Keeper Security im PAM Magic Quadrant™ ausgezeichnet und als zweitschnellstwachsendes Sicherheitsunternehmen weltweit anerkannt
Mehr erfahrenSowohl Keeper als auch Evo Security helfen MSPs dabei, den Least-Privilege-Zugriff durchzusetzen, unterscheiden sich jedoch erheblich in Plattformumfang, Governance-Tiefe, Sitzungstransparenz, Compliance-Abdeckung und plattformübergreifender Unterstützung. Sehen Sie, wie sie im Vergleich abschneiden.
Keeper ist eine einheitliche Identitätssicherheitsplattform, die Enterprise Passwortverwaltung, Geheimnisverwaltung, Verwaltung privilegierter Sitzungen, Remote Browser Isolation (RBI), privilegierten Zugriff von Anbietern und Endpunkt-Berechtigungsverwaltung unter einer einzigen Zero-Knowledge-Architektur vereint. Ein Tresor, eine Admin-Konsole und eine Richtlinien-Engine steuern jede Zugriffsentscheidung.
MSPs setzen Keeper über Hunderte von Mandanten hinweg von einer einzigen Konsole aus ein, mit vollständig isolierten Umgebungen für verwaltete Unternehmen und zentralisierter Richtlinienkontrolle. Es müssen keine separaten Produkte integriert werden und es sind keine professionellen Dienstleistungen erforderlich, um Keeper zu standardisieren.
Die Plattform ist so konzipiert, dass sie sich von Kleinunternehmen bis hin zu regulierten Großkunden skalieren lässt, ohne dass an jeder Schwelle ein anderes Tool erforderlich ist.
Evo Security kombiniert Multi-Faktor-Authentifizierung (MFA), Single Sign-On (SSO), RADIUS, Techniker-Rechteerweiterung und Endbenutzer-Rechteerweiterung in einer einzigen Plattform. Mit einem Agenten, einem Dashboard, mobilen Genehmigungs-Workflows und einem Trainingsmodus zur Richtlinienbeobachtung ist es darauf ausgelegt, die Identitäts- und Rechteerweiterungsverwaltung für MSPs, welche KMU-Kunden unterstützen, zu optimieren.
Der Schwerpunkt liegt auf Identitäts- und Berechtigungserweiterungs-Workflows auf Workstation-Ebene. Laut öffentlich verfügbarer Dokumentation müssen Unternehmen, die zusätzlich eine Verwaltung privilegierter Zugangsdaten, Geheimnisverwaltung, Governance für den Infrastrukturzugriff oder Sitzungsaufzeichnung benötigen, Evo durch zusätzliche Tools ergänzen.
Keeper erzwingt den Least-Privilege-Zugriff durch mehrschichtige, identitätsbasierte Richtlinienkontrollen. Unternehmen können MFA, Rechtfertigungsaufforderungen, zeitlich begrenzten Zugriff und Mehrparteiengenehmigungen nach Rolle, Mandant oder Ressourcentyp anwenden. Der Zugriff erfolgt standardmäßig per Just-in-Time (JIT), wodurch dauerhafte Berechtigungen eliminiert werden. KeeperPAM erzwingt Kontrollen auf Maschinen- und Sitzungsebene, während der Keeper Endpoint Privilege Manager die Verwaltung um die Rechteerweiterung auf Prozessebene bei Mitarbeiter-Endpunkten erweitert. Jedes Zugriffsereignis ist an eine verifizierte Identität und die Richtlinie gebunden, die es autorisiert hat.
Das Durchsetzungsmodell von Evo basiert auf technikergesteuerten Genehmigungsworkflows. Endbenutzer übermitteln Anfragen zur Rechteerweiterung, Techniker prüfen das damit verbundene Risiko und den Kontext, und der Zugriff wird entsprechend genehmigt oder abgelehnt. Regelbasierte Automatisierung kann auch auf vertrauenswürdige Anwendungen angewendet werden, was dazu beiträgt, Entscheidungen im Laufe der Zeit zu rationalisieren.
Dieser Ansatz ist auf grundlegende Kontrollen der Rechteerweiterung und das Genehmigungsmanagement ausgerichtet. Komplexere Genehmigungsketten, Eskalationsmodelle und zeitlich begrenzte Zugriffsrichtlinien sind keine Funktionen der Plattform.
Keeper zeichnet privilegierte Sitzungen durchgängig mit Tastatureingabeprotokollierung, Video-Sitzungsaufzeichnung und unveränderbaren Prüfpfaden auf, die mit Kunden geteilt oder bei behördlichen Prüfungen bereitgestellt werden können. SIEM-fähige Telemetrie und native Integrationen mit CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations und Splunk ermöglichen es, Daten über privilegierte Aktivitäten ohne manuelle Exporte oder separaten Integrationsaufwand in bestehende Sicherheitsabläufe einfließen zu lassen.
KeeperAI® überwacht kontinuierlich aktive privilegierte Sitzungen, analysiert das Verhalten in Echtzeit und klassifiziert Aktivitäten nach Risikostufe. Wird eine Bedrohung erkannt, können Sitzungen automatisch beendet werden.
Bei Streitigkeiten mit Kunden, Compliance-Prüfungen oder der Untersuchung eines Sicherheitsvorfalls verfügen MSPs über eine vollständige, mit Kunden teilbare Aufzeichnung der während jeder erhöhten Sitzung durchgeführten Maßnahmen, nicht nur über den Nachweis, dass der Zugriff genehmigt wurde.
Evo erfasst Daten zu Rechteerweiterungsereignissen wie die Anwendung, den anfragenden Benutzer, die Risikobewertung und das Genehmigungsergebnis. Dies bietet nützliche Transparenz für operative Berichterstattung, Trendanalysen und die Dokumentation von Least-Privilege-Prozessen.
Das Audit-Protokoll konzentriert sich auf das Genehmigungsereignis. Detaillierte Einblicke in Aktivitäten nach der Genehmigung während einer erweiterten Sitzung sind kein Kernbestandteil dieses Modells.
Keeper basiert auf einer Zero-Knowledge- und Zero-Trust-Architektur. Die gesamte Verschlüsselung findet auf dem Client-Gerät statt, bevor die Daten die Infrastruktur von Keeper erreichen, was bedeutet, dass Keeper nicht auf Kunden-Tresordaten, Zugangsdaten oder Geheimnisse zugreifen kann. Jeder Datensatz ist mit einem eindeutigen AES-256-Verschlüsselungsschlüssel gesichert, der lokal auf dem Gerät des Benutzers generiert wird.
Keeper unterstützt zudem quantenresistente Verschlüsselung durch Kyber Hybrid Key Encapsulation Mechanisms (KEM), einen vom NIST ausgewählten Standard für Post-Quanten-Kryptographie. Darüber hinaus ist das kryptografische Modul FIPS 140-3-validiert.
Die Plattform von Evo wendet standardmäßige Verschlüsselungskontrollen auf Identitäts- und Rechteerweiterungs-Workflows an, und die Nutzung von Microsoft Secure Desktop trägt dazu bei, privilegierte Interaktionen auf Endpunktebene zu schützen.
Öffentlich zugängliche Unterlagen betonen Sicherheits- und Authentifizierungskontrollen auf Workstation-Ebene. Organisationen, die Anforderungen wie Zero-Knowledge-Verschlüsselung, FIPS-140-3-validierte Kryptografie oder quantenresistente Verschlüsselung bewerten, sollten die Unterstützung dieser Standards im Rahmen ihrer Prüfung bestätigen.
Keeper ist FedRAMP High-zertifiziert und GovRAMP High-autorisiert und wird in der AWS GovCloud gehostet, mit ausschließlich US-amerikanischer Datenspeicherung und einem dedizierten Support-Team, das ausschließlich aus US-Bürgern besteht, was MSPs und ihren Kunden volle Datensouveränität bietet. Das Compliance-Portfolio von Keeper umfasst CMMC 2.0, HIPAA, PCI DSS, SOC 2 Typ II, ISO 27001, ISO 27017, ISO 27018, DSGVO, NIS2 und ITAR. Das kryptografische Modul von Keeper ist zudem FIPS 140-3-validiert.
Für MSPs, die in das Gesundheitswesen, Finanzdienstleistungen, Rechtswesen, Bildungswesen oder Behördenumgebungen expandieren, unterstützt Keeper die sich entwickelnden Compliance-Anforderungen, ohne dass ein Plattformwechsel erforderlich ist. Und da Kundendaten niemals einen festgelegten, überprüfbaren Rahmen verlassen, können MSPs ihren Kunden in regulierten Branchen konkrete Garantien hinsichtlich der Datenhoheit geben.
Evo verweist auf die SOC 2-Compliance und hat Leitfäden darüber veröffentlicht, wie MSPs die Plattform zur Unterstützung der CMMC-Ausrichtung nutzen können. Die Benutzerfreundlichkeit der Plattform macht ihren Einsatz in Umgebungen mit geringerem Reifegrad praktikabel, in denen der Compliance-Aufwand ein Hindernis für die Einführung darstellen kann.
Nach öffentlich verfügbaren Informationen verfügt Evo nicht über FedRAMP-, GovRAMP-, FIPS 140-3- oder ISO 27001-Zertifizierungen. MSPs mit regulierten Kunden – insbesondere in den Bereichen öffentliche Auftragsvergabe auf Bundesebene, Gesundheitswesen oder Finanzdienstleistungen – werden feststellen, dass die Compliance-Abdeckung von Evo ihre Anforderungen nicht erfüllt.
Keeper wendet ein konsistentes Richtlinienmodell für Berechtigungen auf Windows-, macOS- und Linux-Endpunkten an und erweitert diese Governance auf Server, Cloud-Konten, Datenbanken und SaaS-Anwendungen. Derselbe Tresor, dieselbe Admin-Konsole und dasselbe Audit-Protokoll unterstützen die Verwaltung von Zugangsdaten und die automatisierte Rotation in lokalen, hybriden und Cloud-Umgebungen, ohne dass für jede Ebene separate Tools erforderlich sind.
Für MSPs, die unterschiedliche Betriebssysteme oder Cloud-First-Kundenumgebungen verwalten, reduziert diese Konsistenz die betriebliche Komplexität. Es gibt weder separate Tools für macOS und Windows noch ein eigenständiges Richtlinien-Framework für Linux, und es besteht keine Lücke zwischen Endpunktkontrollen und Infrastruktur-Governance.
Die Endbenutzer-Rechteerweiterung von Evo konzentriert sich auf den Windows Secure Desktop und das Windows User Account Control (UAC)-Modell. In Windows-basierten KMU-Umgebungen kann dieser Fokus die Implementierung unkomplizierter gestalten und gut mit bestehenden Techniker-Workflows in Einklang bringen.
Unternehmen mit macOS- oder Linux-Endpunkten oder umfassenderen Anforderungen an die Zugriffsverwaltung für Server und Cloud benötigen möglicherweise Tools, die über Evo hinausgehen. Diese Lücke erhöht die betriebliche Komplexität für MSPs, die Umgebungen mit verschiedenen Betriebssystemen verwalten.
KeeperAI ist nativ in KeeperPAM integriert, um eine Echtzeitüberwachung und -analyse privilegierter Sitzungen zu ermöglichen, einschließlich Tastatureingabeaktivitäten und Befehlsausführung. Durch die Identifizierung riskanten Verhaltens in Echtzeit hilft KeeperAI Sicherheitsteams dabei, Bedrohungen schneller zu erkennen und auf diese zu reagieren, einschließlich der automatischen Beendigung von Sitzungen gemäß Richtlinien.
Aufbauend auf einem Sovereign-AI-Framework unterstützt KeeperAI LLMs vor Ort und in der Cloud (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic) bei gleichzeitiger Wahrung der Datenkontrolle.
Evo setzt KI im Genehmigungsprozess für Rechteerweiterungen ein, indem für jede Anfrage ein Risikowert und eine kontextbezogene Zusammenfassung generiert werden. Dies gibt Technikern zusätzliche Einblicke in die Anwendung sowie das Benutzer- und historische Verhalten im Zusammenhang mit der Anfrage, und hilft dabei, Genehmigungsentscheidungen zu optimieren und die Regelerstellung im Laufe der Zeit zu unterstützen.
Die KI-Funktionen konzentrieren sich auf die Vorabgenehmigungsanalyse. Sie sollen die Entscheidungsfindung bei der Berechtigungserweiterung verbessern, anstatt eine Echtzeitüberwachung oder eine automatisierte Reaktion während einer aktiven privilegierten Sitzung bereitzustellen.
Die Architektur von KeeperMSP basiert auf vollständig isolierten Umgebungen für verwaltete Unternehmen mit zentraler Steuerung über eine einzige Admin-Konsole. MSPs können mehrere Produktstufen unterstützen, eine gemeinsam verwaltete Administration ermöglichen, begrenzten Zugriff an IT-Teams von Kunden delegieren und mandantenspezifische Richtlinien ohne Konfigurationsüberschneidungen durchsetzen. Eine granulare rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC) hilft dabei, zu steuern, worauf die einzelnen Techniker sowohl in der MSP-Umgebung als auch in den einzelnen Kundenkonten zugreifen und was sie dort verwalten können.
Mit REST-APIs, SIEM-Integrationen, CLI-Zugriff und SCIM-Bereitstellung fügt sich Keeper in bestehende MSP-Automatisierungs- und Servicebereitstellungs-Workflows ein. Damit erhalten MSPs eine skalierbare Grundlage für die Verwaltung von Multi-Tenant-Umgebungen, die Integration in betriebliche Tools sowie die Automatisierung von Onboarding und Verwaltung für verschiedene Kunden.
Das mandantenfähige Dashboard von Evo wurde entwickelt, um gängige MSP-Workflows zu unterstützen, insbesondere in KMU-Umgebungen. Ein einzelner Agent, ein zentralisiertes Dashboard und eine mobile App können das Onboarding von Technikern vereinfachen, die Bereitstellung bei Kunden unkomplizierter gestalten und dazu beitragen, den täglichen administrativen Aufwand zu reduzieren. Mobile Genehmigungsworkflows können auch für Techniker nützlich sein, die auf Rechteerweiterungsanfragen reagieren müssen, während sie remote oder vor Ort arbeiten.
Für MSPs mit komplexeren Automatisierungs- oder Governance-Anforderungen bietet die Plattform weniger Flexibilität als Lösungen, die für eine umfassendere Orchestrierung auf Unternehmensebene entwickelt wurden. Die Rules Engine von Evo kann viele Anwendungsfälle für die Automatisierung von Berechtigungserweiterungen unterstützen. Aber Unternehmen, die größere Kundenportfolios oder komplexere Multi-Tenant-Workflows verwalten, benötigen im Laufe der Zeit möglicherweise zusätzliche Erweiterbarkeit und administrative Kontrollmöglichkeiten.
iOS App-Store
4,9 von 5 Sternen und 224.000 Bewertungen
3,9 von 5 Sternen und 21 Bewertungen
App aus dem Microsoft Store
4,9 von 5 Sternen und 1.460 Bewertungen
No dedicated app
Chrome-Erweiterung
4,8 von 5 Sternen und 8.500 Bewertungen
No dedicated app
Android
4,7 von 5 Sternen und 110.000 Bewertungen
3,6 von 5 Sternen und 19 Bewertungen
*Datenstand: 30. April 2026
Haftungsausschluss: Evo Security bietet derzeit die Evo Authenticator-App im iOS App-Store und im Google Play App-Store an. Die Bewertungen und Rezensionen in diesen Stores beziehen sich auf die jeweilige Evo Authenticator-App-Erfahrung und geben möglicherweise keinen repräsentativen Überblick über die gesamte Plattform, die Funktionen oder die allgemeine Benutzererfahrung von Evo Security.
Keeper basiert auf einer echten Zero-Knowledge- und Zero-Trust-Architektur. Die gesamte Verschlüsselung erfolgt clientseitig, bevor die Daten die Server von Keeper erreichen. Keeper hat keine Möglichkeit, auf Kundendaten im Tresor, Zugangsdaten oder Secrets zuzugreifen – und das gilt auch für niemand anderen. Jeder Datensatz ist durch einen einzigartigen AES-256-Schlüssel geschützt, der lokal auf dem Gerät des Benutzers generiert wird. Keeper hat eine quantenresistente Verschlüsselung unter Verwendung von Kyber Hybrid Key Encapsulation Mechanisms (KEM) implementiert und verfügt über eine FIPS 140-3-Validierung für sein kryptografisches Modul.
Laut öffentlich zugänglicher Dokumentation verwendet Evo Security weder ein Zero-Knowledge-Verschlüsselungsmodell noch FIPS 140-3-validierte Kryptografie oder quantenresistente Verschlüsselungsstandards. Das Sicherheitsmodell von Evo basiert auf dem Schutz des Berechtigungserweiterungs-Workflows selbst, insbesondere durch die Durchsetzung von Windows Secure Desktop, anstatt kryptografische Sicherheit für gespeicherte Zugangsdaten und Geheimnisse zu bieten.
Ja, die Architektur von KeeperMSP nutzt vollständig isolierte Umgebungen für verwaltete Unternehmen, die der Art und Weise entsprechen, wie MSPs die Trennung von Kunden bereits handhaben. MSPs, die von Evo umsteigen, können das Endpunkt-Berechtigungsmanagement von Keeper einsetzen, um die Funktionen von Evo im Bereich der Berechtigungserweiterung nachzubilden und zu erweitern. Anschließend können sie je nach Bedarf – entweder sofort oder im Zuge der Expansion ihres Kundenstamms – Funktionen für die Zugangsdatenverwaltung, die Verwaltung vertraulicher Daten und die Aufzeichnung privilegierter Sitzungen hinzufügen.
Keeper wird über ein schlankes, containerisiertes Gateway bereitgestellt, das nur für ausgehende Verbindungen ausgelegt ist und keine Änderungen an der eingehenden Firewall oder dedizierte Server erfordert. Die meisten Unternehmen sind innerhalb eines Tages betriebsbereit. Das Team von Keeper unterstützt Migrationen und kann den Bereitstellungsansatz für MSPs, die große Kundenportfolios verwalten, individuell anpassen.
Keeper zeichnet privilegierte Sitzungen durchgängig mit Tastaturprotokollierung, Video-Sitzungsaufzeichnung und unveränderbaren Audit-Protokollen auf. KeeperAI überwacht Sitzungen in Echtzeit und beendet den Zugriff automatisch, wenn verdächtiges Verhalten erkannt wird. Die Audit-Daten sind SIEM-kompatibel und lassen sich nahtlos in CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations und Splunk integrieren. Sie können direkt an Kunden weitergegeben werden, um bei Streitfällen oder behördlichen Prüfungen als Beweismittel zu dienen.
Der Audit-Datensatz von Evo erfasst Metadaten zu Berechtigungserweiterungsereignissen, einschließlich der Anwendung, des Benutzers, der KI-Risikobewertung und der Entscheidung des Technikers. Dieses Protokoll ist zwar für das Helpdesk-Management und grundlegende Audit-Zwecke nützlich, erfasst jedoch nicht die Vorgänge während der Sitzung mit erweiterten Berechtigungen. Für MSPs, deren Kunden mit Compliance-Audits oder Sicherheitsüberprüfungen konfrontiert sind, die eine vollständige Aufstellung privilegierter Aktivitäten erfordern, bieten die Sitzungsforensik-Funktionen von Keeper die Antwort, die die Metadaten von Evo nicht liefern können.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.