حصلت Keeper Security على الاعتراف في PAM Magic Quadrant™ وتُصنَّف ثاني أسرع شركة أمنية نمواً على مستوى العالم
اعرف المزيديؤمّن كل من Keeper وTeleport الوصول إلى البنية التحتية، لكنهما يستهدفان فئات مختلفة ويتبعان نهجين مختلفين اختلافًا جوهريًا. تعرّف على أوجه المقارنة بينهما من حيث عمق المنصة والامتثال والنشر والقدرات المؤسسية.
Keeper منصة موحدة لأمن الهوية تغطي مجموعة تقنيات أمن المؤسسات بالكامل، بما في ذلك إدارة كلمات مرور المؤسسات، وإدارة الجلسات ذات الامتيازات، وإدارة الأسرار، وعزل المتصفح عن بُعد (RBI)، وإدارة امتيازات نقاط النهاية، واكتشاف التهديدات المدعوم بالذكاء الاصطناعي، والوصول الآمن إلى قواعد البيانات، وكل ذلك ضمن منصة واحدة قائمة على بنية سحابية أصلية توفر خزنة واحدة ووحدة تحكم إدارية واحدة ومحرك سياسات واحد.
Teleport منصة للوصول إلى البنية التحتية مصممة لمهندسي البرمجيات وفرق DevOps وفرق الأمن. وتوفر وصولًا مستندًا إلى الشهادات إلى الخوادم وقواعد البيانات ومجموعات Kubernetes وتطبيقات الويب الداخلية ومستودعات Git، مستبدلةً مفاتيح SSH وشبكات VPN بشهادات تشفير قصيرة الأجل.
استنادًا إلى الوثائق المتاحة للعامة، صُممت Teleport خصيصًا للوصول إلى البنية التحتية، وليس لتوفير إدارة شاملة للوصول ذي الامتيازات (PAM) على مستوى المؤسسة. فهي لا توفر إدارة كلمات مرور المؤسسات، ولا حفظ بيانات الاعتماد في خزنة للمستخدمين النهائيين، ولا إدارة امتيازات نقاط النهاية، ولا عزل المتصفح عن بُعد، ولا مراقبة الشبكة الخفية.
يوفر Keeper إدارة للجلسات ذات الامتيازات دون الحاجة إلى أي وكلاء أو برامج عميلة بنسبة 100%. ويُنشر Keeper Gateway خفيف الوزن والقائم على النقل بالحاويات في البيئة المستهدفة؛ فلا حاجة إلى تثبيت أي برامج على نقاط النهاية الفردية، أو تثبيت وكلاء على كل خادم، أو إجراء تغييرات على جدران الحماية للاتصالات الواردة.
صُممت البوابة بحيث تقتصر اتصالاتها على الاتصالات الصادرة. ويصل المستخدمون مباشرةً إلى البنية التحتية من خلال Keeper Vault من دون الحاجة إلى إعادة تهيئة الأنظمة الحالية.
يتطلب Teleport تثبيت برنامج وكيل (Teleport daemon) على كل نقطة نهاية سيجري الوصول إليها، مع أن بعض أنواع الموارد تدعم وضعًا لا يتطلب وكلاء. كما تتطلب عمليات النشر المستضافة ذاتيًا تشغيل Auth Service وProxy Service.
يتطلب الوصول عبر RDP أعلى تكلفة للإعداد. تُجري Teleport المصادقة عبر RDP باستخدام بطاقة ذكية افتراضية، ما يتطلب الوصول إلى وحدة تحكم المجال، وإجراء تغييرات على GPO، واستيراد مرجع مصادقة Teleport (CA) إلى مخزن الثقة في Windows، ونشره في مخزن AD NTAuth.
تشير وثائق Teleport نفسها إلى أن تهيئة Windows PKI قد تكون صعبة، وأن بعض البيئات تتطلب تغييرات كبيرة لدعم المصادقة باستخدام البطاقة الذكية.
وتقلل Teleport Enterprise Cloud هذا العبء على الفرق التي لا ترغب في تشغيل Auth Server الخاص بها؛ إذ تُدار المجموعة نيابةً عنها ولا يتعين عليها سوى نشر الوكلاء.
بُني Keeper وفق بنية قائمة على انعدام المعرفة وانعدام الثقة. يجري كل تشفير على جانب العميل قبل وصول البيانات إلى خوادم Keeper. لا تمتلك Keeper أي قدرة على الوصول إلى بيانات خزانة العميل أو بيانات اعتماده أو أسراره. كل سجل محمي بمفتاح تشفير AES-256 فريد خاص به يُولَّد محليًا على جهاز المستخدم.
حصلت وحدة التشفير في Keeper على اعتماد FIPS 140-3 ضمن برنامج التحقق من صحة وحدات التشفير (CMVP) التابع للمعهد الوطني للمعايير والتقنية (NIST).
استنادًا إلى الوثائق المتاحة للعامة، يلغي نموذج الشهادات في Teleport الحاجة إلى كلمات المرور ومفاتيح SSH طويلة الأجل. لكن Auth Server يحتفظ بمفتاح توقيع مرجع التصديق للمستخدمين (User CA)، وهو من بيانات الاعتماد طويلة الأجل؛ وإذا نُقل هذا المفتاح إلى خارج النظام دون تصريح، فسيتمكن المخترق من إصدار شهادات لأي مضيف تديره Teleport. وتحد Teleport من هذا الخطر من خلال دعم تخزين المفتاح في وحدات أمان الأجهزة (HSM) وخدمات إدارة المفاتيح السحابية (KMS) من AWS وGCP، بحيث لا يغادر المفتاح الخاص الحدود الآمنة للأجهزة. غير أن ذلك يتطلب تهيئة إضافية.
حصلت Keeper على اعتماد FedRAMP High وتفويض GovRAMP High، وتُستضاف في AWS GovCloud، مع قصر تخزين البيانات على الولايات المتحدة وتخصيص فريق دعم منفصل يضم أشخاصًا أمريكيين فقط (U.S. Persons).
حصلت Keeper على اعتماد FIPS 140-3 وشهادات SOC 2 Type II وSOC 3 وISO 27001 وISO 27017 وISO 27018، كما تدعم الامتثال لمتطلبات ITAR وFDA 21 CFR Part 11. وطبّقت Keeper تشفيرًا مقاومًا للهجمات الكمية باستخدام CRYSTALS-Kyber، بما يعزز حماية بيانات العملاء مستقبلًا من تهديدات ما بعد الكم.
استنادًا إلى المعلومات المتاحة للعامة، تحمل Teleport شهادتي SOC 2 من النوع الثاني وISO 27001، كما تدعم عمليات نشر متوافقة مع متطلبات FedRAMP. وتوفر وثائق Teleport إرشادات حول تكوين عمليات النشر المستضافة ذاتيًا لاستيفاء ضوابط FedRAMP.
لا تظهر Teleport في FedRAMP Marketplace بوصفها حاصلة على شهادة FedRAMP، كما أنها غير معتمدة بصورة مستقلة كوحدة تشفير وفق FIPS 140-3. وتعتمد إصدارات Teleport المتوافقة مع FIPS على BoringCrypto من Google (شهادة CMVP رقم 4735)، وهو المكوّن الحاصل على اعتماد FIPS 140-3.
توفر Keeper إدارة شاملة للجلسات ذات الامتيازات عبر SSH وRDP وVNC وجلسات قواعد البيانات وجلسات المتصفح عن بُعد، وكل ذلك من خلال Keeper Vault ومن دون تثبيت أي وكيل على النظام المستهدف. وتُسجَّل كل جلسة بكامل تفاصيلها من البداية إلى النهاية، وتُشفَّر باستخدام مفتاح فريد لكل جلسة، ثم تُخزَّن في الخزنة التي يديرها العميل.
يتم فك تشفير التسجيلات محليًا داخل خزنة المستخدم، بما يحافظ على ضوابط وصول صارمة وفق نموذج انعدام المعرفة. ويستطيع المسؤولون البحث في محتوى الجلسات، ومراجعة سجلات ضغطات المفاتيح، وإعادة تشغيل التسجيلات مباشرةً من الخزنة، مع إتاحة جميع الأحداث للتكامل مع أنظمة إدارة المعلومات والأحداث الأمنية (SIEM).
استنادًا إلى الوثائق المتاحة للعامة، تتيح Teleport تسجيل جلسات SSH وKubernetes وقواعد البيانات وتطبيقات الويب. كما تتيح تسجيل جلسات RDP، إلا أن إعداد هذه الإمكانية أكثر تعقيدًا.
وتُوجَّه جميع الاتصالات عبر البنية التحتية في Teleport كوسيط، بينما تُخزَّن تسجيلات الجلسات على خادم المصادقة أو على واجهة تخزين خلفية تم تكوينها. تدعم Teleport Enterprise (الإصدار 18.2 والإصدارات الأحدث) تشفير التسجيلات باستخدام HSM أو KMS قبل تحميلها، بالإضافة إلى ضوابط مستندة إلى الأدوار تحدد من يمكنه عرضها. يخضع الوصول لإدارة مسؤولي Teleport وإدارة المفاتيح التي تم تكوينها، وليس لنموذج قائم على انعدام المعرفة تُفك فيه تشفيرات التسجيلات فقط داخل خزانة المستخدم النهائي نفسه.
توفر Keeper محرك KeeperAI للذكاء الاصطناعي الوكيل، المدمج في KeeperPAM®، لمراقبة الجلسات النشطة ذات الامتيازات في الوقت الفعلي عبر SSH وRDP وVNC وRBI واتصالات قواعد البيانات وKeeperDB. يحلل سجلات ضغطات المفاتيح والأوامر المنفذة، ويصنّف السلوك وفق مستوى المخاطر، وينهي الجلسات تلقائيًا عند اكتشاف أي تهديد، من دون تدخل بشري.
يستند الحل إلى إطار عمل للذكاء الاصطناعي السيادي، ما يضمن احتفاظ كل مؤسسة بالملكية الكاملة لبياناتها، مع توفير خيارات مرنة لنشر النماذج اللغوية الكبيرة (LLMs) محليًا أو في السحابة.
أضافت Teleport في الإصدار 18.2، الصادر في سبتمبر 2025، ميزة إنشاء ملخصات للجلسات باستخدام الذكاء الاصطناعي. وتستخدم هذه الميزة نموذجًا لغويًا كبيرًا (LLM) لإنشاء ملخصات باللغة الطبيعية لسجلات جلسات SSH وKubernetes وقواعد البيانات. وتتطلب الميزة استخدام Teleport Enterprise مع تمكين Identity Security، وهو خيار غير مفعّل افتراضيًا. كما تعتمد على موفّر خارجي للاستدلال، مثل OpenAI أو Amazon Bedrock، أو على نموذج تديره Teleport في السحابة.
وأطلقت Teleport أيضًا إطار Agentic Identity Framework لحوكمة وصول وكلاء الذكاء الاصطناعي إلى البنية التحتية. ويطبّق هذا الإطار على النماذج اللغوية الكبيرة (LLMs) وخوادم MCP ومهام سير العمل القائمة على الوكلاء نموذج الوصول القائم على الشهادات نفسه المستخدم للهويات البشرية وهويات الآلات.
Keeper Secrets Manager هو حل لإدارة الأسرار قائم بالكامل على السحابة، ويعتمد على مبدأ انعدام المعرفة، ولا يتطلب أي مكونات محلية. يؤمن مفاتيح واجهة برمجة التطبيقات (API)، ومفاتيح SSH، والشهادات، وقواعد البيانات، وكلمات المرور، وبيانات اعتماد مسارات CI/CD مع إمكانات مدمجة للتدوير التلقائي.
كما تدعم تكاملًا أصليًا مع Terraform وKubernetes وGitHub Actions وJenkins وأكثر من 100 أداة من أدوات DevOps، وتدعم أيضًا Model Context Protocol (MCP)، بما يتيح لأدوات الذكاء الاصطناعي ووكلائه استرداد الأسرار بأمان.
تتبع Teleport نهجًا مختلفًا جذريًا في التعامل مع الأسرار؛ فبدلًا من حفظ بيانات الاعتماد في خزنة وتدويرها، تستغني كليًا عن بيانات الاعتماد طويلة الأجل من خلال إصدار شهادات قصيرة الأجل عند الطلب.
لا توفر Teleport خزنة لبيانات الاعتماد أو حلًا لإدارة الفئات الأوسع من الأسرار التي تحتاج المؤسسات إلى إدارتها، مثل مفاتيح API وبيانات اعتماد خدمات الجهات الخارجية والشهادات وغيرها من البيانات السرية التي لا يمكن الاستعاضة عنها بشهادات قصيرة الأجل.
يشمل Keeper Enterprise Password Manager جميع المستخدمين في المؤسسة، ولا يقتصر على فرق الهندسة. ويمكن الوصول إليه من خلال خزنة الويب وتطبيقات سطح المكتب وتطبيقات الأجهزة المحمولة وإضافات المتصفح على جميع المنصات الرئيسية.
توفر Keeper تجربة متسقة للمسؤولين ذوي الامتيازات وسائر الموظفين على حد سواء. يملأ KeeperFill كلمات المرور ومفاتيح المرور ورموز المصادقة الثنائية (2FA) تلقائيًا. ويراقب BreachWatch® الشبكة الخفية بحثًا عن بيانات اعتماد مكشوفة.
تستهدف Teleport مهندسي البنية التحتية، ولا توفر إدارة كلمات مرور المؤسسات لعموم مستخدمي الأعمال. فهي لا توفر خزنة لتخزين بيانات اعتماد المستخدمين النهائيين، ولا ميزة الملء التلقائي لتطبيقات SaaS، ولا مراقبة الشبكة الخفية، ولا تطبيق خزنة على الأجهزة المحمولة للموظفين.
وتظل المؤسسات التي تستخدم Teleport لفرقها الهندسية بحاجة إلى حل منفصل لإدارة كلمات المرور لبقية أفراد القوى العاملة.
توفر Keeper واجهة KeeperDB، وهي واجهة مدمجة لإدارة قواعد البيانات داخل Keeper Vault. ويمكن للمستخدمين ذوي الامتيازات تنفيذ الاستعلامات على قواعد بيانات MySQL وPostgreSQL وMicrosoft SQL Server وإدارتها بأمان، أو الاتصال بها باستخدام أدوات قواعد بيانات تابعة لجهات خارجية، من دون أن تصل بيانات الاعتماد إلى أي جهاز محلي.
تعمل كل جلسة ضمن بيئة عزل المتصفح عن بُعد في Keeper، وتُسجَّل بالكامل، وتخضع لسياسات مركزية قائمة على مبدأ الحد الأدنى من الامتيازات، مع الاحتفاظ بمسار تدقيق كامل. ومن خلال وحدة تحكم واحدة، يمكن للمسؤولين فرض جلسات للقراءة فقط، وتحديد مدد الوصول، وتطبيق ضوابط على تصدير البيانات.
توفر Teleport آلية وسيطة للوصول إلى قواعد بيانات MySQL وPostgreSQL وMongoDB وRedis وOracle وغيرها، إذ توجّه الاتصالات عبر خدمة الوكيل في Teleport بحيث تحل الشهادات قصيرة الأجل محل بيانات اعتماد قواعد البيانات. ويُدوَّن نشاط الجلسات في السجلات وتُحفظ تسجيلاتها.
لا توفر Teleport بيئة استعلام مدمجة تعمل عبر المتصفح. ويستخدم العملاء تطبيقات خارجية ذات واجهة مستخدم رسومية، مثل pgAdmin أو MySQL Workbench، للاتصال عبر الخادم الوكيل المحلي الذي توفره Teleport. ولا تتضمن واجهة الويب في Teleport واجهة رسومية متكاملة لتنفيذ الاستعلامات.
ترصد وحدة Advanced Reporting & Alerts Module (ARAM) في Keeper أكثر من 300 حدث قابل للتدقيق، تشمل أنشطة الخزنة والجلسات ذات الامتيازات والوصول إلى الأسرار وتغييرات السياسات، كما توفر تنبيهات في الوقت الفعلي وتكاملًا مباشرًا مع أنظمة إدارة المعلومات والأحداث الأمنية (SIEM)، مثل CrowdStrike Falcon وMicrosoft Sentinel وGoogle Security Operations وSplunk.
توفر وحدة Compliance Reporting في Keeper تقارير موحدة وجاهزة للتدقيق لمتطلبات SOC 2 وHIPAA وPCI DSS وISO 27001، وكلها من خلال وحدة التحكم نفسها.
توفر Teleport سجلات تدقيق لجميع أحداث الوصول إلى البنية التحتية، بما في ذلك الجلسات وعمليات تسجيل الدخول وطلبات الوصول وتغييرات السياسات. كما تتيح التكامل مع أنظمة إدارة المعلومات والأحداث الأمنية (SIEM) من خلال Events API وعمليات التكامل الأصلية مع منصات مثل Elastic وSplunk.
نظرًا إلى أن Teleport لا توفر خزنة لكلمات المرور أو طبقة لإدارة بيانات اعتماد المستخدمين النهائيين، فإن نطاق التدقيق لديها يقتصر على الوصول إلى البنية التحتية. فهي لا تتتبع الأحداث المتعلقة بكلمات المرور أو أنشطة الخزنة أو سلوك المستخدمين النهائيين في التعامل مع بيانات الاعتماد أو الوضع الأمني على مستوى المؤسسة ككل.
متجر iOS App Store
تطبيق Microsoft Store
إضافة Chrome
Android
يتجاوز KeeperPAM نطاق ما توفره Teleport، إذ يحمي كل مستخدم وكل بيانات اعتماد وكل جلسة ذات امتيازات وكل سر على مستوى المؤسسة، ضمن منصة واحدة قائمة على انعدام المعرفة وانعدام الثقة.
Teleport منصة مفتوحة المصدر للوصول إلى البنية التحتية، توفر وصولًا مستندًا إلى الشهادات إلى الخوادم وقواعد البيانات ومجموعات Kubernetes وتطبيقات الويب الداخلية، وتستبدل مفاتيح SSH وكلمات المرور طويلة الأجل بشهادات تشفير قصيرة الأجل. ويشيع استخدامها بين مهندسي البرمجيات وفرق DevOps ومهندسي المنصات في البيئات القائمة على بنية سحابية أصلية.
تُعد Teleport أداة قوية للمؤسسات التي تقودها الفرق الهندسية وتسعى إلى الاستغناء عن الوصول إلى البنية التحتية القائم على بيانات الاعتماد. لكنها ليست منصة متكاملة لإدارة الوصول ذي الامتيازات. فهي لا توفر إدارة كلمات مرور المؤسسات، ولا خزنة لبيانات اعتماد المستخدمين النهائيين، ولا إدارة امتيازات نقاط النهاية، ولا عزل المتصفح عن بُعد، ولا شهادات الامتثال اللازمة للمشتريات الحكومية ومشتريات المؤسسات الخاضعة للمتطلبات التنظيمية.
يكمن الاختلاف الجوهري في نطاق كل منهما. Teleport أداة للوصول إلى البنية التحتية مصممة للفرق الهندسية؛ وتكمن قوتها في الاستعاضة عن مفاتيح SSH وشبكات VPN بالوصول المستند إلى الشهادات للمطورين الذين يصلون إلى الخوادم وقواعد البيانات ومجموعات Kubernetes.
KeeperPAM هي منصة موحدة لأمن الهوية تغطي المؤسسة بأكملها. وتوفر إدارة كلمات مرور المؤسسات لجميع المستخدمين، وإدارة الجلسات ذات الامتيازات، وإدارة الأسرار، وعزل المتصفح عن بُعد، وإدارة امتيازات نقاط النهاية، واكتشاف التهديدات المدعوم بالذكاء الاصطناعي من خلال KeeperAI، والوصول الآمن إلى قواعد البيانات من خلال KeeperDB، وكل ذلك ضمن بنية موحدة قائمة على انعدام المعرفة، مع شهادة FedRAMP High وتقنيات تشفير معتمدة وفق FIPS 140-3. تظل المؤسسات التي تستخدم Teleport لفرقها الهندسية بحاجة إلى حل منفصل لإدارة كلمات المرور، وتأمين بيانات اعتماد المستخدمين النهائيين، وإعداد تقارير الامتثال، وإدارة امتيازات نقاط النهاية. أما Keeper، فتغطي جميع هذه الاحتياجات ضمن منصة واحدة.
تختلف نماذج النشر. تتم إدارة الجلسات ذات الامتيازات في Keeper من دون وكيل ومن دون عميل: إذ يتم نشر بوابة خفيفة قائمة على النقل بالحاويات في البيئة المستهدفة، من دون تثبيت أي برنامج على نقاط النهاية الفردية. تعمل البوابة على الاتصالات الصادرة فقط، ولا تتطلب أي تغييرات في جدار الحماية للاتصالات الواردة أو إعادة تكوين للأنظمة الحالية.
تتطلب Teleport تثبيت برنامج وكيل على كل نقطة نهاية سيتم الوصول إليها، بالإضافة إلى خدمة مصادقة وخدمة وكيل، مع دعم بعض أنواع الموارد لوضع التشغيل من دون وكيل. يتطلب الوصول عبر RDP خطوات إضافية، بما في ذلك الوصول إلى وحدة تحكم النطاق، وتغييرات سياسة المجموعة (GPO)، وتكوين البطاقة الذكية. تُلغي Teleport Enterprise Cloud الحاجة إلى تشغيل خدمة المصادقة الخاصة بك للفرق التي تستخدم الخيار المُدار؛ بينما تتطلب عمليات النشر المستضافة ذاتيًا إدارة هذه الخدمات بنفسك.
نعم. حصلت Keeper على شهادة FedRAMP High وتفويض GovRAMP High، كما أن تقنيات التشفير لديها معتمدة وفق FIPS 140-3، وهي حاصلة أيضًا على شهادات SOC 2 Type II وSOC 3 وISO 27001 وISO 27017 وISO 27018، وتدعم الامتثال لمتطلبات ITAR وFDA 21 CFR Part 11. وطبّقت Keeper أيضًا تشفيرًا مقاومًا للهجمات الكمية باستخدام CRYSTALS-Kyber.
تحمل Teleport شهادتي SOC 2 من النوع الثاني وISO 27001، وتوفر وثائق تساعد العملاء على تكوين عمليات النشر المستضافة ذاتيًا بما يتيح استيفاء ضوابط FedRAMP. ومع ذلك، فإن خدمة السحابة الخاصة بـ Teleport غير مدرجة بصفتها حاصلة على شهادة FedRAMP في FedRAMP Marketplace. وبالنسبة إلى الجهات الحكومية والمؤسسات الخاضعة للمتطلبات التنظيمية التي تُعد فيها شهادة FedRAMP متطلبًا إلزاميًا للمشتريات، فلن تستوفي Teleport هذا المتطلب، بينما تستوفيه Keeper.
نعم، فاستخدام أحدهما لا يستبعد الآخر، وقد تختار بعض المؤسسات استخدامهما معًا. يناسب نموذج Teleport القائم على الشهادات والذي يلغي الحاجة إلى الأسرار فرق الهندسة التي تصل إلى البنية التحتية السحابية، بينما تغطي Keeper احتياجات أمن الهوية الأوسع نطاقًا في المؤسسة، بما في ذلك إدارة كلمات مرور المستخدمين النهائيين، وتخزين الأسرار، وإدارة الجلسات ذات الامتيازات للمستخدمين من خارج الفرق الهندسية، وإعداد تقارير الامتثال، وإدارة امتيازات نقاط النهاية.
ومع ذلك، تغطي KeeperPAM حالات استخدام الوصول إلى البنية التحتية نفسها التي تغطيها Teleport، مثل الوصول عن بُعد من دون وكلاء عبر SSH وRDP وبروتوكولات قواعد البيانات، مع تسجيل كامل للجلسات وأمن قائم على انعدام المعرفة. وبالنسبة إلى المؤسسات التي تقيّم كلا الحلين، يمكن لـ Keeper تغطية حالات استخدام الوصول إلى البنية التحتية المشتركة بينهما، مثل الوصول عن بُعد من دون وكلاء عبر SSH وRDP وجلسات قواعد البيانات، مع توسيع نطاق الأمان ليشمل كل مستخدم وكل بيانات اعتماد في المؤسسة، من خلال منصة واحدة حاصلة على شهادة FedRAMP High وتستخدم تشفيرًا مُتحققًا من صحته وفق FIPS 140-3، وهو ما لا توفره السحابة الخاصة بـ Teleport.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.