Keeper Security reconocida en el Magic Quadrant™ de PAM y como la empresa de seguridad con el segundo mayor crecimiento a nivel mundial
Más informaciónKeeper y Teleport protegen el acceso a la infraestructura, pero están dirigidos a audiencias diferentes y parten de enfoques fundamentalmente distintos. Descubra cómo se comparan en cuanto a profundidad de la plataforma, cumplimiento normativo, implementación y capacidad empresarial.
Keeper es una plataforma unificada de seguridad de identidades que abarca toda la pila de seguridad empresarial, incluida la gestión de contraseñas empresarial, la gestión de sesiones privilegiadas, la gestión de secretos, el aislamiento de navegador remoto (RBI), la gestión de privilegios de endpoint, la detección de amenazas impulsada por IA y el acceso seguro a bases de datos, todo en una sola plataforma nativa de la nube, con una sola bóveda, una sola consola de administración y un solo motor de políticas.
Teleport es una plataforma de acceso a infraestructura diseñada para ingenieros de software, equipos de DevOps y equipos de seguridad. Ofrece acceso basado en certificados a servidores, bases de datos, clústeres de Kubernetes, aplicaciones web internas y repositorios de Git, reemplazando las claves SSH y las VPN con certificados criptográficos de corta duración.
Según la documentación disponible públicamente, Teleport está diseñado específicamente para el acceso a infraestructura, no para un PAM empresarial amplio. No ofrece gestión de contraseñas empresarial, almacenamiento de credenciales para usuarios finales, gestión de privilegios de endpoint, aislamiento de navegador remoto ni monitoreo de la dark web.
Keeper no requiere agentes ni clientes en absoluto para la gestión de sesiones privilegiadas. Se implementa un Keeper Gateway liviano y en contenedor en el entorno de destino; no es necesario instalar software en los endpoints individuales, no se requieren agentes en cada servidor y no se necesitan cambios en el firewall de entrada.
El Gateway es exclusivamente de salida por diseño. Los usuarios acceden a la infraestructura directamente a través de la bóveda de Keeper, sin necesidad de reconfigurar los sistemas existentes.
Teleport requiere la instalación de software de agente (el daemon de Teleport) en cada endpoint al que se vaya a acceder, aunque algunos tipos de recursos admiten un modo sin agentes. Las implementaciones autoalojadas también requieren ejecutar un servicio de autenticación y un servicio de proxy.
El acceso RDP tiene el costo de configuración más alto. Teleport autentica el acceso RDP mediante una tarjeta inteligente virtual, lo que requiere acceso al controlador de dominio, cambios en las GPO, la importación de la CA de Teleport al almacén de confianza de Windows y su publicación en el almacén NTAuth de Active Directory.
La propia documentación de Teleport señala que la PKI de Windows puede ser difícil de configurar, y que algunos entornos requieren cambios significativos para admitir la autenticación mediante tarjeta inteligente.
Teleport Enterprise Cloud reduce esta carga para los equipos que no desean ejecutar su propio servidor de autenticación; el clúster se gestiona por usted, y solo necesita implementar agentes.
Keeper está construido sobre una arquitectura de conocimiento cero y confianza cero. Todo el cifrado se realiza del lado del cliente antes de que los datos lleguen a los servidores de Keeper. Keeper no tiene ninguna capacidad para acceder a los datos, las credenciales o los secretos de la bóveda del cliente. Cada registro está protegido por su propia clave AES-256 única, generada localmente en el dispositivo del usuario.
El módulo criptográfico de Keeper cuenta con la validación FIPS 140-3 del Programa de Validación de Módulos Criptográficos del NIST.
Según la documentación disponible públicamente, el modelo de certificados de Teleport elimina las contraseñas y las claves SSH de larga duración. Sin embargo, el servidor de autenticación conserva la clave de firma de la CA de usuario, una credencial de larga duración que, si se exfiltra, permitiría a un atacante generar certificados para cualquier host gestionado por Teleport. Teleport mitiga esto al admitir el almacenamiento en HSM y en KMS de la nube (AWS, GCP), de modo que la clave privada nunca sale de un límite de hardware, pero eso requiere configuración adicional.
Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High, se aloja en AWS GovCloud con almacenamiento de datos exclusivo en EE. UU. y cuenta con un equipo de soporte segregado, compuesto únicamente por personas de EE. UU.
Keeper cuenta con la validación FIPS 140-3, las certificaciones SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 y 27018, y admite el cumplimiento con ITAR y con la FDA 21 CFR Parte 11. Keeper ha implementado cifrado resistente a la computación cuántica mediante CRYSTALS-Kyber, preparando los datos de los clientes frente a las amenazas poscuánticas futuras.
Según la información disponible públicamente, Teleport cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, y admite implementaciones compatibles con FedRAMP. La documentación de Teleport ofrece orientación sobre cómo configurar implementaciones autoalojadas para cumplir con los controles de FedRAMP.
Teleport no figura como certificado por FedRAMP en el FedRAMP Marketplace, y no está validado de forma independiente como módulo criptográfico según FIPS 140-3. Sus compilaciones compatibles con FIPS dependen de BoringCrypto de Google (certificado CMVP n.º 4735), que es el que cuenta con la validación FIPS 140-3.
Keeper ofrece una gestión completa de sesiones privilegiadas en SSH, RDP, VNC, sesiones de bases de datos y sesiones de navegador remoto, todo desde la bóveda de Keeper, sin ningún agente en el sistema de destino. Cada sesión se graba por completo, de extremo a extremo, se cifra con claves únicas por sesión y se almacena en la bóveda gestionada por el cliente.
Las grabaciones se descifran localmente en la bóveda del usuario, manteniendo estrictos controles de acceso de conocimiento cero. Los administradores pueden buscar en el contenido de las sesiones, revisar los registros de pulsaciones de teclas y reproducir las grabaciones directamente desde la bóveda, con cada evento disponible para la integración con la gestión de eventos e información de seguridad (SIEM).
Según la documentación disponible públicamente, Teleport ofrece grabación de sesiones para SSH, Kubernetes, bases de datos y sesiones de aplicaciones web. La grabación de sesiones RDP está disponible, pero requiere una configuración más compleja.
Todas las conexiones se enrutan a través de la infraestructura de Teleport, y las grabaciones de sesiones se almacenan en el servidor de autenticación (Auth Server) o en un backend de almacenamiento configurado. Teleport Enterprise (v18.2 y posteriores) admite el cifrado de grabaciones mediante HSM o KMS antes de cargarlas, así como controles basados en roles sobre quién puede verlas. El acceso se rige por los administradores de Teleport y la gestión de claves configurada, en lugar de un modelo de conocimiento cero en el que las grabaciones se descifran únicamente dentro de la propia bóveda del usuario final.
Keeper ofrece KeeperAI, un motor de IA agéntica integrado dentro de KeeperPAM® que supervisa las sesiones privilegiadas activas en tiempo real, en SSH, RDP, VNC, RBI, conexiones de bases de datos y KeeperDB. Analiza los registros de pulsaciones de teclas y la ejecución de comandos, clasifica el comportamiento según su nivel de riesgo y finaliza automáticamente las sesiones cuando se detecta una amenaza, sin intervención humana.
Construido sobre un marco de IA soberana, cada organización conserva la propiedad completa de sus datos, con opciones flexibles de implementación de LLM local o en la nube.
Teleport introdujo los resúmenes de sesión generados por IA en la versión 18.2 (septiembre de 2025). Esta función genera resúmenes en lenguaje natural de los registros de sesiones de SSH, Kubernetes y bases de datos mediante un LLM. Requiere Teleport Enterprise con Identity Security habilitado, que está deshabilitado de forma predeterminada, y depende de un proveedor de inferencia externo (OpenAI o Amazon Bedrock) o de un modelo gestionado por Teleport en la nube.
Teleport también lanzó un marco de identidad agéntica para gobernar el acceso de los agentes de IA a la infraestructura, aplicando el mismo modelo basado en certificados utilizado para las identidades humanas y de máquina, a los LLM, los servidores MCP y los flujos de trabajo agénticos.
Keeper Secrets Manager es una solución de gestión de secretos totalmente basada en la nube y de conocimiento cero, que no requiere componentes locales. Protege las claves de API, las claves SSH, los certificados, las contraseñas de bases de datos y las credenciales de pipelines de CI/CD, con rotación automatizada integrada.
Se integra de forma nativa con Terraform, Kubernetes, GitHub Actions, Jenkins y más de 100 herramientas de DevOps, y admite el protocolo de contexto de modelo (MCP), de modo que las herramientas y los agentes de IA pueden recuperar secretos de forma segura.
Teleport adopta un enfoque fundamentalmente diferente en materia de secretos: en lugar de almacenar y rotar credenciales en una bóveda, Teleport elimina por completo las credenciales de larga duración al emitir certificados de corta duración a demanda.
Teleport no ofrece una bóveda de credenciales ni una solución de gestión de secretos para la clase más amplia de secretos que las organizaciones necesitan gestionar, como claves de API, credenciales de servicios de terceros, certificados y otros datos confidenciales que no se pueden reemplazar con certificados de corta duración.
Keeper Enterprise Password Manager cubre a todos los usuarios de la organización, no solo a los equipos de ingeniería. Es accesible mediante la bóveda web, aplicaciones de escritorio, aplicaciones móviles y extensiones de navegador en todas las plataformas principales.
Keeper ofrece una experiencia coherente tanto para los administradores privilegiados como para los empleados en su día a día. KeeperFill autorrellena contraseñas, claves de acceso y códigos 2FA. BreachWatch® supervisa la dark web en busca de credenciales expuestas.
Teleport está diseñado para ingenieros de infraestructura y no ofrece gestión de contraseñas empresarial para usuarios de negocio en general. No cuenta con una bóveda para almacenar las credenciales de los usuarios finales, ni autorelleno para aplicaciones SaaS, ni monitoreo de la dark web, ni una aplicación móvil de bóveda para los empleados.
Las organizaciones que implementan Teleport para sus equipos de ingeniería aún necesitan una solución de gestión de contraseñas independiente para el resto de la fuerza laboral.
Keeper ofrece KeeperDB, una interfaz de gestión de bases de datos integrada dentro de la bóveda de Keeper. Los usuarios privilegiados pueden consultar y gestionar de forma segura bases de datos MySQL, PostgreSQL y Microsoft SQL Server, o conectarse mediante herramientas de bases de datos de terceros, sin que las credenciales lleguen a un dispositivo local.
Cada sesión se ejecuta dentro del aislamiento de navegador remoto de Keeper, se graba en su totalidad y se rige por políticas centralizadas de privilegio mínimo, con un rastro de auditoría completo. Los administradores pueden aplicar sesiones de solo lectura, acceso con tiempo limitado y controles de exportación de datos desde una sola consola.
Teleport ofrece intermediación de acceso a bases de datos para MySQL, PostgreSQL, MongoDB, Redis, Oracle y otras bases de datos, enrutando las conexiones a través del proxy de Teleport, de modo que los certificados de corta duración reemplazan a las credenciales de la base de datos. La actividad de la sesión se registra y se graba.
Teleport no ofrece un entorno de consultas nativo basado en navegador. Los usuarios se conectan mediante clientes GUI externos, como pgAdmin o MySQL Workbench, tunelizados a través del proxy local de Teleport. No existe una interfaz visual de consultas integrada en la interfaz web de Teleport.
El módulo de informes avanzados y alertas (ARAM) de Keeper rastrea más de 300 eventos auditables, incluidas la actividad de la bóveda, las sesiones privilegiadas, el acceso a secretos y los cambios de políticas, con alertas en tiempo real e integración directa con SIEM en CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations y Splunk.
El módulo de informes de cumplimiento normativo de Keeper proporciona informes consolidados y listos para auditorías, para SOC 2, HIPAA, PCI DSS e ISO 27001, desde la misma consola.
Teleport ofrece registros de auditoría para todos los eventos de acceso a la infraestructura, incluidos sesiones, inicios de sesión, solicitudes de acceso y cambios de políticas, con integración de SIEM disponible mediante su API de eventos e integraciones nativas con plataformas como Elastic y Splunk.
Dado que Teleport no cuenta con una bóveda de contraseñas ni con una capa de credenciales para el usuario final, su alcance de auditoría se limita al acceso a infraestructura. No rastrea eventos de contraseñas, actividad de la bóveda, comportamiento de credenciales del usuario final ni la postura de seguridad a nivel de toda la organización.
Tienda de aplicaciones iOS
Aplicación en Microsoft Store
Extensión de Chrome
Android
KeeperPAM va más allá de Teleport, protegiendo a cada usuario, cada credencial, cada sesión privilegiada y cada secreto en toda su organización, todo bajo una sola plataforma de conocimiento cero y confianza cero.
Teleport es una plataforma de acceso a infraestructura de código abierto que ofrece acceso basado en certificados a servidores, bases de datos, clústeres de Kubernetes y aplicaciones web internas, reemplazando las claves SSH y las contraseñas de larga duración con certificados criptográficos de corta duración. Es ampliamente utilizada por ingenieros de software, equipos de DevOps e ingenieros de plataforma en entornos nativos de la nube.
Teleport es una herramienta sólida para organizaciones lideradas por equipos de ingeniería que desean eliminar el acceso a infraestructura basado en credenciales. No es una plataforma completa de gestión de acceso privilegiado. No ofrece gestión de contraseñas empresarial, almacenamiento de credenciales para usuarios finales, gestión de privilegios de endpoint, aislamiento de navegador remoto ni las certificaciones de cumplimiento normativo requeridas para las adquisiciones gubernamentales y de empresas reguladas.
La diferencia principal es el alcance. Teleport es una herramienta de acceso a infraestructura diseñada para equipos de ingeniería; su fortaleza radica en reemplazar las claves SSH y las VPN con acceso basado en certificados para los desarrolladores que acceden a servidores, bases de datos y clústeres de Kubernetes.
KeeperPAM es una plataforma unificada de seguridad de identidades que cubre a toda la organización. Ofrece gestión de contraseñas empresarial para todos los usuarios, gestión de sesiones privilegiadas, gestión de secretos, aislamiento de navegador remoto, gestión de privilegios de endpoint, detección de amenazas impulsada por IA mediante KeeperAI y acceso seguro a bases de datos mediante KeeperDB, todo bajo una sola arquitectura de conocimiento cero, con certificación FedRAMP High y criptografía validada según FIPS 140-3. Las organizaciones que implementan Teleport para sus equipos de ingeniería aún necesitan una solución independiente para la gestión de contraseñas, la seguridad de credenciales del usuario final, los informes de cumplimiento normativo y gestión de privilegios de endpoints. Keeper cubre todo esto en una sola plataforma.
Los modelos de implementación son diferentes. La gestión de sesiones privilegiadas de Keeper no requiere agentes ni clientes: se implementa una puerta de enlace liviana y en contenedor en el entorno de destino, sin instalar software en los endpoints individuales. La puerta de enlace es exclusivamente de salida y no requiere cambios en el firewall de entrada ni la reconfiguración de los sistemas existentes.
Teleport requiere instalar software de agente en cada endpoint al que se vaya a acceder, además de un servicio de autenticación (Auth Service) y un servicio de proxy (Proxy Service), aunque algunos tipos de recursos admiten un modo sin agentes. El acceso RDP requiere pasos adicionales, incluidos el acceso al controlador de dominio, cambios en las GPO y la configuración de tarjetas inteligentes. Teleport Enterprise Cloud elimina la necesidad de ejecutar su propio servicio de autenticación para los equipos que utilizan la opción gestionada; las implementaciones autoalojadas requieren que usted mismo gestione esos servicios.
Sí, Keeper cuenta con la certificación FedRAMP High, la autorización GovRAMP High, la validación FIPS 140-3, las certificaciones SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 y 27018, y admite el cumplimiento con ITAR y con la FDA 21 CFR Parte 11. Keeper también ha implementado cifrado resistente a la computación cuántica mediante CRYSTALS-Kyber.
Teleport cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, y proporciona documentación para ayudar a los clientes a configurar implementaciones autoalojadas que cumplan con los controles de FedRAMP. Sin embargo, la propia nube de Teleport no figura como certificada por FedRAMP en el FedRAMP Marketplace. Para las agencias gubernamentales y las empresas reguladas donde la certificación FedRAMP es un requisito ineludible de adquisición, Teleport no cumpliría con ese requisito, mientras que Keeper sí lo haría.
Sí, no son mutuamente excluyentes, y algunas organizaciones pueden usar ambos. El modelo de Teleport, sin secretos y basado en certificados, es una buena opción para los equipos de ingeniería que acceden a infraestructura en la nube, mientras que Keeper cubre las necesidades más amplias de seguridad de identidades de la organización: gestión de contraseñas para el usuario final, almacenamiento de secretos, gestión de sesiones privilegiadas para usuarios que no son de ingeniería, informes de cumplimiento normativo y gestión de privilegios de endpoint.
Dicho esto, KeeperPAM cubre los mismos casos de uso de acceso a infraestructura que Teleport, como el acceso remoto sin agentes mediante protocolos SSH, RDP y de bases de datos, con grabación completa de sesiones y seguridad de conocimiento cero. Para las organizaciones que evalúan ambas opciones, Keeper puede cubrir los casos de uso comunes de acceso a infraestructura (acceso remoto sin agentes mediante sesiones de SSH, RDP y bases de datos), mientras extiende la seguridad a cada usuario y credencial de la organización, bajo una sola plataforma que cuenta con la certificación FedRAMP High y una criptografía validada según FIPS 140-3, algo que la propia nube de Teleport no ofrece.
Debe habilitar las cookies para usar el chat en directo.