芝加哥，2026年11月5日 /PRNewswire/ -- 零信任和零知识身份安全平台Keeper Security今日宣布推出Self-Managed Keeper。这一新的自托管部署选项将Keeper核心的特权访问管理（PAM）能力带到那些外部云连接受限、不可用或被禁止的环境中。Self-Managed Keeper面向政府机构、关键基础设施运营商以及受到严格监管的企业而设计，使组织能够在自身基础设施内完全管理凭证、密钥和特权会话，包括本地环境、私有云、隔离网络以及运营技术（OT）环境。

政府、国防、能源、公用事业、金融服务和工业运营等领域的组织，通常会维护受限或断开的网络，以满足安全、运营和监管要求。Self-Managed Keeper通过让企业安全团队控制其特权访问基础设施的运行位置、访问方式以及敏感数据的存储位置，来适应这些网络限制，且无需任何云依赖。Keeper表示，这一新的部署选项将其服务范围扩展到需要客户自主管理基础设施的环境，并与其现有的云原生产品形成互补。

Keeper Security首席技术官兼联合创始人Craig Lurey表示：“对于在断网或高度受限环境中运营的组织而言，依赖外部云连接可能带来不可接受的运营风险。Self-Managed Keeper将企业级特权访问管理带入这些环境，同时让组织能够对其安全基础设施保持完全控制。”

对于关键基础设施运营商而言，在连接中断期间维持对特权凭证的访问，可能是恢复系统和维持运营的关键。Self-Managed Keeper通过KeeperPAM Gateway提供凭证管理、密钥管理和特权会话管理。该解决方案还包括KeeperDB、Keeper管理控制台以及Keeper API。Keeper表示，其自主管理平台运行在由客户控制的Linux基础设施上的Docker容器中，使组织能够在自身环境内管理特权访问，包括完全隔离的网络。

Self-Managed Keeper的主要功能和优势包括：

• 运营连续性：在不依赖外部云或互联网连接的情况下，维持对特权凭证和会话的访问，支持受限或断网环境中的关键运营。
• 客户控制的数据驻留：将加密后的凭证和密钥存储在客户控制的基础设施内，以支持数据驻留和内部安全要求。
• 隔离网络支持：可在完全断开的OT网络、国防环境和隔离的机构基础设施中部署特权访问管理，无需连接Keeper云服务。
• 自托管部署控制：可决定Keeper的运行位置、网络连接方式以及谁可以访问，适用于本地基础设施、私有云和隔离环境。
• 零知识架构：在用户设备上对凭证和密钥进行加密和解密。

Keeper Security首席信息安全官Shane Barney表示：“运营复杂OT和国防网络的组织面临一项独特挑战：既要维持严格的安全和运营要求，又要跟上现代网络安全能力的发展。Self-Managed Keeper弥合了这一差距，将先进的特权访问管理带到那些传统云部署无法适用的高度受限环境中。安全团队可以在不牺牲保障这些环境安全所需基础设施要求的前提下，实现对关键系统保护方式的现代化。”

Keeper表示，如需进一步了解Self-Managed Keeper并申请演示，可访问 keepersecurity.com/self-managed-keeper/。

关于Keeper Security

Keeper Security表示，公司是领先的零信任和零知识身份安全解决方案提供商，受到全球数百万个人用户和数千家组织信赖。KeeperPAM®是Keeper的特权访问管理平台，在单一云原生平台中整合了密码和通行密钥管理、密钥管理、特权会话管理以及终端权限管理，并采用抗量子加密保护。KeeperAI可在每一次特权会话中提供实时、原生AI威胁检测。公司表示，随着AI代理不断普及、身份成为决定性的攻击面，Keeper为人类、机器、非人类身份和AI代理治理访问权限，作为企业范围内访问、合规和可视化的统一控制平面。

更多信息请访问：KeeperSecurity.com

媒体联系人：Katherine Benfield，ICR for Keeper Security，KeeperSecurity@icrinc.com