhas de login fortes e geradas aleatoriamente para cada site é fundamental para se proteger contra violações de dados, credential stuffing e ataques de password spraying. O gerador de senhas e os recursos de auditoria do Keeper garantem conformidade de senhas em toda a empresa.
Proteger todas as plataformas e dispositivos
O Keeper protege senhas e informações privadas em todos os dispositivos e sistemas operacionais. Opções de implantação estão disponíveis pelo site da Keeper Security e em todas as principais lojas de aplicativos. Implantações SCCM e ambientes virtuais (por exemplo, Citrix) são totalmente compatíveis.
Aplicativo Keeper® para computadores
O aplicativo completo para desktop do Keeper para acesso rápido e seguro ao seu cofre Keeper.
KeeperFill®
A extensão de navegador KeeperFill preenche rapidamente suas credenciais de login nos seus sites favoritos.
Aplicativo móvel Keeper®
O aplicativo móvel completo do Keeper para acesso rápido e seguro ao seu Cofre Keeper.
Preencher senhas de sites com o KeeperFill®
O KeeperFill para navegadores web oferece um recurso de preenchimento automático poderoso e fácil de usar. Diversos caminhos e cenários são cobertos pelas extensões de navegador, incluindo:
Preencher login e senha
Selecionar entre várias senhas no mesmo site
Preencher automaticamente login, senha e código de dois fatores
Solicitar preenchimento ou clicar manualmente para preencher
Salvar novas senhas no cofre enquanto você digita
O comportamento da extensão de navegador pode ser configurado no menu Configurações da extensão.
Alterar senhas e monitorar segurança com o KeeperFill
O KeeperFill facilita a alteração de senhas. Ao visitar o formulário "Change Password" de um site, você receberá uma solicitação do Keeper perguntando se deseja ajuda para alterar sua senha. Ao concordar, o Keeper o guiará por algumas etapas rápidas para alterar a senha e, ao mesmo tempo, atualizar o registro no cofre. Além disso, usando o recurso Auditoria de segurança no cofre, os usuários podem identificar quais contas contêm senhas fracas e tomar as medidas necessárias para alterá-las.
Preencher aplicativos desktop nativos com o KeeperFill for Apps
O KeeperFill for Apps é uma ferramenta conveniente que aprimora ainda mais sua experiência com o aplicativo completo Keeper para computadores. Usado em conjunto com seus aplicativos desktop, o KeeperFill for Apps oferece uma solução simples de login e acesso rápido aos registros do cofre.
Além disso, o KeeperFill for Apps oferece um recurso exclusivo e poderoso de preenchimento de formulários em aplicativos nativos usando comandos de tecla de atalho simples. Administradores de TI que acessam serviços remotos podem usar esse recurso sem recorrer a "copiar" e "colar". Ao armazenar todas as suas senhas no cofre e usar o KeeperFill for Apps, você pode ter certeza de que até as senhas de aplicativos não ficam vulneráveis em texto simples.
O KeeperFill for Apps funciona em plataformas Mac e PC com aplicativos nativos populares, como:
Skype, Slack, Evernote e outros aplicativos de produtividade
Aplicativos personalizados e/ou proprietários
Remote Desktop, VNC, Terminal e outros utilitários de linha de comando
O KeeperFill for Apps pode ser configurado em Configurações > KeeperFill no aplicativo Keeper para computadores. Depois de aberto, pode ser acessado pela barra de menus do computador (macOS) ou pela bandeja do sistema (Windows) pelo ícone familiar do Keeper.
Manter-se organizado e eficiente com os recursos avançados de interface do Keeper
Pastas e subpastas
Pastas e subpastas (ou pastas dentro de pastas) oferecem maior controle e organização sobre seus registros e arquivos privados do Keeper. As subpastas também aumentam a organização entre equipes e tipos de conta.
Layout em grade
A visualização em grade permite ver seus registros em um formato de blocos gráficos que exibe logos selecionados para sites populares. Para entrar na visualização em grade, clique no ícone de grade no cofre.
Histórico do registro
Cada alteração feita em um registro cria uma versão de backup que pode ser visualizada e restaurada a qualquer momento. Da mesma forma, registros excluídos podem ser recuperados e não há limite para o número de versões de registro que podem ser armazenadas.
Atalhos
Um registro pode existir fora de uma pasta, dentro de uma pasta ou dentro de uma pasta compartilhada. Um registro também pode ser vinculado a várias pastas ou pastas compartilhadas e é chamado de "atalho". Atalhos, como arquivos alias, podem existir em dois ou mais lugares e, quando editados, mudam juntos.
Proteger arquivos, fotos e vídeos confidenciais
O Keeper oferece Armazenamento Seguro de Arquivos para proteger seus arquivos, fotos e vídeos confidenciais. O Keeper protege esses arquivos com criptografia AES de 256 bits usando chaves em nível de registro, como na nossa tecnologia de criptografia de senhas. Os usuários podem arrastar e soltar arquivos diretamente no cofre e tirar fotos e vídeos diretamente de seus dispositivos móveis. Esses arquivos podem ser compartilhados com facilidade e segurança com outros usuários Keeper, de cofre para cofre.
Exemplos de arquivos que podem ser armazenados no cofre:
Informações de clientes
Documentos financeiros e bancários
Declarações de imposto de renda
Fotos e vídeos médicos
Proteger certificados seguros e chaves SSH
A crescente ameaça de ataques baseados em confiança abre riscos de segurança para organizações de TI que dependem fortemente de acesso a sistemas críticos por meio de certificados digitais e chaves. O Keeper protege certificados e chaves com criptografia de conhecimento zero AES de 256 bits. Exemplos dos tipos de certificados que podem ser armazenados:
Certificados SSL
Chaves SSH
Pares de chaves RSA
Certificados de assinatura de código
Chaves de API
Certificados e chaves SSH podem ser armazenados em qualquer registro do cofre Keeper como campo personalizado, observação ou anexo de arquivo.
Além de armazenar chaves SSH, elas podem ser usadas para estabelecer conexões com segurança.
O Keeper Commander, um SDK de linha de comando e kit de ferramentas para usuários DevOps, permite conectar-se a sistemas remotos usando credenciais armazenadas ou chaves SSH.
Compartilhar uma senha com um colega ou equipe
O Keeper usa criptografia RSA para compartilhar senhas e arquivos. Você pode compartilhar senhas ou arquivos diretamente com outro usuário Keeper ou com uma equipe. Nos bastidores, as informações são criptografadas com a chave pública do destinatário e descriptografadas com a chave privada dele. Permissões (can edit, can share, can edit & share e read only) podem ser atribuídas a usuários individuais ou a equipes de usuários.
Conjuntos de permissões de visualização, edição e compartilhamento podem ser aplicados a usuários individuais. Permissões de pasta compartilhada podem controlar o gerenciamento da pasta, dos usuários e dos registros.
As equipes são criadas e gerenciadas no Console de administração do Keeper. As equipes também podem ser provisionadas automaticamente usando nosso software Active Directory Bridge, protocolos SCIM ou o SDK Keeper Commander.
Separar informações corporativas e pessoais
Como o Keeper Enterprise oferece um mecanismo para administradores suspenderem e transferirem cofres de usuários finais, o Keeper recomenda que os usuários finais mantenham cofres corporativos e pessoais separados. Isso pode ser feito facilmente com os recursos de troca de conta do Keeper. Todas as plataformas permitem a alternância fácil entre cofres corporativos e pessoais.
Fazer login com provedores de identidade existentes
Por meio da tecnologia Keeper SSO Connect, os usuários finais podem fazer login no Cofre Keeper com qualquer provedor de identidade compatível com SAML 2.0 existente, como Okta, Centrify, Microsoft AD FS / Azure, G-Suite, JumpCloud e F5 BIG-IP APN.
Depois que esse recurso é ativado pelo administrador Keeper, o login é contínuo em todos os tipos de dispositivo e plataformas. Como alternativa, os usuários podem primeiro fazer login no provedor de identidade e, em seguida, abrir o Cofre Keeper.
Administração e implantação
O Keeper Enterprise oferece um aplicativo Console de administração baseado na web. O Console de administração permite que os administradores:
Integrem e desliguem usuários
Apliquem políticas de imposição baseadas em funções
Gerenciem a Autenticação de dois fatores
Monitorem a pontuação de segurança da organização
Personalizem a experiência do usuário final
Gerenciar e integrar usuários
O Console de administração do Keeper oferece várias soluções para implantar o Keeper para usuários com base no tamanho da organização. Os usuários podem ser provisionados por um dos seguintes métodos:
Sincronização Active Directory ou LDAP via AD Bridge
Single Sign-On (SAML 2.0)
SCIM e Azure AD
Provisionamento automático por e-mail
Upload de arquivo CSV
Entrada manual pela interface web
Provisionamento por linha de comando via SDK Keeper Commander
Diferentes unidades organizacionais (nós) podem ser provisionadas de formas diferentes. Por exemplo, usuários finais em uma unidade organizacional podem ser integrados via Active Directory, enquanto outro grupo de usuários pode ser provisionado com uma plataforma de identidade como Microsoft Azure ou Okta.
Impor permissões baseadas em funções
As políticas de imposição baseadas em funções do Keeper oferecem às organizações a maior flexibilidade para personalizar a solução às necessidades de controles internos, incluindo:
Regras de complexidade da Senha principal
Canais de Autenticação de dois fatores
Local físico, endereços IP e plataformas de dispositivo
Regras de compartilhamento e exportação de dados
Biometria de dispositivo
Permissões administrativas também são aplicadas no nível da função. Qualquer função com permissão administrativa pode fazer login no Console de administração do Keeper e executar funções específicas.
Transferir o cofre de um funcionário quando ele deixar a organização
Retenção de dados críticos e confidenciais é importante quando funcionários deixam a organização, especialmente usuários em funções administrativas ou de gestão.
Por meio do recurso seguro "Account Transfer" do Keeper, o cofre de um usuário pode ser bloqueado e transferido para outro usuário dentro da organização. O processo de transferência de conta permanece totalmente de conhecimento zero, e a responsabilidade por executar transferências de conta pode ser limitada com base em funções dentro da organização. Por exemplo, somente o gerente de engenharia pode transferir o cofre de um engenheiro, ou o gerente de marketing pode transferir apenas o cofre de um coordenador de marketing.
O modelo de segurança do Keeper é baseado no acesso com privilégio mínimo, ou seja, o Keeper implementa políticas de privilégio mínimo: quando um usuário é membro de várias funções, a política efetiva é a mais restritiva. A administração de grupos pode ser delegada e restrita com base na função ou em outros critérios.
As transferências de conta são uma ação unidirecional. Após a transferência de conta, a conta de origem é excluída e os registros do cofre são transferidos para outra conta de usuário.
Monitorar a pontuação de segurança da empresa
A pontuação geral de segurança da organização pode ser monitorada por administradores Keeper delegados para garantir conformidade com as políticas de senha. Relatórios detalhados identificam usuários que precisam tomar ação corretiva. Força das senhas de registro, força da Senha principal e uso de Autenticação de dois fatores podem ser monitorados na aba Auditoria de segurança e compõem a pontuação de segurança de uma organização.
Auditar logs de eventos e realizar análise forense
Módulo de Relatórios e Alertas Avançados
O Módulo de Relatórios e Alertas Avançados (ARAM) do Keeper oferece registro de eventos e rastreamento de eventos de log para mais de 75 tipos de evento, a capacidade de enviar alertas baseados em eventos e a capacidade de registrar eventos em um sistema externo.
Os administradores podem criar relatórios personalizados especificando quais critérios filtrar e apresentar em cada coluna. Os relatórios agora podem ser filtrados e salvos com base em tipos de evento (alterações de política, compartilhamento, logins, etc.), usuários e atributos (nós, dispositivos, localização, etc.).
Os alertas podem ser acionados com base em qualquer critério de evento, como alterações de política de função, acesso a senhas privilegiadas ou outros eventos de segurança. Os alertas podem ser enviados por SMS ou e-mail e também podem ser visualizados na interface do Console de administração.
O módulo ARAM integra-se a ferramentas SIEM (Security Information and Event Management) de terceiros para registro externo. As integrações incluem:
Splunk
Sumo Logic
Amazon S3
IBM QRadar
O módulo ARAM é compatível com mais de 75 tipos de evento (por exemplo, Senha principal expirada, Senha principal alterada, registro compartilhado, Autenticação de dois fatores desativada, etc.) que podem ser enviados automaticamente para produtos SIEM populares como Splunk, Sumo e QRadar.
Atividade recente
O relatório "Recent Activity" do Keeper oferece recursos de registro de eventos e análise forense para atender aos requisitos de governança corporativa e auditoria. Os eventos são rastreados em todo o sistema mantendo conhecimento zero. Somente usuários privilegiados com direitos de compartilhamento ou propriedade para descriptografar registros individuais do cofre podem visualizar as informações armazenadas no cofre.
Atualizado