حصلت Keeper Security على الاعتراف في PAM Magic Quadrant™ وتُصنَّف ثاني أسرع شركة أمنية نمواً على مستوى العالم
اعرف المزيدتساعد منصتا Keeper وEvo Security مزوّدي الخدمات المُدارة (MSPs) على تطبيق مبدأ الحد الأدنى من الامتيازات، لكنهما تختلفان اختلافًا كبيرًا من حيث نطاق المنصة، وعمق الحوكمة، وإمكانية الاطلاع على الجلسات، وتغطية متطلبات الامتثال، ودعم منصات متعددة. اطلع على المقارنة بينهما.
Keeper منصة موحّدة لأمن الهوية تجمع إدارة كلمات مرور المؤسسات، وإدارة الأسرار، وإدارة الجلسات ذات الامتيازات، وعزل المتصفح عن بُعد (RBI)، والوصول ذا الامتيازات للمورّدين، وإدارة امتيازات نقاط النهاية ضمن بنية واحدة قائمة على مبدأ انعدام المعرفة. تدير خزنة واحدة ووحدة تحكم إدارية واحدة ومحرك سياسات واحد جميع قرارات الوصول.
ينشر مزوّدو الخدمات المُدارة (MSPs) منصة Keeper عبر مئات المستأجرين من وحدة تحكم واحدة، مع بيئات Managed Company معزولة بالكامل وتحكّم مركزي في السياسات. لا توجد منتجات منفصلة يلزم دمجها، ولا حاجة إلى خدمات مهنية لتوحيد عمليات نشر Keeper.
صُممت المنصة لتواكب احتياجات العملاء على اختلاف أحجامهم، من الشركات الصغيرة إلى المؤسسات الخاضعة للمتطلبات التنظيمية، دون الحاجة إلى أداة مختلفة عند كل مستوى.
تجمع Evo Security المصادقة متعددة العوامل (MFA)، وتسجيل الدخول الموحّد (SSO)، وRADIUS، ورفع امتيازات الفنيين والمستخدمين النهائيين في منصة واحدة. بفضل برنامج وكيل واحد، ولوحة تحكم واحدة، ومهام سير عمل للموافقات عبر الأجهزة المحمولة، ووضع تدريب لمراقبة السياسات، صُممت المنصة لتبسيط إدارة الهوية ورفع الامتيازات لمزوّدي الخدمات المُدارة (MSPs) الذين يدعمون عملاء من الشركات الصغيرة والمتوسطة (SMB).
ينصب تركيزها الأساسي على مهام سير عمل إدارة الهوية ورفع الامتيازات على مستوى محطات العمل. استنادًا إلى الوثائق المتاحة للجمهور، سيتعين على المؤسسات التي تحتاج أيضًا إلى إدارة بيانات الاعتماد ذات الامتيازات أو إدارة الأسرار أو حوكمة الوصول إلى البنية التحتية أو تسجيل الجلسات الاستعانة بأدوات إضافية إلى جانب Evo.
يطبّق Keeper مبدأ الحد الأدنى من الامتيازات على الوصول من خلال ضوابط متعددة الطبقات تستند إلى الهوية. يمكن للمؤسسات تطبيق المصادقة متعددة العوامل (MFA)، والمطالبات بتقديم مبرر، والوصول المقيّد زمنيًا، والموافقات متعددة الأطراف، بحسب الدور أو المستأجر أو نوع المورد. يكون الوصول، بحكم التصميم، في الوقت المناسب (JIT)، ما يلغي الامتيازات الدائمة. يُطبِّق KeeperPAM الضوابط على مستوى الجهاز والجلسة، بينما يوسّع Keeper Endpoint Privilege Manager نطاق الحوكمة ليشمل رفع الامتيازات على مستوى العمليات في نقاط نهاية الموظفين. يرتبط كل حدث وصول بهوية تم التحقق منها وبالسياسة التي صرّحت به.
يستند نموذج الإنفاذ في Evo إلى مهام سير عمل للموافقة يقودها الفنيون. إذ يرسل المستخدمون النهائيون طلبات رفع الامتيازات، ويراجع الفنيون المخاطر والسياق المرتبطين بكل طلب، ثم يوافقون على الوصول أو يرفضونه وفقًا لذلك. ويمكن أيضًا تطبيق أتمتة قائمة على القواعد على التطبيقات الموثوق بها، مما يساعد على تبسيط عملية اتخاذ القرار بمرور الوقت.
صُمم هذا النهج للتحكم الأساسي في رفع الامتيازات وإدارة الموافقات. لا تتضمن المنصة سلاسل الموافقات الأكثر تعقيدًا أو نماذج التصعيد أو سياسات الوصول المقيّدة زمنيًا.
يسجّل Keeper الجلسات ذات الامتيازات من بدايتها إلى نهايتها، بما يشمل تسجيل ضغطات المفاتيح والجلسات بالفيديو وإنشاء مسارات تدقيق غير قابلة للتغيير يمكن مشاركتها مع العملاء أو تقديمها أثناء المراجعات التنظيمية. تتيح بيانات القياس عن بُعد الجاهزة للاستخدام مع أنظمة SIEM وعمليات التكامل الأصلية مع CrowdStrike Falcon وMicrosoft Sentinel وGoogle Security Operations وSplunk تدفق بيانات الأنشطة ذات الامتيازات إلى عمليات الأمن القائمة دون تصدير يدوي أو تنفيذ أعمال تكامل منفصلة.
يراقب KeeperAI الجلسات النشطة ذات الامتيازات باستمرار، ويحلل السلوك في الوقت الفعلي، ويصنف الأنشطة حسب مستوى المخاطر. وعند اكتشاف تهديد، يمكن إنهاء الجلسات تلقائيًا.
وعند نشوء نزاع مع أحد العملاء، أو إجراء تدقيق للامتثال، أو التحقيق في اختراق أمني، يمتلك مزوِّدو الخدمات المُدارة سجلًا كاملًا يمكن مشاركته مع العميل، ويوثق الإجراءات التي نُفذت خلال كل جلسة ذات امتيازات، وليس مجرد إثبات الموافقة على الوصول.
تسجل منصة Evo بيانات أحداث رفع الامتيازات، مثل التطبيق المعني، والمستخدم مقدّم الطلب، وتقييم المخاطر، ونتيجة الموافقة. ويوفر ذلك مستوى مفيدًا من الرؤية لإعداد التقارير التشغيلية، وتحليل الاتجاهات، وتوثيق عمليات تطبيق مبدأ الحد الأدنى من الامتيازات.
ويركز مسار التدقيق لديها على حدث الموافقة. أما الرؤية التفصيلية للأنشطة التي تُنفذ بعد الموافقة أثناء الجلسة ذات الامتيازات، فلا تمثل جزءًا أساسيًا من هذا النموذج.
بُني Keeper وفق بنية قائمة على انعدام المعرفة وانعدام الثقة. وتُنفذ جميع عمليات التشفير على جهاز العميل قبل وصول البيانات إلى البنية التحتية في Keeper، مما يعني أن Keeper لا تستطيع الوصول إلى بيانات خزائن العملاء أو بيانات اعتمادهم أو أسرارهم. ويُؤمَّن كل سجل باستخدام مفتاح تشفير AES-256 فريد يُولَّد محليًا على جهاز المستخدم.
يدعم Keeper أيضًا التشفير المقاوم للهجمات الكمية من خلال آليات تغليف المفاتيح الهجينة Kyber (KEM)، وهي معيار للتشفير ما بعد الكمي اختاره المعهد الوطني للمعايير والتقنية (NIST). علاوة على ذلك، فإن وحدة التشفير معتمدة وفق معيار FIPS 140-3.
تطبق منصة Evo ضوابط تشفير قياسية على مهام سير عمل الهوية ورفع الامتيازات، كما يساعد استخدامها لميزة Microsoft Secure Desktop على حماية التفاعلات ذات الامتيازات على مستوى نقطة النهاية.
وتركز المواد المتاحة للعامة على أمن رفع الامتيازات وضوابط المصادقة على مستوى محطات العمل. وينبغي للمؤسسات التي تقيّم متطلبات مثل التشفير القائم على انعدام المعرفة، أو وحدات التشفير المعتمدة وفق معيار FIPS 140-3، أو التشفير المقاوم للهجمات الكمية، التحقق من دعم منصة Evo لهذه المعايير في إطار عملية التقييم.
تحمل Keeper اعتماد FedRAMP بمستوى High وترخيص GovRAMP بمستوى High، وهي مستضافة على AWS GovCloud، مع تخزين البيانات داخل الولايات المتحدة حصرًا وفريق دعم مخصص يقتصر على الأشخاص الأمريكيين (U.S. Persons)، مما يمنح مزوِّدي الخدمات المُدارة وعملاءهم سيادة كاملة على البيانات. وتشمل محفظة امتثال Keeper معايير CMMC 2.0 وHIPAA وPCI DSS وSOC 2 من النوع الثاني وISO 27001 وISO 27017 وISO 27018 وGDPR وNIS2 وITAR. كما أن وحدة التشفير في Keeper معتمدة وفق معيار FIPS 140-3.
بالنسبة إلى مزوّدي الخدمات المُدارة الذين يتوسعون في بيئات الرعاية الصحية أو الخدمات المالية أو الخدمات القانونية أو التعليم أو الجهات الحكومية، تدعم Keeper متطلبات الامتثال المتغيرة من دون الحاجة إلى تغيير المنصة. ونظرًا لأن بيانات العملاء لا تغادر أبدًا حدودًا محددة وقابلة للتدقيق، يمكن لمزوّدي الخدمات المُدارة (MSPs) تقديم ضمانات ملموسة بشأن سيادة البيانات للعملاء في القطاعات الخاضعة للتنظيم.
تشير منصة Evo إلى امتثالها لمعيار SOC 2، وقد نشرت إرشادات توضح كيفية استخدام مزوِّدي الخدمات المُدارة للمنصة لدعم التوافق مع متطلبات CMMC. كما تجعل بساطتها التشغيلية نشرها عمليًا في البيئات الأقل نضجًا، حيث قد يشكل العبء المرتبط بالامتثال عائقًا أمام اعتمادها.
واستنادًا إلى المعلومات المتاحة للعامة، لا تحمل منصة Evo اعتمادات FedRAMP أو GovRAMP أو FIPS 140-3 أو ISO 27001. سيجد مزوِّدو الخدمات المُدارة الذين يخدمون عملاء خاضعين للوائح، ولا سيما في مجالات التعاقدات الفيدرالية أو الرعاية الصحية أو الخدمات المالية، أن نطاق امتثال منصة Evo لا يفي بمتطلباتهم.
تطبق Keeper نموذجًا موحدًا لسياسات الامتيازات عبر نقاط النهاية التي تعمل بأنظمة Windows وmacOS وLinux، مع توسيع نطاق هذه الحوكمة ليشمل الخوادم والحسابات السحابية وقواعد البيانات وتطبيقات البرمجيات كخدمة (SaaS). وتدعم الخزنة نفسها، ووحدة التحكم الإدارية نفسها، ومسار التدقيق نفسه، إدارة بيانات الاعتماد وتدويرها مؤتمتًا عبر البيئات المحلية والهجينة والسحابية، من دون الحاجة إلى أدوات منفصلة لكل طبقة.
أما مزوّدو الخدمات المُدارة الذين يديرون أنظمة تشغيل متعددة أو بيئات عملاء تعتمد السحابة أساسًا، فتساعدهم هذه المواءمة على تقليل التعقيد التشغيلي. فلا توجد مجموعة أدوات منفصلة لأنظمة macOS وWindows، ولا إطار سياسات مستقل لنظام Linux، ولا فجوة بين ضوابط نقاط النهاية وحوكمة البنية التحتية.
تركز ميزة End User Elevation في منصة Evo على Windows Secure Desktop ونموذج التحكم في حساب المستخدم (UAC) في Windows. وفي بيئات الشركات الصغيرة والمتوسطة القائمة على Windows، قد يسهم هذا التركيز في تبسيط النشر والتوافق بصورة جيدة مع مهام سير العمل الحالية للفنيين.
قد تحتاج المؤسسات التي تستخدم نقاط نهاية تعمل بأنظمة macOS أو Linux، أو التي تتطلب نطاقًا أوسع من حوكمة الوصول عبر الخوادم والسحابة، إلى أدوات إضافية إلى جانب منصة Evo. وتزيد هذه الفجوة من التعقيد التشغيلي الذي يواجه مزوِّدي الخدمات المُدارة عند إدارة بيئات تضم أنظمة تشغيل مختلفة.
يتكامل KeeperAI أصليًا مع KeeperPAM لتوفير مراقبة الجلسات ذات الامتيازات وتحليلها في الوقت الفعلي، بما يشمل نشاط ضغطات المفاتيح وتنفيذ الأوامر. ومن خلال تحديد السلوكيات المحفوفة بالمخاطر في الوقت الفعلي، يساعد KeeperAI فرق الأمان على اكتشاف التهديدات والاستجابة لها بسرعة أكبر، بما في ذلك إنهاء الجلسات تلقائيًا وفقًا للسياسات.
واستنادًا إلى إطار عمل للذكاء الاصطناعي السيادي، يدعم KeeperAI النماذج اللغوية الكبيرة المحلية والسحابية، بما في ذلك OpenAI وAzure OpenAI وGoogle Vertex AI وAnthropic، مع الحفاظ على التحكم في البيانات.
تستخدم منصة Evo الذكاء الاصطناعي في عملية الموافقة على رفع الامتيازات، من خلال توليد درجة للمخاطر وملخص سياقي لكل طلب. ويوفر ذلك للفنيين رؤى إضافية بشأن التطبيق والمستخدم والسلوك السابق المرتبط بالطلب، مما يساعد على تبسيط قرارات الموافقة ودعم وضع القواعد بمرور الوقت.
وتتركز قدرات الذكاء الاصطناعي لديها على التحليل السابق للموافقة. فهي تهدف إلى تحسين قرارات رفع الامتيازات، وليس إلى توفير المراقبة في الوقت الفعلي أو الاستجابة المؤتمتة أثناء جلسة نشطة ذات امتيازات.
تستند بنية KeeperMSP إلى بيئات Managed Company معزولة بالكامل، مع تحكم مركزي من خلال وحدة تحكم إدارية واحدة. ويمكن لمزوّدي الخدمات المُدارة دعم باقات منتجات متعددة، وتمكين الإدارة المشتركة، وتفويض وصول محدد النطاق لفرق تكنولوجيا المعلومات لدى العملاء، وإنفاذ سياسات خاصة بكل مستأجر من دون تداخل في التهيئة. ويساعد التحكم الدقيق في الوصول المستند إلى الأدوار (RBAC) على ضبط ما يمكن لكل فني الوصول إليه وإدارته، سواء في بيئة مزوِّد الخدمات المُدارة أم في حسابات العملاء كل على حدة.
بفضل واجهات برمجة تطبيقات REST، وتكاملات SIEM، والوصول عبر واجهة سطر الأوامر (CLI)، وتوفير SCIM، يتناسب Keeper مع مهام سير عمل الأتمتة وتقديم الخدمات الحالية لدى مزوّدي الخدمات المُدارة (MSP). يمنح هذا مزوّدي الخدمات المُدارة (MSP) أساسًا قابلاً للتوسع لإدارة بيئات متعددة المستأجرين، والتكامل مع الأدوات التشغيلية، وأتمتة عمليات الإعداد والإدارة عبر العملاء.
صُممت لوحة المعلومات متعددة المستأجرين في منصة Evo لدعم مهام سير العمل الشائعة لدى مزوِّدي الخدمات المُدارة، ولا سيما في بيئات الشركات الصغيرة والمتوسطة. ويمكن لوكيل واحد، ولوحة معلومات مركزية، وتطبيق للأجهزة المحمولة، تبسيط تهيئة الفنيين للعمل، وتيسير نشر المنصة لدى العملاء، والمساعدة على تقليل الأعباء الإدارية اليومية. وقد تفيد مهام سير عمل الموافقة عبر الأجهزة المحمولة أيضًا الفنيين الذين يحتاجون إلى الاستجابة لطلبات رفع الامتيازات أثناء العمل عن بُعد أو في مواقع العملاء.
بالنسبة إلى مزوِّدي الخدمات المُدارة الذين لديهم متطلبات أكثر تعقيدًا في مجال الأتمتة أو الحوكمة، توفر المنصة مرونة أقل من الحلول المصممة لتنسيق العمليات على نطاق مؤسسي أوسع. ويمكن لمحرك القواعد في منصة Evo دعم العديد من حالات استخدام أتمتة رفع الامتيازات، لكن المؤسسات التي تدير محافظ أكبر من العملاء أو مهام سير عمل أكثر تقدمًا في بيئات متعددة المستأجرين قد تحتاج بمرور الوقت إلى إمكانات إضافية للتوسعة وضوابط إدارية أكثر تقدمًا.
متجر iOS App Store
4.9 من 5 و224 ألف مراجعة
3.9 من 5 و21 مراجعة
تطبيق Microsoft Store
4.9 من 5 و1460 مراجعة
No dedicated app
إضافة Chrome
4.8 من 5 و8500 مراجعة
No dedicated app
Android
4.7 من 5 و110 ألف مراجعة
3.6 من 5 و19 مراجعة
*البيانات اعتبارًا من 30 أبريل 2026
إخلاء مسؤولية: توفر منصة Evo Security حاليًا تطبيق Evo Authenticator على iOS App Store وGoogle Play Store. تعكس المراجعات والتقييمات في هذه المتاجر تجربة تطبيق Evo Authenticator المحددة، وقد لا تمثل منصة Evo Security الأوسع أو ميزاتها أو تجربة المستخدم العامة لديها.
تعتمد Keeper على بنية حقيقية قائمة على مبدأَي انعدام المعرفة وانعدام الثقة. يجري كل تشفير على جانب العميل قبل وصول البيانات إلى خوادم Keeper. لا تمتلك Keeper أي قدرة على الوصول إلى بيانات خزانة العميل أو بيانات اعتماده أو أسراره، كما لا يمتلك أي طرف آخر هذه القدرة. كل سجل محمي بمفتاح تشفير AES-256 فريد يُولَّد محليًا على جهاز المستخدم. وطبقت Keeper تشفيرًا مقاومًا للهجمات الكمية باستخدام آليات تغليف المفاتيح الهجينة Kyber (KEM)، كما حصلت وحدة التشفير لديها على اعتماد FIPS 140-3.
واستنادًا إلى الوثائق المتاحة للعامة، لا تستخدم منصة Evo Security نموذج تشفير قائمًا على انعدام المعرفة، أو وحدة تشفير معتمدة وفق معيار FIPS 140-3، أو معايير تشفير مقاومة للهجمات الكمية. ويرتكز النموذج الأمني في منصة Evo على حماية مهمة سير عمل رفع الامتيازات نفسها، ولا سيما من خلال فرض استخدام Windows Secure Desktop، بدلًا من توفير ضمانات تشفير لبيانات الاعتماد والأسرار المخزنة.
نعم، تستخدم بنية KeeperMSP بيئات Managed Company معزولة بالكامل، بما يتوافق مع الطريقة التي يعتمدها مزوِّدو الخدمات المُدارة بالفعل للفصل بين العملاء. ويمكن لمزوِّدي الخدمات المُدارة المنتقلين من منصة Evo نشر إمكانات إدارة امتيازات نقاط النهاية في Keeper لمحاكاة قدرات مهام سير عمل رفع الامتيازات في منصة Evo وتوسيع نطاقها، ثم إضافة إدارة بيانات الاعتماد، وإدارة الأسرار، وتسجيل الجلسات ذات الامتيازات حسب الحاجة، سواء فورًا أو مع توسع احتياجات العملاء.
يُنشر Keeper من خلال بوابة خفيفة الوزن قائمة على الحاويات، لا تسمح إلا بالاتصالات الصادرة، ولا تتطلب أي تغييرات في قواعد جدار الحماية الواردة أو خوادم مخصصة. وتصبح معظم المؤسسات جاهزة للتشغيل خلال يوم واحد. يدعم فريق Keeper عمليات الترحيل، كما يمكنه تكييف نهج النشر بما يناسب مزوِّدي الخدمات المُدارة الذين يديرون محافظ كبيرة من العملاء.
تسجل Keeper الجلسات ذات الامتيازات من بدايتها إلى نهايتها، بما يشمل تسجيل ضغطات المفاتيح، وتسجيل الجلسات بالفيديو، وإنشاء مسارات تدقيق غير قابلة للتغيير. ويراقب KeeperAI الجلسات في الوقت الفعلي، وينهي الوصول تلقائيًا عند اكتشاف سلوك مريب. وتكون بيانات التدقيق مهيأة للاستخدام مع أنظمة إدارة المعلومات والأحداث الأمنية (SIEM)، من خلال عمليات تكامل أصلية مع CrowdStrike Falcon وMicrosoft Sentinel وGoogle Security Operations وSplunk. كما يمكن مشاركتها مباشرةً مع العملاء بوصفها أدلة في النزاعات أو المراجعات التنظيمية.
يسجل مسار التدقيق في منصة Evo البيانات الوصفية لأحداث رفع الامتيازات، بما في ذلك التطبيق والمستخدم ودرجة المخاطر التي حددها الذكاء الاصطناعي وقرار الفني. ويفيد هذا السجل في إدارة مكتب المساعدة وأغراض التدقيق الأساسية، لكنه لا يوثق ما حدث أثناء الجلسة ذات الامتيازات. أما مزوِّدو الخدمات المُدارة الذين يخضع عملاؤهم لعمليات تدقيق للامتثال أو مراجعات أمنية تتطلب سجلًا كاملًا للأنشطة ذات الامتيازات، فتقدم لهم إمكانات التحليل الجنائي للجلسات في Keeper المعلومات التي لا توفرها البيانات الوصفية في منصة Evo.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.