Keeper Security im PAM Magic Quadrant™ ausgezeichnet und als zweitschnellstwachsendes Sicherheitsunternehmen weltweit anerkannt
Mehr erfahrenKeeper und Teleport sichern beide den Infrastrukturzugriff, aber für unterschiedliche Zielgruppen und mit grundlegend unterschiedlichen Ansätzen. Sehen Sie, wie sie in Bezug auf Plattformtiefe, Compliance, Bereitstellung und Enterprise-Funktionen im Vergleich abschneiden.
Keeper ist eine einheitliche Plattform für Identitätssicherheit, die den gesamten Enterprise-Sicherheitsstack abdeckt, darunter Enterprise-Passwortverwaltung, Verwaltung privilegierter Sitzungen, Geheimnisverwaltung, Remote Browser Isolation (RBI), Verwaltung von Endpunktberechtigungen, KI-gestützte Bedrohungserkennung und sicherer Datenbankzugriff, – alles in einer einzigen cloudnativen Plattform mit einem Tresor, einer Admin-Konsole und einer Richtlinien-Engine.
Teleport ist eine Infrastruktur-Zugriffsplattform für Software-Ingenieure, DevOps- und Sicherheitsteams. Sie bietet zertifikatbasierten Zugriff auf Server, Datenbanken, Kubernetes-Cluster, interne Webanwendungen und Git-Repositorys und ersetzt SSH-Schlüssel und VPNs durch kurzlebige kryptografische Zertifikate.
Laut öffentlich zugänglicher Dokumentation ist Teleport speziell für den Infrastrukturzugriff konzipiert und nicht für breites Enterprise-PAM. Es bietet keine Enterprise-Passwortverwaltung, Tresorverwaltung für Endbenutzer-Zugangsdaten, Endpunkt-Privilegienverwaltung, Remote Browser Isolation oder Darknet-Überwachung.
Keeper ist zu 100 % agentenlos und clientlos für die Verwaltung privilegierter Sitzungen. Ein schlankes, containerisiertes Keeper Gateway wird in der Zielumgebung bereitgestellt. Es muss keine Software auf einzelnen Endpunkten installiert werden, kein Agent auf jedem Server existieren und es sind keine Änderungen an der eingehenden Firewall erforderlich.
Das Gateway ist konzeptbedingt nur für ausgehende Verbindungen ausgelegt. Benutzer greifen direkt über den Keeper-Tresor auf die Infrastruktur zu, ohne bestehende Systeme neu zu konfigurieren.
Teleport erfordert die Installation von Agentensoftware (dem Teleport-Daemon) auf jedem Endpunkt, auf den zugegriffen wird, obwohl einige Ressourcentypen einen agentenlosen Modus unterstützen. Selbst gehostete Bereitstellungen erfordern zudem das Ausführen eines Auth- und eines Proxy-Dienstes.
Der RDP-Zugriff verursacht die höchsten Einrichtungskosten. Teleport authentifiziert sich über RDP mithilfe einer virtuellen Smartcard, was Zugriff auf den Domänencontroller, GPO-Änderungen, das Importieren der Teleport-CA in den Windows-Vertrauensstellungsspeicher und das Veröffentlichen dieser im AD-NTAuth-Speicher erfordert.
Die eigene Dokumentation von Teleport weist darauf hin, dass die Konfiguration von Windows PKI schwierig sein kann und einige Umgebungen erhebliche Änderungen erfordern, um die Smartcard-Authentifizierung zu unterstützen.
Teleport Enterprise Cloud verringert diese Belastung für Teams, die keinen eigenen Auth-Server betreiben möchten. Der Cluster wird für Sie verwaltet, und Sie müssen lediglich Agenten bereitstellen.
Keeper basiert auf einer Zero-Knowledge- und Zero-Trust-Architektur. Die gesamte Verschlüsselung erfolgt clientseitig, bevor die Daten die Server von Keeper erreichen. Keeper hat keinerlei Möglichkeit, auf Kundendaten im Tresor, Zugangsdaten oder Geheimnisse zuzugreifen. Jeder Datensatz ist durch einen eigenen, einzigartigen AES-256-Schlüssel geschützt, der lokal auf dem Gerät des Benutzers generiert wird.
Das kryptografische Modul von Keeper ist gemäß FIPS 140-3 durch das NIST Cryptographic Module Validation Program (CMVP) validiert.
Laut öffentlich zugänglicher Dokumentation eliminiert das Zertifikatsmodell von Teleport langlebige Passwörter und SSH-Schlüssel. Aber der Auth-Server enthält den Signierschlüssel der Benutzer-CA; langlebige Zugangsdaten, die es einem Angreifer im Falle einer Exfiltration ermöglichen würden, Zertifikate für jeden von Teleport verwalteten Host auszustellen. Teleport mitigiert das durch die Unterstützung von HSM- und Cloud-KMS-Speicher (AWS, GCP), sodass der private Schlüssel niemals eine Hardware-Grenze verlässt, was jedoch eine zusätzliche Konfiguration erfordert.
Keeper ist FedRAMP High-zertifiziert und GovRAMP High-autorisiert, wird auf AWS GovCloud gehostet und verfügt über einen ausschließlich in den USA ansässigen Datenspeicher sowie ein abgeschottetes Support-Team, das ausschließlich aus US-Bürgern besteht.
Keeper ist FIPS 140-3-validiert, SOC 2 Typ II, SOC 3 und ISO 27001, 27017 und 27018-zertifiziert, und unterstützt ITAR- und FDA 21 CFR Part 11-Compliance. Keeper hat eine quantenresistente Verschlüsselung unter Verwendung von CRYSTALS-Kyber implementiert, um Kundendaten zukunftssicher gegen Post-Quanten-Bedrohungen zu schützen.
Basierend auf öffentlich zugänglichen Informationen besitzt Teleport SOC 2 Typ II- und ISO 27001-Zertifizierungen und unterstützt FedRAMP-konforme Bereitstellungen. Die Dokumentation von Teleport gibt Hinweise zur Konfiguration selbstgehosteter Bereitstellungen, um FedRAMP-Kontrollen zu erfüllen.
Teleport ist auf dem FedRAMP Marketplace nicht als FedRAMP-zertifiziert gelistet und nicht unabhängig als kryptografisches Modul nach FIPS 140-3 validiert. Die FIPS-Builds basieren auf BoringCrypto von Google (CMVP-Zertifikat Nr. 4735), das die FIPS 140-3-Validierung besitzt.
Keeper bietet eine vollständige Verwaltung privilegierter Sitzungen über SSH-, RDP-, VNC-, Datenbanksitzungen und Remote-Browsersitzungen hinweg, alles über den Keeper-Tresor ohne Agenten auf dem Zielsystem. Jede Sitzung wird durchgehend vollständig aufgezeichnet, mit eindeutigen sitzungsspezifischen Schlüsseln verschlüsselt und im vom Kunden verwalteten Tresor gespeichert.
Aufzeichnungen werden lokal im Tresor des Benutzers entschlüsselt, wobei strenge Zero-Knowledge-Zugriffskontrollen beibehalten werden. Administratoren können Sitzungsinhalte durchsuchen, Tastaturprotokolle überprüfen und Aufzeichnungen direkt aus dem Tresor abspielen, wobei jedes Ereignis für die Integration von Security Information und Event Management (SIEM) verfügbar ist.
Basierend auf öffentlich zugänglicher Dokumentation bietet Teleport Sitzungsaufzeichnungen für SSH-, Kubernetes-, Datenbank- und Webanwendungssitzungen. Die RDP-Sitzungsaufzeichnung ist verfügbar, erfordert jedoch eine komplexere Einrichtung.
Alle Verbindungen werden über die Infrastruktur von Teleport geleitet, und Sitzungsaufzeichnungen werden auf dem Auth-Server oder einem konfigurierten Speicher-Backend gespeichert. Teleport Enterprise (v18.2 und neuer) unterstützt die Verschlüsselung von Aufnahmen über HSM oder KMS vor dem Upload sowie rollenbasierte Kontrollen darüber, wer sie ansehen darf. Der Zugriff wird durch Teleport-Administratoren und das konfigurierte Schlüsselmanagement gesteuert, anstatt durch ein Zero-Knowledge-Modell, bei dem Aufnahmen nur im eigenen Tresor des Endbenutzers entschlüsselt werden.
Keeper stellt KeeperAI zur Verfügung, eine in KeeperPAM® integrierte agentische KI-Engine, die privilegierte aktive Sitzungen in Echtzeit über SSH, RDP, VNC, RBI, Datenbankverbindungen und KeeperDB überwacht. Sie analysiert Tastatureingabeprotokolle und Befehlsausführung, klassifiziert das Verhalten nach Risikostufe und beendet Sitzungen automatisch, wenn eine Bedrohung erkannt wird – ohne menschliches Eingreifen.
Auf der Grundlage eines Sovereign-AI-Frameworks behält jede Organisation die volle Datenhoheit mit flexiblen On-Premises- oder Cloud-LLM-Bereitstellungsoptionen.
Teleport hat in Version 18.2 (September 2025) KI-generierte Sitzungszusammenfassungen eingeführt. Die Funktion erstellt mithilfe eines LLMs Zusammenfassungen von SSH-, Kubernetes- und Datenbank-Sitzungsprotokollen in natürlicher Sprache. Es erfordert Teleport Enterprise mit aktivierter Identitätssicherheit, die standardmäßig deaktiviert ist und auf einen externen Inferenz-Anbieter (OpenAI oder Amazon Bedrock) oder ein von Teleport verwaltetes Modell in der Cloud angewiesen ist.
Teleport hat außerdem ein Agentic Identity Framework zur Steuerung des Zugriffs von KI-Agenten auf die Infrastruktur eingeführt, das dasselbe zertifikatbasierte Modell, das für menschliche und maschinelle Identitäten genutzt wird, auf LLMs, MCP-Server und agentische Workflows anwendet.
Keeper Secrets Manager ist eine vollständig cloudbasierte Zero-Knowledge-Lösung zur Geheimnisverwaltung, die keine lokalen Komponenten benötigt. Er sichert API-Schlüssel, SSH-Schlüssel, Zertifikate, Datenbank-Passwörter und CI/CD-Pipeline-Zugangsdaten mit integrierter automatischer Rotation.
Er integriert sich nativ in Terraform, Kubernetes, GitHub Actions, Jenkins und über 100 DevOps-Tools und unterstützt das Model Context Protocol (MCP), sodass KI-Tools und Agenten Geheimnisse sicher abrufen können.
Teleport verfolgt einen grundlegend anderen Ansatz bei Geheimnissen: Anstatt Zugangsdaten zu speichern und zu rotieren, eliminiert Teleport langlebige Zugangsdaten vollständig, indem es kurzlebige Zertifikate auf Abruf ausgibt.
Teleport bietet keinen Tresor für Zugangsdaten oder eine Lösung zur Geheimnisverwaltung für die breitere Klasse von Geheimnissen, die Unternehmen verwalten müssen, wie z. B. API-Schlüssel, Zugangsdaten für Dienste von Drittanbietern, Zertifikate und andere vertrauliche Daten, die nicht durch kurzlebige Zertifikate ersetzt werden können.
Keeper Enterprise Password Manager deckt jeden Benutzer in der Organisation ab, nicht nur die Engineering-Teams. Er ist über den Web-Tresor, Desktop-Apps, mobile Apps und Browsererweiterungen auf allen gängigen Plattformen zugänglich.
Keeper bietet sowohl für privilegierte Administratoren als auch für alltägliche Mitarbeiter ein konsistentes Erlebnis. KeeperFill füllt Passwörter, Passkeys und 2FA-Codes automatisch aus. BreachWatch® überwacht das Darknet auf offengelegte Zugangsdaten.
Teleport ist für Infrastrukturingenieure konzipiert und bietet keine Enterprise-Passwortverwaltung für allgemeine Geschäftskunden. Es bietet keinen Tresor zur Speicherung von Endbenutzer-Zugangsdaten, kein automatisches Ausfüllen für SaaS-Anwendungen, keine Darknet-Überwachung und keine mobile Tresor-App für Mitarbeiter.
Organisationen, die Teleport für ihre Engineering-Teams einsetzen, benötigen weiterhin eine separate Passwortverwaltungslösung für die restliche Belegschaft.
Keeper stellt KeeperDB zur Verfügung, eine integrierte Datenbankverwaltungsschnittstelle innerhalb des Keeper-Tresors. Privilegierte Benutzer können MySQL-, PostgreSQL- und Microsoft SQL Server-Datenbanken sicher abfragen und verwalten oder eine Verbindung über Datenbank-Tools von Drittanbietern herstellen, ohne dass Zugangsdaten ein lokales Gerät berühren.
Jede Sitzung läuft innerhalb der Keeper Remote Browser Isolation, wird vollständig protokolliert und unterliegt zentralisierten Least-Privilege-Richtlinien mit einem vollständigen Audit-Protokoll. Administratoren können schreibgeschützte Sitzungen, zeitlich begrenzten Zugriff und Datenexportkontrollen von einer einzigen Konsole aus durchsetzen.
Teleport stellt einen Datenbankzugriffs-Proxy für MySQL, PostgreSQL, MongoDB, Redis, Oracle und andere Datenbanken bereit, der die Verbindungen über den Proxy von Teleport leitet, sodass kurzlebige Zertifikate die Datenbank-Zugangsdaten ersetzen. Die Sitzungsaktivität wird protokolliert und aufgezeichnet.
Teleport bietet keine native, browserbasierte Abfrageumgebung. Benutzer stellen eine Verbindung über externe GUI-Clients wie pgAdmin oder MySQL Workbench her, die über den lokalen Proxy von Teleport getunnelt werden. In der Web-UI von Teleport ist keine integrierte visuelle Abfrageschnittstelle vorhanden.
Das Modul für erweiterte Berichte und Warnungen (ARAM) von Keeper erfasst über 300 auditierbare Ereignisse, darunter Tresoraktivitäten, privilegierte Sitzungen, Zugriff auf Geheimnisse und Richtlinienänderungen, mit Echtzeitwarnungen und direkter SIEM-Integration in CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations und Splunk.
Das Konformitätsberichte-Modul von Keeper bietet konsolidierte, auditfähige Berichte für SOC 2, HIPAA, PCI DSS und ISO 27001 über dieselbe Konsole.
Teleport bietet Audit-Protokolle für alle Infrastrukturzugriffsereignisse, einschließlich Sitzungen, Anmeldungen, Zugriffsanfragen und Richtlinienänderungen, wobei eine SIEM-Integration über die Events API sowie native Integrationen mit Plattformen wie Elastic und Splunk verfügbar sind.
Da Teleport über keinen Passworttresor oder keine Ebene für Endbenutzer-Zugangsdaten verfügt, beschränkt sich sein Überwachungsumfang auf den Infrastrukturzugriff. Es verfolgt keine Passwort-Ereignisse, Tresor-Aktivitäten, das Zugangsdatenverhalten von Endbenutzern oder den unternehmensweiten Sicherheitsstatus.
iOS App-Store
App aus dem Microsoft Store
Chrome-Erweiterung
Android
KeeperPAM geht weiter als Teleport und schützt jeden Benutzer, alle Zugangsdaten, jede privilegierte Sitzung und jedes Geheimnis in Ihrem gesamten Unternehmen – und das alles auf einer einzigen Zero-Knowledge- und Zero-Trust-Plattform.
Teleport ist eine Open-Source-Plattform für den Infrastrukturzugriff, die zertifikatsbasierten Zugriff auf Server, Datenbanken, Kubernetes-Cluster und interne Webanwendungen bietet und langlebige SSH-Schlüssel und Passwörter durch kurzlebige kryptografische Zertifikate ersetzt. Sie wird häufig von Software-Ingenieuren, DevOps-Teams und Plattform-Ingenieuren in Cloud-nativen Umgebungen eingesetzt.
Teleport ist ein starkes Tool für von Technikteams geleitete Organisationen, die den zugangsdatenbasierten Zugriff auf die Infrastruktur eliminieren möchten. Es handelt sich nicht um eine vollständige Privileged Access Management-Plattform. Es bietet keine Enterprise-Passwortverwaltung, Aufbewahrung von Zugangsdaten für Endbenutzer, Endpunkt-Privilegienverwaltung, Remote Browser Isolation oder die Compliance-Zertifizierungen, die für die Beschaffung im öffentlichen Sektor und in regulierten Unternehmen erforderlich sind.
Der Kernunterschied liegt im Umfang. Teleport ist ein Infrastruktur-Zugriffstool, das für Engineering-Teams entwickelt wurde. Seine Stärke liegt darin, SSH-Schlüssel und VPNs durch zertifikatsbasierten Zugriff für Entwickler zu ersetzen, die auf Server, Datenbanken und Kubernetes-Cluster zugreifen.
KeeperPAM ist eine einheitliche Identitätssicherheitsplattform, die das gesamte Unternehmen abdeckt. Es bietet Enterprise-Passwortverwaltung für alle Benutzer, Verwaltung privilegierter Sitzungen, Geheimnisverwaltung, Remote Browser Isolation, Endpunkt-Privilegienverwaltung, KI-gestützte Bedrohungserkennung mit KeeperAI und sicheren Datenbankzugriff mit KeeperDB – alles unter einer einzigen Zero-Knowledge-Architektur mit FedRAMP High-Zertifizierung und FIPS 140-3-validierter Kryptografie. Unternehmen, die Teleport für ihre Entwicklungsteams einsetzen, benötigen dennoch eine separate Lösung für die Passwortverwaltung, Sicherheit der Zugangsdaten von Endbenutzern, Compliance-Berichterstattung und Endpunkt-Privilegienverwaltung. Keeper deckt all das auf einer einzigen Plattform ab.
Die Bereitstellungsmodelle unterscheiden sich. Die privilegierte Sitzungsverwaltung von Keeper ist agentenlos und clientslos: Ein leichtes, containerisiertes Gateway wird in der Zielumgebung bereitgestellt, ohne dass Software auf einzelnen Endpunkten installiert wird. Das Gateway ist ausschließlich ausgehend und erfordert keine Änderungen der eingehenden Firewalls oder eine Neukonfiguration bestehender Systeme.
Teleport erfordert die Installation von Agentensoftware auf jedem Endpunkt, auf den zugegriffen wird, sowie einen Auth Service und einen Proxy Service, obwohl einige Ressourcentypen einen agentenlosen Modus unterstützen. Der RDP-Zugriff erfordert zusätzliche Schritte, darunter Domänencontrollerzugriff, GPO-Änderungen und Smartcard-Konfiguration. Teleport Enterprise Cloud macht es für Teams, die die verwaltete Option nutzen, überflüssig, einen eigenen Auth Service zu betreiben; selbstgehostete Bereitstellungen erfordern die eigenständige Verwaltung dieser Dienste.
Ja, Keeper ist FedRAMP High-zertifiziert und GovRAMP High-autorisiert, FIPS 140-3-validiert, SOC 2 Typ II, SOC 3 und ISO 27001, 27017 und 27018-zertifiziert und unterstützt ITAR- und FDA 21 CFR Part 11-Compliance. Keeper hat außerdem eine quantenresistente Verschlüsselung unter Verwendung von CRYSTALS-Kyber implementiert.
Teleport verfügt über SOC 2 Type II- und ISO 27001-Zertifizierungen und stellt Dokumentationen bereit, um Kunden bei der Konfiguration von selbst gehosteten Bereitstellungen zur Erfüllung der FedRAMP-Kontrollen zu unterstützen. Die eigene Cloud von Teleport ist jedoch im FedRAMP-Marketplace nicht als FedRAMP-zertifiziert gelistet. Für Regierungsbehörden und regulierte Unternehmen, bei denen die FedRAMP-Zertifizierung eine verbindliche Beschaffungsanforderung ist, würde Teleport diese Anforderung nicht erfüllen; Keeper jedoch schon.
Ja, sie schließen sich nicht gegenseitig aus, und einige Organisationen nutzen möglicherweise beide. Das geheimnisfreie, zertifikatsbasierte Modell von Teleport eignet sich hervorragend für Engineering-Teams, die auf Cloud-Infrastruktur zugreifen, während Keeper die breiteren Anforderungen der Organisation an die Identitätssicherheit abdeckt: Passwortverwaltung für Endbenutzer, Speicherung von Geheimnissen, privilegierte Sitzungsverwaltung für Benutzer außerhalb des Engineering-Bereichs, Compliance-Berichterstattung und Endpunkt-Berechtigungsverwaltung.
Dessen ungeachtet deckt KeeperPAM dieselben Anwendungsfälle für den Infrastrukturzugriff ab wie Teleport, z. B. agentenlosen Fernzugriff über SSH-, RDP- und Datenbankprotokolle, mit vollständiger Sitzungsaufzeichnung und Zero-Knowledge-Sicherheit. Für Organisationen, die beides evaluieren, kann Keeper die gängigen Anwendungsfälle für Infrastrukturzugriff abdecken – agentenlosen Fernzugriff über SSH-, RDP- und Datenbanksitzungen – und gleichzeitig Sicherheit auf jeden Benutzer und Anmeldeinformation in der Organisation ausweiten, auf einer einzigen Plattform, die eine FedRAMP High-Zertifizierung und FIPS 140-3-validierte Kryptographie besitzt; was die eigene Cloud von Teleport nicht vorweisen kann.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.