KeeperPAM – Nền tảng quản lý truy cập đặc quyền zero-trust, zero-knowledge

Keeper Security, do Darren Guccione và Craig Lurey đồng sáng lập, trụ sở tại Chicago, phát triển phần mềm bảo mật danh tính theo mô hình zero-trust và zero-knowledge. Công ty cho biết bảo vệ hơn 100.000 tổ chức tại hơn 150 quốc gia và có văn phòng kinh doanh tại Tokyo phụ trách châu Á – Thái Bình Dương. KeeperPAM xử lý rủi ro thông tin xác thực đặc quyền bị đánh cắp và quyền quản trị thường trực trên máy chủ, cơ sở dữ liệu, ứng dụng web và tải công việc đám mây.

KeeperPAM là nền tảng thuần đám mây, trong đó Keeper Gateway gọn nhẹ đặt trong từng mạng đám mây hoặc tại chỗ chỉ cần kết nối ra ngoài, nên không phải mở cổng tường lửa chiều vào hay dùng VPN. Nền tảng gộp kho mật khẩu doanh nghiệp, Keeper Secrets Manager cho DevOps và xoay vòng tài khoản dịch vụ, phiên SSH, RDP, VNC và cơ sở dữ liệu trên trình duyệt có ghi hình, cô lập trình duyệt từ xa, Endpoint Privilege Manager nâng quyền đúng lúc trên Windows, macOS và Linux, cùng KeeperAI phân tích phiên đặc quyền và có thể ngắt phiên rủi ro.

• Kho mật khẩu doanh nghiệp: Lưu mật khẩu, passkey và tệp trong kho zero-knowledge với phân quyền theo vai trò.
• Quản lý bí mật: Quản lý bí mật CI/CD và tự động xoay vòng mật khẩu tài khoản dịch vụ.
• Quản lý kết nối: Mở phiên SSH, RDP, VNC, HTTPS và cơ sở dữ liệu có ghi hình ngay trên trình duyệt.
• Cô lập trình duyệt từ xa: Bảo vệ truy cập ứng dụng web nội bộ và đám mây, kể cả từ thiết bị cá nhân.
• Endpoint Privilege Manager: Cấp quyền quản trị đúng lúc kèm phê duyệt và MFA.
• KeeperAI: Giám sát phiên đặc quyền, chấm điểm rủi ro và ngắt hoạt động đáng ngờ.

Công ty chứng khoán Việt Nam có thể cho nhân viên CNTT truy cập máy chủ giao dịch qua trình duyệt, có ghi phiên và không lộ mật khẩu. Công ty phần mềm có thể lưu bí mật CI/CD trong Keeper Secrets Manager thay vì kho mã nguồn. Chuỗi bệnh viện có thể gỡ quyền quản trị cục bộ trên máy trạm và chỉ cấp nâng quyền khi có yêu cầu.

Một nền tảng thay cho trình quản lý mật khẩu, kho bí mật, máy chủ trung gian và công cụ đặc quyền đầu cuối riêng lẻ. Keeper cho biết KeeperAI giảm 99% thời gian phát hiện mối đe doạ và phản ứng tự động trên toàn bộ phiên đặc quyền. Triển khai qua gateway tránh thay đổi tường lửa chiều vào và VPN. Truy cập đúng lúc có phê duyệt loại bỏ đặc quyền thường trực mà kẻ tấn công hay khai thác.

Danh tính đã trở thành bề mặt tấn công chính, và các tổ chức đang gộp công cụ quản lý mật khẩu, bí mật và truy cập đặc quyền vào một nền tảng. Tại Việt Nam và Đông Nam Á, doanh nghiệp quy mô vừa thường thiếu ngân sách và nhân sự cho PAM truyền thống phức tạp, làm tăng nhu cầu PAM cung cấp qua đám mây, triển khai nhanh trên hạ tầng lai.

Trụ sở toàn cầu của Keeper Security đặt tại Chicago, có văn phòng ở El Dorado Hills (California), Cork (Ireland) và Tokyo (Nhật Bản). Đồng sáng lập là Darren Guccione (CEO) và Craig Lurey (CTO); nhà đầu tư chiến lược gồm Insight Partners và Summit Partners. KeeperPAM đạt FedRAMP High và GovRAMP. Gartner xếp Keeper là nhà cung cấp phần mềm bảo mật tăng trưởng nhanh thứ hai năm 2025, công ty có ARR trên 240 triệu USD.