Keeper Security 5 Jahre in Folge als Leader im Bereich Passwortverwaltung ausgezeichnet
Mehr erfahrenPassword Boss von CyberFOX übernimmt die grundlegende Zugangsdatenspeicherung für durch MSPs verwalteten KMUs. Keeper bietet Passwortverwaltung auf Enterpriseebene mit einer Zero-Knowledge-Architektur, umfassenden Governance-Kontrollen und Compliance-Abdeckung.
Der Enterprise-Passwortmanager von Keeper ist Teil der umfassenderen KeeperPAM-Plattform, die Geheimnisverwaltung, Verwaltung privilegierter Sitzungen, Endpunkt-Privilegienverwaltung und Remote Browser Isolation (RBI) umfasst. Jede Komponente ist im selben Zero-Knowledge-Tresor gesichert und wird über eine einzige Konsole verwaltet. Es muss kein zweites Tool bereitgestellt werden, wenn die Anforderungen eines Kunden wachsen.
Wöchentliche Produkt-Updates werden mit veröffentlichten Versionshinweisen bereitgestellt. Keeper wird von KMUs und Großunternehmen genutzt; dazu gehören Kunden aus dem Gesundheitswesen, Finanzdienstleistungssektor und der Bundesregierung.
Basierend auf öffentlich zugänglichen Informationen deckt Password Boss die grundlegende Speicherung von Zugangsdaten, Team-Freigaben und die Verwaltung mehrerer Mandanten für MSPs ab. Die WebApp-Version erhält regelmäßige Updates, einschließlich neuer Funktionen wie dem Unternehmenstresor für geteilte Zugangsdaten.
Die Desktop-App (v5) befindet sich in einer eingeschränkten Entwicklung mit keinen größeren Releases seit 2019, und CyberFOX migriert Benutzer aktiv auf die WebApp. Der volle Umfang besteht in der Passwortverwaltung. Es gibt keine Sitzungsaufzeichnung, Geheimnisverwaltung, Endpunkt-Berechtigungsverwaltung oder Datenbankzugriffe auf der gesamten Plattform.
Keeper ver- und entschlüsselt alles auf dem Gerät des Benutzers mit AES-256. Die Server von Keeper speichern ausschließlich Chiffretext. Keeper hat keine Möglichkeit, Tresorinhalte zu entschlüsseln, da die Entschlüsselungsschlüssel das Gerät des Benutzers niemals verlassen. Die Mandantentrennung wird architektonisch erzwungen: Kein MSP-Techniker, Keeper-Mitarbeiter oder Dritter kann auf die Daten eines anderen Mandanten zugreifen.
Keeper ist Zero-Knowledge und verwendet eine nach FIPS 140-3 validierte Kryptografie, dem für US-Bundessysteme erforderlichen Standard, der für die FedRAMP-Zertifizierung vorausgesetzt wird.
Password Boss verfügt über eine Zero-Knowledge-Architektur: Daten werden lokal mit AES-256 und PBKDF2 verschlüsselt, bevor sie das Gerät verlassen, und CyberFOX hat keine Möglichkeit, auf Tresorinhalte zuzugreifen. Die Freigabe verwendet ebenfalls Zero-Knowledge-Verschlüsselung, bei der nur der Eigentümer und autorisierte Empfänger geteilte Elemente entschlüsseln können.
Password Boss verfügt nicht über eine nach FIPS 140-3 validierte Kryptografie-Zertifizierung, die für die Beschaffung durch US-Bundesbehörden erforderlich ist.
Die Admin-Kontrollen von Keeper umfassen die Durchsetzung der Multi-Faktor-Authentifizierung (MFA), Datensatz-Freigabebeschränkungen nach Typ und Empfänger, Anforderungen an Passwortkomplexität und Audit-Protokollierung, alles auf Richtlinienebene zwischen Benutzer und Mandanten.
Delegierte Admin-Rollen funktionieren sowohl für MSP-Techniker als auch für interne Administratoren. Mandantenübergreifende Richtlinienvorlagen ermöglichen es, einen neuen Kunden mit derselben Sicherheitsbasis wie jeden anderen Kunden einzubinden, ohne Konfigurationen von Grund auf neu erstellen zu müssen.
Laut öffentlich zugänglicher Dokumentation unterstützt Password Boss rollenbasierten Zugriff und die Verwaltung mehrerer Mandanten. PSA-Integrationen verbinden sich mit gängigen MSP-Tools für Ticketing und Betrieb.
Administrative Kontrollen decken Benutzerzugriffe und die Freigabe von Zugangsdaten ab. Die Granularität der Richtlinien ist begrenzter als bei Keeper; es gibt keine MFA-Durchsetzung auf Richtlinienebene und die Freigabekontrollen bieten weniger Spezifität in Bezug auf Datensatztypen und Empfänger.
Keeper bietet Compliance-konforme Transparenz mit erweiterten Berichten & Warnungen und verfolgt über 200 Ereignistypen, darunter Anmeldungen, Zugriff auf Datensätze, Freigabeaktivitäten, Berechtigungsänderungen, administrative Aktionen und Tresoraktivitäten. Audit-Ereignisse können über SIEM gestreamt oder exportiert werden sowie über Audit-Protokollintegrationen, einschließlich Splunk, IBM QRadar, Microsoft Sentinel, Datadog, Sumo Logic, Google Chronicle und anderen.
Keeper BreachWatch® überwacht kontinuierlich die in den Tresoren der Nutzer gespeicherten Passwörter anhand bekannter Daten zu Sicherheitsverletzungen, und benachrichtigt Nutzer und Administratoren, wenn Zugangsdaten offengelegt wurden und geändert werden müssen.
In MSP-Umgebungen ist jedes verwaltete Unternehmen (Managed Company, MC) logisch und kryptografisch isoliert. Autorisierte Kundenadministratoren können Konformitätsberichte auf Abruf für Audits erstellen, ohne auf vom MSP bereitgestellte Screenshots oder manuelle Exporte angewiesen zu sein.
Password Boss bietet Passwort-Tresorverwaltung, Passwort-Auditierung, Darknet-Scans und MSP-orientierte Dashboards mit Sicherheitsbewertungen, Berichten zum Kundenzustand, Nutzungsdaten und Sichtbarkeit von Audit-Protokollen.
MSPs können Kundenzugangsdaten auf Sicherheitslücken scannen und überwachen sowie Dashboards verwenden, um den Passwortstatus über verwaltete Konten hinweg anzuzeigen.
Keeper Secrets Manager erweitert den Schutz über Mitarbeiterpasswörter hinaus auf Maschinen- und Infrastrukturgeheimnisse, einschließlich API-Schlüsseln, Dienstkonto-Zugangsdaten, Datenbankpasswörtern, Zugriffsschlüsseln, Zertifikaten und anderen vertraulichen Daten.
Geheimnisse werden durch die Zero-Knowledge-Architektur von Keeper geschützt. Sie können sicher in CI/CD-Pipelines, Container, Kubernetes, Entwicklertools und Automatisierungsabläufe eingebunden werden, ohne dass Zugangsdaten fest codiert werden müssen.
Password Boss konzentriert sich auf die MSP-Passwortverwaltung für Mitarbeiterpasswörter, sichere Freigaben, Dark-Web-Überwachung, Dashboards und Berichterstattung. Es bietet keine dedizierte Geheimnisverwaltungsebene für Infrastrukturgeheimnisse, CI/CD-Pipelines, Container, Kubernetes, SDK-basierte Geheimnisabrufe oder automatisierte Laufzeitinjektion.
Keeper wurde für regulierte und compliance-orientierte Umgebungen entwickelt und verfügt über eine FedRAMP High-Zertifizierung und GovRAMP High-Autorisierung, SOC 2 Typ II-, ISO 27001-, ISO 27017- und ISO 27018-Zertifizierungen, PCI DSS-Konformität sowie FIPS 140-3-validierte Kryptografie.
Zusammen helfen diese Zertifizierungen und Validierungen MSPs dabei, die Beschaffungsanforderungen von Kunden aus dem Gesundheitswesen, Finanzdienstleistungssektor, Behörden des Bundes sowie der Landes- und Gemeindeebene zu erfüllen.
CyberFOX verfügt über die Zertifizierungen SOC 2 Typ II und ISO/IEC 27001:2022 für Password Boss und AutoElevate, und bietet damit eine glaubwürdige Sicherheitsgrundlage für kommerzielle MSP-Kunden.
Password Boss bietet nicht denselben Umfang an Compliance-Abdeckung wie Keeper. Es besitzt keine ISO 27017- oder ISO 27018-Zertifizierungen, ist nicht FedRAMP-zertifiziert oder GovRAMP-autorisiert und führt PCI DSS-Konformität oder FIPS 140-3-validierte Kryptografie nicht öffentlich als Teil seines Compliance-Status auf.
Die MSP-Plattform von Keeper ist für eine skalierbare Verwaltung mehrerer Mandanten konzipiert. Jedes verwaltete Unternehmen agiert als eigener isolierter Mandant, während MSPs ihre Kunden zentral über die Keeper Admin-Konsole verwalten können. Keeper unterstützt die delegierte Verwaltung, rollenbasierte Zugriffskontrollen und die Durchsetzung von Richtlinien. Dies ermöglicht es MSPs, Sicherheitsstandards in Kundenumgebungen zu vereinheitlichen und internen Administratoren gleichzeitig die Möglichkeit zu geben, ihre eigenen Benutzer bei Bedarf selbst zu verwalten.
Keeper unterstützt vollständig verwaltete und gemeinsam verwaltete Servicemodelle. Verwaltete Unternehmen können direkt durch den MSP, durch einen Administrator auf Kundenseite oder durch ein hybrides Modell verwaltet werden, bei dem sowohl der MSP als auch der Kunde die entsprechende administrative Kontrolle behalten.
Keeper unterstützt Automatisierung im großen Maßstab mit PSA-Integrationen, APIs, CLI-Tools und Infrastructure-as-Code-Unterstützung, wodurch MSPs die Onboarding-Prozesse und Governance in wachsenden Kundenumgebungen standardisieren können. Dieselben Zugriffskontrollen, Richtlinien und Berichtsmodelle können konsistent angewendet werden, unabhängig davon, ob der MSP fünf oder 500 Kunden verwaltet.
Password Boss wurde zudem für die MSP-Passwortverwaltung mehrerer Mandanten entwickelt und bietet ein unkompliziertes Kunden-Onboarding, PSA-Integrationen, rollenbasierten Zugriff sowie zentralisierte Dashboards zur Verwaltung der Passwortsicherheit von Kunden. Es wurde entwickelt, um MSPs bei der Bereitstellung der Passwortverwaltung über mehrere Kundenumgebungen hinweg mit minimalem Schulungsaufwand und einfacher Bedienung zu unterstützen.
Password Boss unterstützt den rollenbasierten Administratorzugriff für MSP-Teams und bietet Berichte über das Verwaltungsportal, u. a. Audit-Protokolle, Benutzeraktivitäten, Passwort-Resets, Sicherheitsbewertungen und Änderungen auf Kontoebene.
iOS App-Store
App aus dem Microsoft Store
Keine dedizierte App
Chrome-Erweiterung
Android
Sehen Sie, wie Keeper Passwortmanagement und Identitätssicherheit für MSPs auf Unternehmensniveau liefert.
Wenn Sie Password Boss verwenden, nutzen Sie ein Produkt von CyberFOX. Password Boss ist die Passwortverwaltungslösung von CyberFOX, während CyberFOX das Unternehmen ist, das sowohl Password Boss als auch AutoElevate unter einer einzigen Marke vereint.
Password Boss umfasst Sicherheitsfunktionen wie Zero-Knowledge-Verschlüsselung, Passwort-Tresorspeicherung und sichere Weitergabe von Zugangsdaten. Im Vergleich zu Keeper bietet Password Boss einen geringeren Funktionsumfang.
Die Password Boss Desktop-App (v5) befindet sich in eingeschränkter Entwicklung; die letzte größere Version erschien 2019. CyberFOX migriert Benutzer auf eine WebApp-Version, die regelmäßige Updates erhält, einschließlich neuer Funktionen wie dem Unternehmenstresor für geteilte Zugangsdaten. Die WebApp weist jedoch im Vergleich zu Keeper in Bezug auf Sicherheitsarchitektur, Governance-Tiefe und Compliance-Zertifizierungen Einschränkungen auf. Diese Lücken werden durch die aktive Entwicklung an der WebApp nicht geschlossen.
Password Boss ist ein auf MSPs ausgerichteter Passwortmanager, der für die Speicherung und Freigabe von Zugangsdaten für KMUs entwickelt wurde. Keeper ist eine umfassende Identitätssicherheitsplattform, die mit Zero-Knowledge-verschlüsselter Passwortverwaltung beginnt und sich auf Geheimnisverwaltung, privilegierte Sitzungsaufzeichnung, Endpoint Privilege Management, Datenbankzugriff und Unternehmens-Compliance erstreckt. Für MSPs ersetzt Keeper mehrere Tools; Password Boss ersetzt eines.
Nein. Password Boss ist nicht FedRAMP-zertifiziert und verfügt nicht über die Zertifizierungen ISO 27017 oder 27018. CyberFOX verfügt über die Zertifizierungen SOC 2 Typ II und ISO 27001, die zwar eine Grundlage für gewerbliche Kunden bilden, für das Gesundheitswesen, den Finanzdienstleistungssektor oder die öffentliche Beschaffung jedoch nicht ausreichen. Keeper ist FedRAMP High-zertifiziert und GovRAMP High-autorisiert, nach ISO 27001/27017/27018 zertifiziert sowie HIPAA- und PCI-DSS-konform und deckt damit das gesamte Spektrum regulierter Branchen ab, mit denen ein MSP zu tun haben könnte.
Password Boss stellt einen einfachen Tresor und Zugriffsprotokolle bereit. Keeper verfolgt über 200 Ereignistypen über alle privilegierten Aktivitäten hinweg, exportiert unveränderliche Protokolle auf SIEM-Plattformen wie Splunk, QRadar und Sentinel, und beinhaltet Dark-Web-Überwachung für offengelegte Zugangsdaten. Für Kunden, die auf die Einhaltung von Vorschriften angewiesen sind und Audit-Nachweise für Prüfungen oder die Reaktion auf Vorfälle benötigen, sind die beiden Produkte in dieser Hinsicht nicht vergleichbar.
Ja, die mandantenfähige Architektur von Keeper unterstützt die MSP-Bereitstellung in großem Maßstab mit delegierten Admin-Rollen, mandantenübergreifender Richtlinienstandardisierung, gemeinsam verwaltetem IT-Support und PSA-Integrationen. MSPs, die von Password Boss migrieren, können bestehende Zugangsdaten importieren und auf die umfassendere Keeper-Plattform erweitern, die Geheimnisverwaltung, Sitzungsaufzeichnung, Endpoint Privilege Management und Datenbankzugriff umfasst, ohne erneut den Anbieter wechseln zu müssen, wenn die nächste Kundenanforderung über das hinausgeht, was Password Boss leisten kann.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.