Keeper Security與Wiz整合，統一雲端安全的檢測與修復

以零信任與零知識架構聞名的身分安全與特權存取管理（PAM）網路安全供應商Keeper Security APAC股份有限公司（亞太總部：東京；執行長兼共同創辦人：達倫、古奇奧內 [Darren Guccione]，以下簡稱「Keeper」），宣布與Google Cloud旗下的雲端與AI安全平台「Wiz」展開新一輪整合。

此次整合使Keeper加入Wiz的整合合作夥伴計畫，作為Wiz所檢測出身分安全漏洞的修復平台。此舉讓企業能在雲端環境中，實現從風險檢測到應對措施的一體化運作流程。

當Wiz檢測到與人類使用者、機器身分、AI代理或資料庫帳戶相關的漏洞時，相關資訊將自動顯示於Keeper的雲端安全儀表板中。安全團隊可直接透過KeeperPAM®查看內容，並立即執行修復措施。

隨著雲端環境日益複雜，非人類身分（NHI）急增、自主式AI代理普及，以及擁有過多權限的服務帳戶數量上升，企業的攻擊面持續擴大。Wiz憑藉其卓越的可視化功能發現這些風險，而Keeper則透過自動化從檢測到修復的流程，實現快速且可靠的風險降低。

Keeper Security共同創辦人兼技術長克雷格、魯里表示：

「發現漏洞僅是安全防護的一半。透過與Wiz的整合，客戶現在能迅速輪替外洩的憑證、實施特權存取管理，並修正權限過高的帳戶。結合Wiz出色的檢測能力與Keeper的修復功能，我們能大幅加速對雲端風險的回應。這正是雲端安全的未來——檢測與修復一體化。安全團隊將能以明確的流程，從發現到解決關鍵身分與工作負載的漏洞。」

Wiz產品副總裁歐朗、諾亞（Oron Noah）表示：「我們很高興迎來Keeper作為整合合作夥伴。此次合作讓客戶能將雲端風險的檢測結果與特權存取控制相連結，更有效率地完成從發現到修復的流程。透過將雲端可視化與存取管理整合至單一運作流程，企業能更有效且一致地保護人類與機器雙方的身分。」

本次整合的核心，是讓Keeper能即時修復Wiz所檢測出風險的工作流程。啟用Keeper整合後，Wiz將持續掃描雲端環境，並識別出Keeper可處理的身分相關漏洞。安全團隊可選擇檢測結果，並透過KeeperPAM執行以下修復措施：

- 輪替外洩的憑證，並安全儲存更新後的機密資訊 - 將未受管理的帳戶納入PAM治理範圍 - 降低使用者、服務帳戶與IAM角色的過多權限 - 將Wiz檢測到的風險關聯至現有的PAM紀錄，或以新資源形式註冊 - 將修復結果回傳至Wiz，以追蹤並標記為完成

此緊密整合無縫串接了從漏洞發現到修復的整個流程。不再需要像以往那樣，先手動分析Wiz檢測到的風險，再於Keeper中個別處理。KeeperPAM會自動接收來自Wiz的身分相關風險資訊，提升修復流程的效率。

結果是，平均修復時間（MTTR）顯著縮短，大幅減少漏洞遭惡意利用的暴露期。

此整合在AI驅動的雲端環境中尤具價值。自主式AI代理與服務帳戶可能在短時間內於整個雲端基礎設施中累積過多權限。Wiz的AI應用程式保護平台能檢測AI特有的風險，例如權限過高的AI代理或不安全的服務設定。Keeper則作為專用的修復平台，實施最小權限原則，並對AI代理執行即時存取控制。

兩家公司攜手保護AI生命週期的各個階段——從程式碼開發到執行環境——同時將安全團隊的手動作業降至最低。

主要優勢

- 快速修復身分相關漏洞 當Wiz檢測到漏洞時，Keeper會自動輪替憑證、實施PAM政策並降低過多權限，使從檢測到解決的流程更有效率。

- 從檢測到應對的一體化安全運作 結合Wiz領先業界的雲端與AI風險檢測功能，以及Keeper的特權存取管理，企業可建立全面的修復架構，以因應大規模雲端環境的挑戰。

- 縮短修復時間 在發現漏洞後立即啟動應對，大幅縮短暴露時間，防止資安事件擴大。

- 全面保護所有身分 涵蓋人類使用者、機器身分、AI代理與資料庫帳戶，實現對雲端環境中特權帳戶的全面管理。

KeeperPAM是Keeper的雲端原生特權存取管理平台，提供單一解決方案，整合密碼管理、機密管理與連線管理，並包含零信任網路存取、端點特權管理與遠端瀏覽器隔離功能。

基於零信任與零知識架構所建構的KeeperPAM，透過即時可視化、自動化憑證保護與AI驅動的會話監控，協助混合與多雲環境提升安全性與合規性。

Keeper與Wiz透過直接連結檢測與修復，確保雲端風險不僅「可見」，更能「確實解決」。KeeperPAM的零信任架構可追蹤並驗證從Wiz檢測到Keeper修復的完整歷程，支援持續合規與稽核準備。

Keeper與Wiz的整合功能即日起開放使用。詳情請參閱Keeper官方文件。

關於Keeper Security

Keeper Security服務遍及150多個國家，提供