新集成可让 Keeper 的身份安全平台在数秒内修复 Tenable 发现的云安全问题，并保护用于漏洞扫描的特权凭证。

芝加哥，2026年10月16日 /PRNewswire/ -- Keeper Security 今日宣布与 Tenable 推出原生集成，旨在消除识别云安全风险与修复之间的高成本延迟，同时集中管理凭证，以便进行全面的漏洞评估。该集成使云安全团队能够在单一工作流中从检测直接进入修复，无需手动创建工单或在不同工具之间切换。团队现在可以立即根据 Tenable 的发现采取行动，包括轮换已泄露凭证、强制即时访问（Just-In-Time access）以及移除常驻权限，且无需离开 Keeper 平台。组织还可以通过将特权凭证集中存储在 Keeper 中，消除扫描策略中的静态凭证，使 Tenable 在扫描时自动获取这些凭证，用于对 SSH、Windows 和数据库目标进行凭证扫描。

Tenable 可为暴露的身份、风险访问路径和云环境中的配置错误提供全面可见性。不过，从发现这些问题到执行修复之间的空档，仍然是云安全团队长期面临的挑战，因为他们通常需要在多个工具之间手动处理这一流程。团队可能会花费数天甚至数周时间追逐审批和切换上下文，而风险仍持续存在于生产环境中，使漏洞窗口暴露在可被利用的状态。

Keeper 与 Tenable 的集成通过将云发现结果直接发送到 Keeper 的修复引擎来弥补这一空档。一旦发现结果进入 Keeper 平台，安全团队就可以立即执行针对性修复——包括凭证轮换、即时访问（JIT）强制执行以及移除常驻权限——而无需离开现有工作流。修复完成后，Keeper 会自动通知 Tenable，并将该发现标记为已解决，无需任何人工跟进。整个从检测到关闭的周期都无需团队切换平台或管理工单。

Keeper Security 首席执行官兼联合创始人 Darren Guccione 表示：“如果组织没有配备好立即采取行动的工具，就无法修复发现的问题。随着 AI 驱动的威胁增加网络攻击的强度，并缩短网络防御者可采取行动的时间窗口，这一集成使云安全团队能够在数秒而不是数周内实施修复。”

在不暴露的情况下实现闭环修复

该集成在每一步都保持 Keeper 的零知识架构。Keeper Encrypter 作为一个自托管网关部署在客户环境中，接收来自 Tenable 的 webhook 流量，并使用客户管理的私钥对数据交换进行加密。平台之间的所有同步都通过加密通道完成，且完全保留在组织边界内。云基础设施不会看到未加密的发现结果或凭证，安全团队则可在不暴露的情况下实现自动化修复。

修复流程简单而全面。团队将相关的 Tenable 发现直接发送到 Keeper，然后为每个发现选择合适的修复动作。对于基础设施被入侵的情况，团队可以轮换数据库、机器、云环境和目录中的暴露凭证。对于访问控制问题，他们可以强制实施 JIT 访问，以大规模消除常驻权限。对于被 Tenable 标记的云身份，团队可以直接创建 PAM User 记录，而无需单独的数据库、机器或目录资源。每项修复动作都会记录完整审计轨迹，并提供合规可见性。

Keeper Security 首席技术官兼联合创始人 Craig Lurey 表示：“通过将 Tenable 的云检测直接连接到 Keeper 的零信任修复引擎，我们构建了一个完全在客户边界内运行的闭环工作流。安全团队可以立即执行针对性修复——从自动化凭证轮换到 JIT 访问强制执行——而无需离开工作流或暴露未加密数据。”

用于凭证扫描的集中式凭证管理

Tenable 与 Keeper Commander 的集成解决了另一个关键挑战：保护 Tenable 在漏洞扫描期间登录系统所需的凭证。如今，组织通常会将密码和 SSH 密钥直接存放在 Tenable 扫描策略中；如果任一系统遭到入侵，这种做法会增加风险。借助这一集成，组织改为将这些凭证安全地存储在 Keeper 中。当 Tenable 运行扫描并需要登录系统时，它会向 Keeper 请求凭证，Keeper 会安全地提供这些凭证，而不会让它们停留在 Tenable 的配置中。

凭证扫描使 Tenable 扫描器能够直接登录目标系统，并执行比无凭证扫描更深入的评估，包括检查已安装软件版本、配置设置、补丁水平和合规状态。该方案支持 SSH、Windows（SMB）和数据库凭证扫描，同时将机密信息排除在扫描策略之外。凭证会在 Keeper 中自动轮换，Tenable 会在下一次扫描时获取新值，无需人工更新策略。

面向大规模云风险管理团队

这两项集成都专为大规模管理云基础设施的安全运营团队打造。组织现在可以使用 Tenable 检测云风险，通过 Keeper 立即修复，并利用集中管理的凭证运行更深入的漏洞扫描，而无需暴露机密信息或在工具之间切换。

Keeper Commander 和 Tenable 集成现已向拥有有效 KeeperPAM 许可的 Keeper 客户开放。要了解更多关于将 Tenable 发现连接到 Keeper 的零信任修复控制，以及为身份验证扫描保护凭证的信息，请访问 keepersecurity.com 或立即预约 Keeper Security 演示。

关于 Keeper Security

Keeper Security 是领先的零信任和零知识身份安全解决方案，受到全球数百万人和数千家组织信赖。KeeperPAM® 是 Keeper 的特权访问管理平台，将密码和通行密钥管理、密钥管理、特权会话管理和终端权限管理整合到一个云原生平台中，并由抗量子加密保护。KeeperAI® 可在每个特权会话中提供实时、AI 原生的威胁检测。随着 AI 代理的普及以及身份成为定义性的攻击面，Keeper 为人类、机器、非人类身份和 AI 代理管理访问权限，作为企业范围内访问、合规和可见性的统一控制平面。更多信息请访问 KeeperSecurity.com。

了解更多：KeeperSecurity.com

关注 Keeper：Facebook、Instagram、LinkedIn、X、YouTube、TikTok

媒体联系人

Katherine Benfield