Keeper Security reconocida en el Magic Quadrant™ de PAM y como la empresa de seguridad con el segundo mayor crecimiento a nivel mundial
Más informaciónTanto Keeper como Evo Security ayudan a los MSP a aplicar el privilegio mínimo, pero difieren significativamente en el alcance de la plataforma, la profundidad de la gobernanza, la visibilidad de sesiones, la cobertura de cumplimiento normativo y la compatibilidad multiplataforma. Vea la comparación entre ambas.
Keeper es una plataforma unificada de seguridad de identidades que integra la gestión de contraseñas empresarial, la gestión de secretos, la gestión de sesiones privilegiadas, el aislamiento de navegador remoto (RBI), el acceso privilegiado de proveedores y la gestión de privilegios en endpoints bajo una única arquitectura de conocimiento cero. Una sola bóveda, una sola consola de administración y un solo motor de políticas rigen cada decisión de acceso.
Los MSP implementan Keeper en cientos de inquilinos desde una sola consola, con entornos de empresas gestionadas completamente aislados y control centralizado de políticas. No hay productos independientes que integrar ni se requieren servicios profesionales para estandarizar Keeper.
La plataforma está diseñada para escalar desde un cliente de pequeña empresa hasta un cliente empresarial regulado, sin necesidad de una herramienta diferente en cada nivel.
Evo Security combina la autenticación multifactor (MFA), el inicio de sesión único (SSO), RADIUS, la elevación de técnicos y la elevación de usuarios finales en una sola plataforma. Con un solo agente, un solo panel, flujos de trabajo de aprobación móviles y un modo de capacitación para la observación de políticas, está diseñado para simplificar la gestión de identidades y elevación para los MSP que dan soporte a clientes de pymes.
Su enfoque principal es la identidad y los flujos de trabajo de elevación a nivel de estación de trabajo. Según la documentación disponible públicamente, las organizaciones que también necesitan gestión de credenciales privilegiadas, gestión de secretos, gobernanza de acceso a la infraestructura o grabación de sesiones deberán complementar Evo con herramientas adicionales.
Keeper aplica el acceso de privilegio mínimo mediante controles de políticas basados en identidades, aplicados en capas. Las organizaciones pueden aplicar MFA, solicitudes de justificación, acceso con tiempo limitado y aprobaciones de múltiples partes, según el rol, el inquilino o el tipo de recurso. El acceso es justo a tiempo (JIT) por diseño, lo que elimina los privilegios permanentes. KeeperPAM aplica controles a nivel de máquina y de sesión, mientras que Keeper Endpoint Privilege Manager extiende la gobernanza a la elevación a nivel de proceso en los endpoints de los empleados. Cada evento de acceso está vinculado a una identidad verificada y a la política que lo autorizó.
El modelo de aplicación de Evo se basa en flujos de trabajo de aprobación impulsados por técnicos. Los usuarios finales envían solicitudes de elevación, los técnicos revisan el riesgo y el contexto asociados, y el acceso se aprueba o deniega en consecuencia. También se puede aplicar automatización basada en reglas a las aplicaciones de confianza, lo que ayuda a simplificar las decisiones con el tiempo.
Este enfoque está orientado al control de elevación básico y a la gestión de aprobaciones. Las cadenas de aprobación más complejas, los modelos de escalada y las políticas de acceso con alcance temporal no son funciones de la plataforma.
Keeper graba las sesiones privilegiadas de extremo a extremo, con registro de pulsaciones de teclas, grabación de video de sesiones y registros de auditoría inmutables que pueden compartirse con los clientes o proporcionarse durante las revisiones regulatorias. La telemetría lista para SIEM y las integraciones nativas con CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations y Splunk permiten que los datos de actividad privilegiada fluyan hacia las operaciones de seguridad existentes, sin exportaciones manuales ni trabajo de integración independiente.
KeeperAI® supervisa continuamente las sesiones privilegiadas activas, analiza el comportamiento en tiempo real y clasifica la actividad según su nivel de riesgo. Cuando se detecta una amenaza, las sesiones pueden finalizarse automáticamente.
Durante una disputa con un cliente, una auditoría de cumplimiento normativo o una investigación de una vulneración, los MSP cuentan con un registro completo y compartible con el cliente de las acciones realizadas durante cada sesión elevada, no solo una prueba de que el acceso fue aprobado.
Evo captura los datos de eventos de elevación, como la aplicación, el usuario solicitante, la evaluación de riesgo y el resultado de la aprobación. Esto proporciona visibilidad útil para la generación de informes operativos, el análisis de tendencias y la documentación de procesos de privilegio mínimo.
Su registro de auditoría se centra en el evento de aprobación. La visibilidad detallada de la actividad posterior a la aprobación durante una sesión elevada no forma parte esencial de ese modelo.
Keeper se basa en una arquitectura de conocimiento cero, confianza cero. Todo el cifrado se realiza en el dispositivo del cliente antes de que los datos lleguen a la infraestructura de Keeper, lo que significa que Keeper no puede acceder a los datos de la bóveda, las credenciales o los secretos de los clientes. Cada registro está protegido con una clave de cifrado AES-256 única, generada localmente en el dispositivo del usuario.
Keeper también admite cifrado resistente a la computación cuántica mediante mecanismos híbridos de encapsulamiento de claves Kyber (KEM), un estándar de criptografía poscuántica seleccionado por el NIST. Además, el módulo criptográfico cuenta con la validación FIPS 140-3.
La plataforma de Evo aplica controles de cifrado estándar a los flujos de trabajo de identidad y elevación, y su uso de Microsoft Secure Desktop ayuda a proteger las interacciones privilegiadas a nivel de endpoint.
Los materiales disponibles públicamente hacen hincapié en la seguridad de elevación y los controles de autenticación a nivel de estación de trabajo. Las organizaciones que evalúan requisitos como el cifrado de conocimiento cero, la criptografía validada según FIPS 140-3 o el cifrado resistente a la computación cuántica deben confirmar la compatibilidad con esos estándares como parte de su revisión.
Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High, se aloja en AWS GovCloud con almacenamiento de datos exclusivo en EE. UU. y cuenta con un equipo de soporte dedicado compuesto únicamente por personas de EE. UU., lo que brinda a los MSP y a sus clientes soberanía total de datos. La cartera de cumplimiento normativo de Keeper incluye CMMC 2.0, HIPAA, PCI DSS, SOC 2 Tipo II, ISO 27001, ISO 27017, ISO 27018, GDPR, NIS2 e ITAR. El módulo criptográfico de Keeper también cuenta con la validación FIPS 140-3.
Para los MSP que se expanden hacia entornos de atención médica, servicios financieros, legales, educativos o gubernamentales, Keeper respalda las demandas de cumplimiento normativo en constante evolución, sin necesidad de cambiar de plataforma. Y dado que los datos de los clientes nunca salen de un límite definido y auditable, los MSP pueden ofrecer garantías concretas de soberanía de datos a los clientes en sectores regulados.
Evo hace referencia al cumplimiento de SOC 2 y ha publicado orientaciones sobre cómo los MSP pueden usar la plataforma para respaldar la alineación con CMMC. La sencillez operativa de la plataforma la hace práctica de implementar en entornos de menor madurez, donde la carga del cumplimiento normativo puede ser una barrera para la adopción.
Según la información disponible públicamente, Evo no cuenta con las certificaciones FedRAMP, GovRAMP, FIPS 140-3 ni ISO 27001. Los MSP con clientes regulados, en particular aquellos que trabajan en contratación federal, atención médica o servicios financieros, descubrirán que la cobertura de cumplimiento normativo de Evo no satisface sus requisitos.
Keeper aplica un modelo de políticas de privilegios coherente en endpoints Windows, macOS y Linux, y extiende esa gobernanza a servidores, cuentas en la nube, bases de datos y aplicaciones SaaS. La misma bóveda, consola de administración y registro de auditoría respaldan la gestión de credenciales y la rotación automatizada en entornos locales, híbridos y en la nube, sin necesidad de herramientas independientes para cada capa.
Para los MSP que gestionan sistemas operativos mixtos o entornos de clientes con enfoque en la nube, esa coherencia reduce la complejidad operativa. No hay un conjunto de herramientas independiente para macOS y Windows, ni un marco de políticas distinto para Linux, ni una brecha entre los controles de endpoint y la gobernanza de la infraestructura.
End User Elevation de Evo se centra en Windows Secure Desktop y en el modelo de Control de cuentas de usuario (UAC) de Windows. En entornos de pymes basados en Windows, ese enfoque puede facilitar la implementación y alinearse bien con los flujos de trabajo existentes de los técnicos.
Las organizaciones con endpoints macOS o Linux, o con necesidades más amplias de gobernanza de acceso en servidores y en la nube, podrían necesitar herramientas adicionales a Evo. Esta brecha agrega complejidad operativa para los MSP que gestionan entornos con sistemas operativos mixtos.
KeeperAI está integrado de forma nativa en KeeperPAM para ofrecer monitoreo y análisis en tiempo real de las sesiones privilegiadas, incluida la actividad de pulsaciones de teclas y la ejecución de comandos. Al identificar comportamientos riesgosos en tiempo real, KeeperAI ayuda a los equipos de seguridad a detectar y responder a las amenazas con mayor rapidez, incluida la finalización automática de sesiones según la política.
Basado en un marco de IA soberana, KeeperAI admite LLM locales y en la nube (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic), a la vez que mantiene el control de los datos.
Evo aplica IA al proceso de aprobación de elevación mediante la generación de una puntuación de riesgo y un resumen contextual para cada solicitud. Esto brinda a los técnicos una mayor perspectiva sobre la aplicación, el usuario y el comportamiento histórico asociados con la solicitud, lo que ayuda a simplificar las decisiones de aprobación y a respaldar la creación de reglas con el tiempo.
Sus capacidades de IA se centran en el análisis previo a la aprobación. Están diseñadas para mejorar la toma de decisiones de elevación, en lugar de proporcionar monitoreo en tiempo real o una respuesta automatizada durante una sesión privilegiada activa.
La arquitectura de KeeperMSP se basa en entornos de empresas gestionadas completamente aislados, con control centralizado a través de una sola consola de administración. Los MSP pueden admitir varios niveles de producto, habilitar la administración cogestionada, delegar acceso con alcance limitado a los equipos de TI de los clientes y aplicar políticas específicas de cada inquilino sin superposición de configuraciones. El control de acceso basado en roles (RBAC) granular ayuda a controlar lo que cada técnico puede acceder y gestionar tanto en el entorno de MSP como en las cuentas individuales de los clientes.
Con API REST, integraciones de SIEM, acceso mediante CLI y aprovisionamiento SCIM, Keeper se integra en los flujos de trabajo de automatización y prestación de servicios existentes de los MSP. Esto brinda a los MSP una base escalable para gestionar entornos multiinquilino, integrarse con herramientas operativas y automatizar la incorporación y administración en todos los clientes.
El panel multiinquilino de Evo está diseñado para respaldar los flujos de trabajo comunes de los MSP, en particular en entornos de pymes. Un solo agente, un panel centralizado y una aplicación móvil pueden simplificar la incorporación de técnicos, facilitar la implementación en los clientes y ayudar a reducir el esfuerzo administrativo diario. Los flujos de trabajo de aprobación basados en dispositivos móviles también pueden ser útiles para los técnicos que necesitan responder a solicitudes de elevación mientras trabajan de forma remota o en el sitio.
Para los MSP con requisitos de automatización o gobernanza más complejos, la plataforma ofrece menos flexibilidad que las soluciones diseñadas para una orquestación empresarial más amplia. El motor de reglas de Evo puede admitir muchos casos de uso de automatización de elevación, pero las organizaciones que gestionan carteras de clientes más grandes o flujos de trabajo multiinquilino más avanzados podrían necesitar mayor extensibilidad y controles administrativos con el tiempo.
Tienda de aplicaciones iOS
4.9 de 5 y 224K reseñas
3,9 de 5 y 21 reseñas
Aplicación en Microsoft Store
4.9 de 5 y 1.46K reseñas
No dedicated app
Extensión de Chrome
4,8 de 5 y 8,5K reseñas
No dedicated app
Android
4.7 de 5 y 110K reseñas
3,6 de 5 y 19 reseñas
*Datos al 6 de abril de 2026
Aviso: Evo Security ofrece actualmente la aplicación Evo Authenticator en App Store de iOS y en Google Play Store. Las reseñas y calificaciones en estas tiendas reflejan esa experiencia específica de la aplicación Evo Authenticator y podrían no representar la plataforma más amplia de Evo Security, sus funciones o la experiencia general del usuario.
Keeper está construido sobre una verdadera arquitectura de conocimiento cero y confianza cero. Todo el cifrado se realiza en el lado del cliente antes de que los datos lleguen a los servidores de Keeper. Keeper no tiene capacidad técnica para acceder a los datos, credenciales o secretos almacenados en la bóveda de los clientes, y tampoco la tiene nadie más. Cada registro está protegido por una clave AES-256 única generada localmente en el dispositivo del usuario. Keeper ha implementado cifrado resistente a la computación cuántica mediante mecanismos híbridos de encapsulamiento de claves Kyber (KEM) y cuenta con la validación FIPS 140-3 para su módulo criptográfico.
Según la documentación disponible públicamente, Evo Security no emplea un modelo de cifrado de conocimiento cero, criptografía validada según FIPS 140-3 ni estándares de cifrado resistente a la computación cuántica. El modelo de seguridad de Evo se centra en proteger el propio flujo de trabajo de elevación, en particular mediante la aplicación de Windows Secure Desktop, en lugar de ofrecer garantías criptográficas para las credenciales y los secretos almacenados.
Sí, la arquitectura de KeeperMSP utiliza entornos de empresas gestionadas completamente aislados, que reflejan la forma en que los MSP ya conciben la separación de clientes. Los MSP que migran desde Evo pueden implementar la gestión de privilegios en endpoints de Keeper para replicar y ampliar las capacidades del flujo de trabajo de elevación de Evo, y luego incorporar la gestión de credenciales, la gestión de secretos y la grabación de sesiones privilegiadas según sea necesario, ya sea de inmediato o a medida que los clientes crecen.
Keeper se implementa mediante una puerta de enlace en contenedor liviana, que es exclusivamente de salida y no requiere cambios en el firewall de entrada ni servidores dedicados. La mayoría de las organizaciones están operativas en un día. El equipo de Keeper respalda las migraciones y puede adaptar el enfoque de implementación para los MSP que gestionan grandes carteras de clientes.
Keeper graba las sesiones privilegiadas de extremo a extremo con registro de pulsaciones de teclas, grabación de video de sesiones y registros de auditoría inmutables. KeeperAI supervisa las sesiones en tiempo real y finaliza el acceso automáticamente cuando se detecta un comportamiento sospechoso. Los datos de auditoría están listos para SIEM, con integraciones nativas con CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations y Splunk, y pueden compartirse directamente con los clientes como evidencia en disputas o revisiones regulatorias.
El registro de auditoría de Evo captura los metadatos de eventos de elevación, incluidos la aplicación, el usuario, la puntuación de riesgo de la IA y la decisión del técnico. Ese registro es útil para la gestión de la mesa de ayuda y para fines básicos de auditoría, pero no registra lo que sucedió durante la sesión elevada. Para los MSP cuyos clientes enfrentan auditorías de cumplimiento o revisiones de seguridad que exigen un informe completo de la actividad privilegiada, el análisis forense de sesiones de Keeper ofrece la respuesta que los metadatos de Evo no pueden brindar.
Debe habilitar las cookies para usar el chat en directo.