Keeper Security Reconnu dans le PAM Magic Quadrant™ et comme la Deuxième Entreprise de Sécurité à la Croissance la Plus Rapide au Monde
En savoir plusKeeper et Evo Security aident tous deux les MSP à appliquer le principe du moindre privilège, mais ils diffèrent considérablement en termes d'étendue de la plateforme, de profondeur de la gouvernance, de visibilité des sessions, de couverture de la conformité et de prise en charge multiplateforme. Voyez comment ils se comparent.
Keeper est une plateforme unifiée de sécurité des identités qui réunit la gestion des mots de passe d’entreprise, la gestion des secrets, la gestion des sessions privilégiées, l’isolation du navigateur à distance (RBI), l'accès privilégié des tiers et la gestion des privilèges des terminaux sous une seule architecture zero knowledge. Un coffre-fort, une console d’administration et un moteur de politique régissent chaque décision d’accès.
Les MSP déploient Keeper sur des centaines de tenants depuis une console unique, avec des environnements clients entièrement isolés et une gestion centralisée des politiques. Il n’y a pas de produits séparés à intégrer et aucun service professionnel n’est requis pour standardiser Keeper.
La plateforme est conçue pour évoluer d’un client de petite entreprise à un client d’entreprise réglementé, sans nécessiter d’outil différent à chaque seuil.
Evo Security associe l'authentification multifacteur (MFA), l'authentification unique (SSO), le protocole RADIUS ainsi que l'élévation des privilèges pour les techniciens et les utilisateurs finaux au sein d'une plateforme unique. Dotée d'un agent unique, d'un tableau de bord centralisé, de flux de travail d'approbation mobiles et d'un mode de formation pour l'observation des politiques, cette solution est conçue pour rationaliser la gestion des identités et des privilèges pour les MSP accompagnant des PME.
Son objectif principal est l’identité au niveau de la station de travail et les flux de travail d’élévation. Sur la base de la documentation accessible au public, les organisations qui ont également besoin de gestion d’identifiants privilégiés, de gestion des secrets, de gouvernance d’accès à l’infrastructure ou d’enregistrement de sessions devront compléter Evo par des outils supplémentaires.
Keeper impose l’accès de moindre privilège grâce à des contrôles de politique stratifiés et basés sur l’identité. Les organisations peuvent appliquer la MFA, les demandes de justification, l'accès limité dans le temps et les approbations multipartites, selon le rôle, le locataire ou le type de ressource. L’accès est juste-à-temps (JIT) par conception, éliminant ainsi les privilèges de position debout. KeeperPAM applique des contrôles au niveau des machines et des sessions, tandis que Keeper Endpoint Privilege Manager étend la gouvernance à l'élévation de privilèges au niveau des processus sur les terminaux des employés. Chaque événement d’accès est lié à une identité vérifiée et à la politique qui l’a autorisé.
Le modèle d’application d’Evo repose sur des flux de travail d’approbation pilotés par les techniciens. Les utilisateurs finaux soumettent des demandes d’élévation, les techniciens examinent le risque et le contexte associés, et l’accès est approuvé ou refusé en conséquence. L’automatisation basée sur des règles peut également être appliquée aux applications de confiance, aidant ainsi à simplifier les décisions au fil du temps.
Cette approche est orientée vers le contrôle de base de l’élévation et la gestion de l’approbation. Les chaînes de validation plus complexes, les modèles d'élévation et les politiques d'accès limitées dans le temps ne font pas partie des fonctionnalités de la plateforme.
Keeper enregistre les sessions privilégiées de bout en bout, incluant la journalisation des frappes au clavier, l'enregistrement vidéo de la session et des pistes d'audit immuables pouvant être partagées avec des clients ou fournies lors d'audits réglementaires. La télémétrie compatible SIEM et les intégrations natives avec CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations et Splunk permettent d'intégrer les données d'activité privilégiées aux opérations de sécurité existantes, sans nécessiter d'exportations manuelles ni de travaux d'intégration spécifiques.
KeeperAI® surveille en continu les sessions privilégiées actives, analyse le comportement en temps réel et classe l’activité selon le niveau de risque. Lorsqu’une menace est détectée, les sessions peuvent être terminées automatiquement.
Lors d’un litige client, d’un audit de conformité ou d’une enquête sur une violation, les MSP disposent d’une entrée complète et partageable des actions entreprises à chaque session élevée, et non seulement une preuve que l’accès a été approuvé.
Evo capture les données d’événements d’élévation telles que l’application, l’utilisateur demandeur, l’évaluation des risques et le résultat d’approbation. Cela offre une visibilité utile pour le reporting opérationnel, l’analyse des tendances et la documentation des processus de moindre privilège.
Sa piste d’audit est axée sur l’événement d’approbation. La visibilité détaillée de l’activité post-approbation lors d’une session élevée n’est pas une partie essentielle de ce modèle.
Keeper est fondée sur une architecture zero knowledge et zero trust. Tout le chiffrement s'effectue sur l'appareil client avant que les données n'atteignent l'infrastructure de Keeper, ce qui signifie que Keeper ne peut pas accéder aux données du coffre-fort, aux identifiants ni aux secrets des clients. Chaque entrée est sécurisée par une clé de chiffrement AES-256 unique générée localement sur l’appareil de l’utilisateur.
Keeper prend également en charge le chiffrement anti-quantique via les mécanismes d’encapsulation hybride de clé Kyber (KEM), une norme de cryptographie post-quantique sélectionnée par le NIST. De plus, le module cryptographique est validé selon FIPS 140-3.
La plateforme d’Evo applique des contrôles de chiffrement standards aux flux de travail d’identité et d’élévation, et son utilisation de Microsoft Secure Desktop aide à protéger les interactions privilégiées au niveau du terminal.
Les documents accessibles au public mettent l’accent sur la sécurité de l’élévation au niveau des postes de travail et les contrôles d’authentification. Les organisations évaluant des exigences telles que le chiffrement zero knowledge, la cryptographie validée FIPS 140-3 ou le chiffrement anti-quantique doivent confirmer le support de ces normes dans le cadre de leur examen.
Keeper est certifié FedRAMP High, autorisé GovRAMP High et est hébergé dans AWS GovCloud avec un stockage de données uniquement aux États-Unis et une équipe de support dédiée aux personnes américaines, offrant aux MSP et à leurs clients une souveraineté totale des données. Le portefeuille de conformité de Keeper comprend CMMC 2.0, HIPAA, PCI DSS, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018, RGPD, NIS2 et ITAR. Le module cryptographique de Keeper est également validé selon FIPS 140-3.
Pour les MSP qui étendent leurs activités aux secteurs de la santé, des services financiers, du droit, de l'éducation ou de l'administration publique, Keeper répond aux exigences de conformité en constante évolution sans nécessiter de changement de plateforme. Et parce que les données clients ne franchissent jamais une frontière définie et auditable, les MSP peuvent accorder des garanties concrètes de souveraineté des données aux clients des secteurs réglementés.
Evo fait référence à la conformité SOC 2 et a publié des directives sur la manière dont les MSP peuvent utiliser la plateforme pour soutenir l’alignement CMMC. La simplicité opérationnelle de la plateforme la rend pratique à déployer dans des environnements à faible maturité où la surcharge de conformité peut constituer un obstacle à l’adoption.
D’après les informations publiques, Evo ne détient pas les certifications FedRAMP, GovRAMP, FIPS 140-3 ou ISO 27001. Les MSP comptant des clients soumis à des réglementations — notamment dans les secteurs des marchés publics fédéraux, de la santé ou des services financiers — constateront que la couverture d'Evo en matière de conformité ne répond pas à leurs exigences.
Keeper applique un modèle cohérent de politique de privilèges sur les terminaux Windows, macOS et Linux tout en étendant cette gouvernance aux serveurs, comptes cloud, bases de données et applications SaaS. Le même coffre-fort, la même console d’administration et la piste d’audit supportent la gestion des identifiants et la rotation automatisée entre les environnements sur site, hybrides et cloud, sans nécessiter d’outils distincts pour chaque couche.
Pour les MSP gérant des systèmes d’exploitation mixtes ou des environnements clients cloud-first, cette cohérence réduit la complexité opérationnelle. Il n’existe pas d’ensemble d’outils distinct pour macOS et Windows, pas de cadre politique distinct pour Linux et aucun écart entre les contrôles de terminal et la gouvernance de l’infrastructure.
L’élévation utilisateur final d’Evo est centrée sur Windows Secure Desktop et le modèle Windows User Account Control (UAC). Dans les environnements PME sous Windows, cette focalisation peut rendre le déploiement plus simple et bien s’aligner avec les flux de travail des techniciens existants.
Les organisations disposant d’un terminal macOS ou Linux, ou de besoins plus larges en gouvernance d’accès sur les serveurs et le cloud, peuvent avoir besoin d’outils au-delà d’Evo. Cet écart ajoute une complexité opérationnelle pour les MSP gérant des environnements mixtes d’OS.
KeeperAI est intégré nativement à KeeperPAM pour offrir une surveillance et une analyse en temps réel des sessions privilégiées, y compris l’activité des frappes clavier et l’exécution des commandes. En identifiant les comportements à risque en temps réel, KeeperAI aide les équipes de sécurité à détecter et répondre plus rapidement aux menaces, y compris en terminant automatiquement les sessions selon la politique.
Basé sur un framework Sovereign AI, KeeperAI prend en charge les LLM sur site et cloud (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic) tout en maintenant le contrôle des données.
Evo applique l’IA au processus d’approbation d’élévation en générant un score de risque et un résumé contextuel pour chaque requête. Cela offre aux techniciens un aperçu supplémentaire de l’application, de l’utilisateur et du comportement historique associé à la demande, aidant à simplifier les décisions d’approbation et à soutenir la création de règles au fil du temps.
Ses capacités d’IA reposent sur l’analyse préalable à l’approbation. Ils visent à améliorer la prise de décision en altitude plutôt qu’à fournir une surveillance en temps réel ou une réponse automatisée lors d’une session privilégiée active.
L'architecture de KeeperMSP repose sur des environnements d'entreprises clientes entièrement isolés, avec un contrôle centralisé via une console d'administration unique. Les MSP peuvent prendre en charge plusieurs niveaux de produits, permettre une administration co-gérée, déléguer un accès limité aux équipes informatiques clients et appliquer des politiques spécifiques aux tenants sans chevauchement de configuration. Le contrôle d'accès granulaire basé sur les rôles (RBAC) permet de gérer les droits d'accès et de gestion de chaque technicien, tant au sein de l'environnement MSP que sur les comptes clients individuels.
Avec les API REST, l’intégration SIEM, l’accès CLI et le provisionnement SCIM, Keeper s’intègre dans les flux de travail existants d’automatisation MSP et de prestation de services. Cela offre aux MSP une base évolutive pour gérer des environnements multi-tenant, s’intégrer aux outils opérationnels et automatiser l’intégration et l’administration entre clients.
Le tableau de bord multi-tenant d’Evo est conçu pour prendre en charge les flux de travail MSP courants, en particulier dans les environnements PME. Un seul agent, un tableau de bord centralisé et une application mobile peuvent simplifier l’intégration des techniciens, rendre le déploiement client plus simple et réduire l’effort administratif quotidien. Les flux de travail d’approbation mobiles peuvent également être utiles pour les techniciens qui doivent répondre à des demandes d’élévation tout en travaillant à distance ou sur site.
Pour les MSP ayant des exigences d’automatisation ou de gouvernance plus complexes, la plateforme offre moins de flexibilité que les solutions conçues pour une orchestration à grande échelle d’entreprise. Le moteur de règles d’Evo peut supporter de nombreux cas d’utilisation d’automatisation de l’élévation, mais les organisations gérant des portefeuilles clients plus vastes ou des flux de travail multi-tenant plus avancés peuvent nécessiter une extensibilité supplémentaire et des contrôles administratifs supplémentaires au fil du temps.
iOS App Store
4,9 sur 5 et 224 000 avis
3,9 sur 5 et 21 avis
Appli Microsoft Store
4,9 sur 5 et 1 460 avis
No dedicated app
Extension Chrome
4.8 sur 5 et 8 500 avis
No dedicated app
Android
4,7 sur 5 et 110 000 avis
3,6 sur 5 et 19 avis
*Données au 30 avril 2026
Avertissement : Evo Security propose actuellement l’application Evo Authenticator sur l’App Store iOS et le Google Play Store. Les avis et évaluations dans ces magasins reflètent cette expérience spécifique de l’application Evo Authenticator et peuvent ne pas refléter la plateforme, les fonctionnalités ou l’expérience utilisateur globale d’Evo Security.
Keeper est construit sur une véritable architecture zero-knowledge et zero-trust. Tout le chiffrement est effectué côté client avant que les données n'atteignent les serveurs de Keeper. Keeper ne dispose d'aucune capacité technique pour accéder aux données des coffres-forts des clients, à leurs identifiants ou à leurs secrets — et personne d'autre non plus. Chaque entrée est protégée par une clé AES-256 unique générée localement sur l’appareil de l’utilisateur. Keeper a implémenté un chiffrement résistant au quantique en utilisant les mécanismes d’encapsulation hybride de clé Kyber (KEM) et détient la validation FIPS 140-3 pour son module cryptographique.
Sur la base de documentation publique disponible, Evo Security n’utilise pas de modèle de chiffrement zero knowledge, de cryptographie validée FIPS 140-3 ni de normes de chiffrement résistantes au quantique. Le modèle de sécurité d’Evo est construit autour de la protection du flux de travail d’élévation lui-même, notamment via l’application de Windows Secure Desktop, plutôt que de fournir une garantie cryptographique pour les identifiants et secrets stockés.
Oui, l'architecture de KeeperMSP repose sur des environnements d'entreprise gérée totalement isolés, reflétant la manière dont les MSP envisagent déjà la séparation des clients. Les MSP migrant depuis Evo peuvent déployer la gestion des privilèges des terminaux de Keeper pour reproduire et étendre les capacités de flux de travail d’élévation d’Evo, puis ajouter la gestion des identifiants, la gestion des secrets et l’enregistrement des sessions privilégiées selon les besoins, soit immédiatement, soit à mesure que les clients s’étendent.
Keeper est déployé via une passerelle légère, conteneurisée, uniquement sortie, qui ne nécessite aucun changement de pare-feu entrant ni serveurs dédiés. La plupart des organisations sont opérationnelles en une journée. L’équipe de Keeper soutient les migrations et peut adapter l’approche du déploiement pour les MSP gérant de larges portefeuilles clients.
Keeper enregistre les sessions privilégiées de bout en bout, incluant la journalisation des frappes au clavier, l'enregistrement vidéo de la session et des pistes d'audit immuables. KeeperAI surveille les sessions en temps réel et met automatiquement fin à l’accès lorsqu’un comportement suspect est détecté. Les données d’audit sont prêtes pour le SIEM avec une intégration native dans CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations et Splunk, et peuvent être partagées directement avec les clients comme preuve lors de litiges ou d’examens réglementaires.
L’entrée d’audit d’Evo capture les métadonnées des événements d’élévation, notamment quelle application, quel utilisateur, le score de risque de l’IA et la décision du technicien. Ce journal est utile pour la gestion du support technique et des fins d’audit de base, mais il n’indique pas ce qui s’est passé pendant la session élevée. Pour les MSP dont les clients sont soumis à des audits de conformité ou à des évaluations de sécurité exigeant un historique complet des activités à privilèges, les fonctionnalités d'analyse forensique des sessions de Keeper apportent une réponse que les métadonnées d'Evo ne peuvent fournir.
Vous devez autoriser les cookies pour utiliser le Chat en direct.