100 % en la nube
Keeper es un servicio completamente gestionado.
Requiere servicios alojados por el cliente o en la nube.
Siempre activado
El backend del almacén de Keeper es un servicio gestionado con una API que está siempre activa.
Algunas soluciones requieren pasos adicionales para abrir el almacén antes de usarlo.
Alta disponibilidad integrada
El servicio backend de Keeper es automáticamente de alta disponibilidad sin necesidad de configuración por parte del cliente.
La alta disponibilidad requiere varios servidores de almacenes, agrupación de clústeres, motor de almacenamiento y configuración.
Cero mantenimiento
Keeper es un servicio completamente gestionado con una capacidad de escalado ilimitada.
La infraestructura alojada requiere más servidores para escalar y la concesión de licencias puede detener el uso cuando se alcanzan los límites.
Funciona sin conexión
El SDK y los dispositivos cliente admiten el almacenamiento en caché del texto cifrado del almacén.
Las solicitudes suelen dirigirse a través de un servidor local.
SSL integrado
Todas las solicitudes al servicio de almacén de Keeper están cifradas con TLS y una capa AES adicional de 256 bits para evitar los ataques de intermediario.
Los certificados SSL tienen que ser autoaprovisionados e implican procedimientos de instalación complejos.
Modelo de cifrado de conocimiento cero
Los dispositivos cliente descifran los secretos del almacén de forma local tras la recuperación. Keeper no tiene la capacidad de descifrar los datos guardados en el almacén.
Muchas soluciones utilizan API de REST que están en texto plano o descifran los datos en el servidor.
Modelo de acceso de confianza cero para secretos del almacén
El dispositivo tiene un alcance de secretos específico y un permiso mínimo.
Muchas soluciones tienen una función de emergencia que anula cualquier modelo de confianza que se haya configurado.
Informes basados en la nube, alertas e integración de SIEM
El motor de auditoría e informes basado en la nube está integrado en todas las plataformas, consola de administración y clientes del almacén
La telemetría suele enviarse a un SIEM en el que todas las alertas y detecciones tienen que crearse manualmente.
Avisos de Slack y Microsoft Teams
Capacidad para enviar eventos a Microsoft Teams, Slack o cualquier otro sistema de avisos de terceros.
Esta función no está disponible.
Plugins de navegador
Plugins de navegador web para navegadores populares (como Chrome, Safari, Firefox y Edge).
La extensiones del navegador fáciles de usar rara vez están disponibles y tienen capacidades limitadas.
Almacén web de usuario final
Almacén web fácil de usar disponible desde cualquier localización.
Los almacenes suelen asignarse únicamente a usuarios con privilegios, lo que obliga a que la comunicación entre equipos y el uso compartido de archivos se haga por canales menos seguros.
Aplicación de escritorio nativa
Aplicación de escritorio fácil de usar disponible para Mac, Windows y Linux.
Las aplicaciones de escritorio no suelen estar disponibles
Aplicación para iOS
Aplicación iOS nativa y fácil de usar disponible para todos los usuarios.
Sin aplicación móvil para acceder a los secretos del almacén.
Aplicación para Android
Aplicación Android nativa y fácil de usar disponible para todos los usuarios.
Sin aplicación móvil para acceder a los secretos del almacén.
Rellenado automático en aplicaciones móviles
Keeper rellena campos automáticamente en todas las aplicaciones web y nativas para móviles.
Rellenado automático para páginas y aplicaciones móviles no disponible.
Consola de administración basada en la nube
Consola de administración basada en la nube para aprovisionar usuarios, dispositivos e informes.
La IU de administración suele requerir un acceso directo a los componentes locales.
Rellenado automático en páginas web
Keeper puede rellenar automáticamente secretos en cualquier página web.
No puede completar automáticamente los secretos en las páginas web.
Rellenado automático de aplicación nativa
KeeperFill® para aplicaciones ofrece un rellenado automático de aplicación nativa en dispositivos Mac y PC.
No puede completar automáticamente en las aplicaciones nativas de los usuarios finales.
Versión MSP de tenencia múltiple
La versión MSP de Keeper ofrece una configuración de tenencia múltiple y de revendedor.
Las soluciones de tenencia múltiple son limitadas en comparación con Keeper.
Seguimiento de la Dark Web
BreachWatch está integrado en el Gestor de secretos Vault para supervisar la Dark Web.
Sin capacidad de supervisar la Dark Web en busca de secretos filtrados.
Almacenes personales para familiares
Keeper ofrece una licencia gratuita del plan Family para los clientes de todas las empresas.
No ofrece un almacén para el consumidor o usuario final.