Island متصفح مؤسسي مزود بضوابط أمان مدمجة. Keeper منصة لأمن الهوية قائمة على مبدأ المعرفة الصفرية، وتتضمن عزل المتصفح عن بُعد (RBI). فيما يلي مقارنة بينهما للمؤسسات التي تقيّم الوصول الآمن إلى الويب.
مكافأة! تشمل خطة Family مجانيةلكل عضو بالفريق.
KeeperPAM® عبارة عن منصة لأمن الهوية قائمة على بنية سحابية أصلية تجمع بين إدارة كلمات المرور وإدارة الأسرار وإدارة الجلسات ذات الامتيازات وعزل المتصفح عن بُعد في حل واحد. يصل المستخدمون إلى جميع هذه الإمكانات عبر Keeper Vault؛ فلا حاجة إلى تثبيت متصفح أو استبداله. تمثل RBI مجرد إحدى الإمكانات ضمن منصة أشمل.
Island هو متصفح مؤسسي وبديل قائم على Chromium لمتصفحات Chrome أو Edge أو Safari، ويدمج ضوابط الأمان وسياسات الوصول والمراقبة مباشرةً في تجربة التصفح. يوفر المتصفح نفسه الأمان، بدلًا من توفيره كطبقة منفصلة. يجب على جميع المستخدمين تثبيت Island على أجهزتهم لاستخدامه.
لا يتطلب Keeper Remote Browser Isolation أي وكيل برمجي. يصل المستخدمون إلى جلسات متصفح معزولة من أي متصفح ويب حالي، مثل Chrome أو Safari أو Firefox أو Edge، من دون تثبيت أي شيء على أجهزتهم. ويُسهّل ذلك توسيع نطاق الوصول ليشمل المتعاقدين والمورّدين ومستخدمي نهج إحضار جهازك الخاص (BYOD)، من دون أعباء إدارة نقاط النهاية. لا يتطلب Keeper Gateway سوى اتصال صادر عبر المنفذ 443؛ ولا يلزم إجراء أي تغييرات على جدار الحماية للاتصالات الواردة.
استنادًا إلى الوثائق المتاحة للجمهور، يتطلب Island تثبيت تطبيق مخصص على جهاز كل مستخدم. بالنسبة إلى نقاط النهاية المُدارة، يمكن إدارة ذلك عبر MDM، لكنه يزيد التعقيد بالنسبة إلى المستخدمين الخارجيين والمتعاقدين وسيناريوهات BYOD التي لم يُثبَّت فيها Island مسبقًا. يتطلب نشر متصفح جديد على مستوى المؤسسة إدارة التغيير والعمل على تبني المستخدمين، وهي متطلبات لا تحتاج إليها الحلول التي لا تتطلب وكلاء برمجيين.
ينفّذ Keeper Remote Browser Isolation جلسات الويب على البنية التحتية الخاصة بالعميل عبر Keeper Gateway. تعمل جلسة المتصفح عن بُعد؛ ولا يُبث إلى شاشة المستخدم سوى العرض المرئي. لا تُنفَّذ مطلقًا على الجهاز المحلي أي تعليمات برمجية لمواقع الويب أو عناصر DOM أو نصوص برمجية أو بيانات. يقضي ذلك على مخاطر البرامج الضارة المستندة إلى المتصفح والتنزيلات التلقائية غير المصرح بها والنقل غير المصرح للبيانات من الجهاز المحلي على مستوى البنية، بدلًا من الاعتماد على إنفاذ السياسات.
استنادًا إلى الوثائق المتاحة للجمهور، يعرض Island محتوى الموقع الإلكتروني محليًا على جهاز المستخدم داخل متصفح Island. يُفرَض الأمان من خلال ضوابط مدمجة في المتصفح، مثل سياسات منع فقدان البيانات (DLP) وقيود النسخ/اللصق وضوابط التنزيل ومنع التقاط لقطات الشاشة، بدلًا من التنفيذ عن بُعد. يعني ذلك أن تعليمات موقع الويب البرمجية تظل تعمل على نقطة النهاية؛ ويُدار نطاق المخاطر من خلال السياسات بدلًا من القضاء عليه بالعزل.
تسجّل Keeper جميع جلسات RBI من بدايتها إلى نهايتها. تُجمع جميع التفاعلات وضغطات المفاتيح وحالات الشاشة، وتُشفّر وتُخزّن في السحابة. ويتم فك تشفير تسجيلات الجلسات محليًا باستخدام مفاتيح فريدة لكل جلسة؛ ولا تستطيع Keeper الوصول مطلقًا إلى بيانات الجلسة غير المشفرة. يمكن البحث في التسجيلات وتصديرها لأغراض الامتثال والاستجابة للحوادث، كما يمكن إعادة توجيه الأحداث إلى أي منصة لإدارة المعلومات والأحداث الأمنية (SIEM).
تسجّل Island نشاط المتصفح في الجلسات ذات الامتيازات، بما في ذلك لقطات الشاشة وتتبع النقرات وتسجيل ضغطات المفاتيح ضمن جلسات تطبيقات الويب. يمكن مشاركة هذه البيانات مع منصات SIEM ومنصات التحليلات. يقتصر التسجيل على الجلسات المستندة إلى الويب داخل متصفح Island، ولا يشمل جلسات SSH أو RDP أو VNC أو قواعد البيانات، إذ تقع خارج النموذج القائم على المتصفح.
يُعدّ Keeper Password Manager إمكانية مستقلة ومتعددة المنصات، ومتاحة في جميع المتصفحات وتطبيقات سطح المكتب والأجهزة المحمولة؛ ولا تعتمد على متصفح واحد بعينه. يخزّن Keeper Vault كلمات المرور ومفاتيح المرور ورموز كلمات المرور لمرة واحدة المستندة إلى الوقت (TOTP) والملفات الآمنة وأنواع السجلات المخصصة باستخدام تشفير قائم على مبدأ المعرفة الصفرية.
يملأ KeeperFill® بيانات الاعتماد تلقائيًا في أي متصفح. لا تُكشف بيانات الاعتماد مطلقًا لنقطة النهاية أثناء جلسة RBI، لأن Keeper يملؤها تلقائيًا مباشرةً داخل الجلسة المعزولة من دون مشاركة كلمة المرور مع جهاز المستخدم.
يتضمن Island مدير كلمات مرور مدمجًا يعتمد بنية قائمة على مبدأ المعرفة الصفرية. ويخزّن كلمات المرور ومفاتيح واجهة برمجة التطبيقات (API) والملاحظات الآمنة، ويملأ بيانات الاعتماد تلقائيًا داخل المتصفح. كما يعمل مدير كلمات المرور كتطبيق مستقل خارج المتصفح.
يرتبط الوصول إلى بيانات الاعتماد بمتصفح Island. وهذا يعني أن مستخدمي المتصفحات أو الأجهزة الأخرى يحتاجون إلى التطبيق المستقل للوصول إلى كلمات المرور المخزنة خارج Island.
Connection Manager هو البنية التحتية الأساسية التي تشغّل Keeper Remote Browser Isolation، وبصفته جزءًا من KeeperPAM، فإنه يدير ما هو أكثر بكثير من مجرد جلسات المتصفح. تُدار اتصالات SSH وRDP وVNC وقواعد البيانات وتُسجّل جميعها عبر المنصة نفسها ومن واجهة Keeper Vault نفسها.
يضبط المسؤولون الوصول على مستوى الاتصال باستخدام أذونات مستندة إلى الأدوار، وتُسجّل كل جلسة من البداية إلى النهاية مع تطبيق وسائل الحماية القائمة على مبدأ المعرفة الصفرية نفسها المستخدمة مع RBI. كما يتضمن المنتج نفسه الوصول في الوقت المناسب (JIT) وإدارة امتيازات نقاط النهاية.
تركّز إمكانات PAM في Island على الوصول إلى التطبيقات المستندة إلى الويب. توفر Island ضوابط للوصول المميز على مستوى المتصفح، بما في ذلك طلبات المصادقة متعددة العوامل (MFA) الإضافية، ومهام سير عمل الموافقات، وضوابط واجهة المستخدم وفق مبدأ الحد الأدنى من الامتيازات، وتسجيل التدقيق لجلسات تطبيقات الويب، من دون الحاجة إلى بنية PAM تقليدية مثل الخوادم الوسيطة.
ستحتاج المؤسسات التي تدير الوصول المميز إلى الخوادم أو قواعد البيانات أو البنية التحتية غير المستندة إلى الويب إلى أداة PAM منفصلة إلى جانب Island.
يضبط المسؤولون ضوابط Keeper Remote Browser Isolation على مستوى الاتصال، ويحددون ما يمكن للمستخدمين فعله ضمن كل جلسة معزولة، بما في ذلك الوصول إلى الحافظة والتنزيل والطباعة. نظرًا إلى أن الجلسة تعمل عن بُعد، تمنع البنية نفسها النقل غير المصرح للبيانات عبر آليات الجهاز المحلي، بدلًا من الاعتماد على السياسات لحظره. لا تصل بيانات الجلسة مطلقًا إلى نقطة النهاية، لذلك لا يوجد ما تحتاج سياسة منع فقدان البيانات (DLP) إلى اكتشافه بعد وقوعه.
يوفر Island ضوابط دقيقة لمنع فقدان البيانات (DLP) على مستوى الاستخدام النهائي، فتقيّد النسخ/اللصق والتنزيل والتحميل ولقطات الشاشة والطباعة بحسب التطبيق والدور. يمكن للسياسات التكيف في الوقت الفعلي استنادًا إلى حالة أمان الجهاز وظروف الشبكة والموقع. تُطبَّق الضوابط على مستوى المتصفح؛ وتظل تعليمات موقع الويب البرمجية تعمل محليًا، لذلك يعتمد منع فقدان البيانات (DLP) على إنفاذ السياسات بدلًا من العزل على مستوى البنية.
Keeper Secrets Manager حل قائم على بنية سحابية أصلية لتأمين أسرار البنية التحتية ومفاتيح API والشهادات ومتغيرات البيئة. يتكامل مباشرةً مع مسارات CI/CD ويعمل ضمن منصة المعرفة الصفرية نفسها التي تعمل عليها بقية KeeperPAM.
يدعم مدير كلمات المرور المدمج في Island تخزين مفاتيح واجهة برمجة التطبيقات (API) والملاحظات الآمنة. ومع ذلك، لا يوفر Island منتجًا مخصصًا لإدارة الأسرار لمهام سير عمل DevOps أو التكامل مع مسارات CI/CD أو تدوير أسرار البنية التحتية.
يوفر KeeperDB وصولًا من دون كلمات مرور وخاضعًا للتدقيق إلى MySQL وPostgreSQL وMicrosoft SQL Server مباشرةً من داخل Keeper Vault. لا تُشارك بيانات الاعتماد مطلقًا مع المستخدم النهائي؛ ويمر الوصول عبر Keeper Gateway، ويتم رصد كل استعلام كجزء من سجل الجلسة. يمكن للمسؤولين فرض جلسات للقراءة فقط، ومنح وصول محدد المدة، والتحكم في عمليات تصدير البيانات. يمكن للفرق التي تستخدم أدوات حالية مثل MySQL Workbench أو DBeaver الاتصال عبر ميزة Tunnel في KeeperPAM من دون مشاركة بيانات الاعتماد أو إجراء تغييرات على جدار الحماية.
لا تقدم Island منتجًا مخصصًا للوصول إلى قواعد البيانات. يمكن تخزين بيانات اعتماد قواعد البيانات في مدير كلمات المرور في Island واستخدامها للمصادقة عبر واجهات قواعد البيانات المستندة إلى الويب، لكن لا تتوفر طبقة وسيطة للجلسات أو تدقيق على مستوى الاستعلامات أو إمكانية إنشاء أنفاق لعملاء قواعد البيانات الأصليين.
تستند Keeper إلى بنية قائمة على مبدأَي المعرفة الصفرية والثقة الصفرية على مستوى المنصة بأكملها. تُجرى جميع عمليات التشفير من جانب العميل؛ ولا تخزّن خوادم Keeper سوى النصوص المشفرة. ينطبق ذلك على سجلات Keeper Vault وتسجيلات الجلسات والأسرار.
تستخدم Island بنية قائمة على مبدأ المعرفة الصفرية في مدير كلمات المرور، ما يعني أن Island لا تستطيع الوصول إلى كلمات المرور والأسرار المخزنة. بالنسبة إلى بيانات جلسات المتصفح وسجلات الأنشطة وبيانات القياس عن بُعد التي يلتقطها المتصفح المؤسسي، تعالج Island هذه البيانات لتوفير ميزات الرؤية وإنفاذ السياسات في المنتج.
تحمل Keeper شهادات SOC 2 من النوع الثاني وISO 27001/27017/27018 وشهادة FedRAMP High وتفويض GovRAMP High، كما تمتثل لمتطلبات HIPAA وGDPR وFIPS 140-3 وITAR.
استنادًا إلى المعلومات المتاحة للجمهور، تحمل Island شهادتي SOC 2 من النوع الثاني وISO 27001. تُدرج Island حاليًا في FedRAMP Marketplace بالحالة “Agency Authorization In Process”، وتسعى للحصول على شهادة Class D (High)، لكنها لم تحصل بعد على اعتماد FedRAMP ولا تمتلك أي تفويضات تشغيل (ATO). للاطلاع على قائمة حالية وكاملة بشهادات Island، تحقّق مباشرةً من trust.island.io.
متجر iOS App Store
تطبيق Microsoft Store
إضافة Chrome
Android
إذا كان فريقك يحتاج إلى وصول آمن إلى تطبيقات الويب من دون مطالبة الجميع بتغيير متصفحاتهم، أو كنت بحاجة إلى RBI كجزء من استراتيجية PAM أوسع تشمل الخوادم وقواعد البيانات والأسرار، فإن Keeper توفر كل ذلك من منصة واحدة، عبر أي متصفح، ومن دون الحاجة إلى وكيل على نقطة النهاية.
ينفّذ عزل المتصفح عن بُعد جلسات الويب على خادم بعيد؛ ولا يصل إلى جهاز المستخدم سوى بث مرئي، لذلك لا تصل مطلقًا إلى نقطة النهاية أي تعليمات برمجية لمواقع الويب أو برامج ضارة أو بيانات. يشغّل متصفح مؤسسي مثل Island الجلسات محليًا، لكنه يفرض عليها ضوابط السياسات والمراقبة وإنفاذ سياسات منع فقدان البيانات (DLP) داخل متصفح مخصص. يوفر RBI عزلًا على مستوى البنية؛ في حين يوفر المتصفح المؤسسي تحكمًا مُدارًا. يعتمد الخيار المناسب على نموذج التهديد وسياق النشر.
نعم، نظرًا إلى أن Keeper Remote Browser Isolation لا يتطلب وكيلًا برمجيًا، يمكن لأي مستخدم لديه متصفح ويب الوصول إلى جلسة معزولة. لا يلزم تثبيت أي برامج أو إدارة الأجهزة. يمكن منح المتعاقدين والمورّدين ومستخدمي BYOD وصولًا محدد المدة وخاضعًا للسياسات إلى تطبيقات ويب محددة، من دون أن تحتاج المؤسسة إلى إدارة نقاط النهاية الخاصة بهم. يتطلب Island تثبيت متصفحه على كل جهاز، ما يزيد التعقيد بالنسبة إلى الأطراف الخارجية.
توفر Island إمكانات PAM للوصول إلى التطبيقات المستندة إلى الويب، مثل طلبات المصادقة متعددة العوامل (MFA) الإضافية، ومهام سير عمل الموافقات، وتسجيل التدقيق، وتسجيل الجلسات. بالنسبة إلى المؤسسات التي يكون وصولها المميز قائمًا أساسًا على الويب، قد تغطي Island جزءًا كبيرًا من هذا النطاق. أما المؤسسات التي تحتاج أيضًا إلى وصول مميز إلى الخوادم (SSH/RDP) وقواعد البيانات والبنية التحتية السحابية وأسرار CI/CD، فإن منصة PAM مخصصة مثل KeeperPAM تغطي حالات الاستخدام هذه بطرق لا يتيحها نموذج Island القائم على المتصفح.
يراقب KeeperAI® جميع جلسات KeeperPAM، بما فيها جلسات RBI، في الوقت الفعلي، ويصنّف إجراءات المستخدمين حسب مستوى المخاطر باستخدام تحليل قائم على نماذج لغوية كبيرة. في حال اكتشاف إجراء عالي المخاطر داخل جلسة متصفح معزولة، يستطيع KeeperAI إنهاء الوصول تلقائيًا. لا يتضمن Island كشفًا للتهديدات مدعومًا بالذكاء الاصطناعي وفي الوقت الفعلي، ولا إنهاءً مؤتمتًا للجلسات.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.
