Keeper Security nommé leader de la gestion des mots de passe pour la cinquième année consécutive
En savoir plusIsland est un navigateur d’entreprise avec des contrôles de sécurité intégrés. Keeper est une plateforme de sécurité d’identité zero knowledge avec la RBI intégrée. Voici comment ils se comparent aux organisations évaluant un accès web sécurisé.
Bonus ! Chaque membre de l'équipe bénéficie d'une Formule Family gratuite.
KeeperPAM® est une plateforme de sécurité d’identité cloud-native qui réunit la gestion des mots de passe, la gestion des secrets, la gestion des sessions privilégiées et l'isolation du navigateur à distance en une seule solution. Les utilisateurs accèdent à tout cela via le coffre-fort Keeper; il n’y a pas de navigateur à installer ou remplacer. La RBI n’est qu’une capacité au sein d’une plateforme plus large.
Island est un navigateur d'entreprise — une alternative à Chrome, Edge ou Safari basée sur Chromium — qui intègre des contrôles de sécurité, des politiques d'accès et des fonctionnalités de surveillance directement dans l'expérience de navigation. La sécurité est assurée par le navigateur lui-même plutôt que sous forme de couche distincte. Tous les utilisateurs doivent installer Island sur leurs appareils pour pouvoir l’utiliser.
Keeper Remote Browser Isolation est sans agent. Les utilisateurs accèdent à des sessions isolées depuis n’importe quel navigateur web existant, comme Chrome, Safari, Firefox ou Edge, sans rien installer sur leur appareil. Cela facilite l’extension aux prestataires, fournisseurs et utilisateurs de Bring Your Own Device (BYOD) sans charge de gestion des terminaux. La passerelle Keeper ne nécessite qu’une connexion sortante via le port 443 ; aucun changement de pare-feu entrant n’est nécessaire.
D’après la documentation accessible au public, Island exige l’installation d’une application dédiée sur chaque appareil utilisateur. Pour le terminal géré, cela est gérable via MDM, mais cela introduit des frictions pour les utilisateurs externes, les sous-traitants et les scénarios BYOD lorsque Island n’est pas préinstallé. Le déploiement d’un nouveau navigateur dans toute une organisation implique une gestion du changement et un travail d’adoption par les utilisateurs que les solutions sans agent ne nécessitent pas.
Keeper Remote Browser Isolation exécute des sessions web sur l’infrastructure propre du client via la passerelle Keeper. La session du navigateur s’exécute à distance ; seul un rendu visuel est diffusé à l’écran de l’utilisateur. Aucun code web, DOM, script ou donnée ne s’exécute jamais sur l’appareil local. Cela élimine le risque de logiciels malveillants liés au navigateur, de téléchargements furtifs (« drive-by downloads ») et d'exfiltration de données locales au niveau de l'architecture, plutôt que par l'application de politiques.
Sur la base de la documentation accessible au public, Island affiche localement le contenu du site web sur l’appareil de l’utilisateur dans le navigateur Island. La sécurité est assurée par des contrôles intégrés au navigateur, tels que les politiques DLP, les restrictions de copier/coller, les contrôles de téléchargement et la prévention des captures d’écran, plutôt que via une exécution à distance. Cela signifie que le code du site web continue de s’exécuter sur le terminal ; la surface de risque est gérée par la politique plutôt que par l’isolement.
Keeper enregistre toutes les sessions RBI de bout en bout. Chaque interaction, frappe clavier et état de l’écran est capturé, chiffré et stocké dans le cloud. Les enregistrements de session sont déchiffrés localement à l'aide de clés uniques propres à chaque session ; Keeper n'a jamais accès aux données de session non chiffrées. Les enregistrements sont consultables et exportables pour la conformité et la réponse aux incidents, et les événements peuvent être transmis à n’importe quelle plateforme de gestion des informations et événements de sécurité (SIEM).
Island enregistre l’activité du navigateur pour les sessions privilégiées, la capture d’écran, le suivi des clics et la consigne des frappes au sein des sessions d’applications web. Ces données peuvent être partagées avec des plateformes SIEM et d’analytique. L’enregistrement est limité aux sessions web au sein du navigateur Island et ne s’étend pas aux sessions SSH, RDP, VNC ou aux bases de données, qui ne sont pas en dehors du modèle basé sur navigateur.
Keeper Password Manager est une capacité autonome et multiplateforme disponible sur tous les navigateurs, applications de bureau et appareils mobiles ; elle ne dépend d’aucun navigateur en particulier. Le coffre-fort Keeper stocke les mots de passe, les clés d’accès, les codes TOTP, les fichiers sécurisés et les types d’entrée personnalisés sous chiffrement zero knowledge.
KeeperFill® saisit automatiquement les identifiants dans n’importe quel navigateur. Les identifiants ne sont jamais exposés au terminal lors d'une session RBI, car Keeper les saisit automatiquement directement dans la session isolée sans partager le mot de passe avec l'appareil de l'utilisateur.
Island inclut un gestionnaire de mots de passe intégré avec une architecture zero knowledge. Il stocke les mots de passe, les clés API et les notes sécurisées, et saisit automatiquement les identifiants dans le navigateur. Le gestionnaire de mots de passe fonctionne aussi comme une application autonome en dehors du navigateur.
L'accès aux identifiants est lié au navigateur Island. Cela signifie que les utilisateurs d’autres navigateurs ou appareils ont besoin de l’application autonome pour accéder aux mots de passe stockés hors d'Island.
Connection Manager est l’infrastructure sous-jacente qui alimente Keeper Remote Browser Isolation, et dans le cadre de KeeperPAM, il gère bien plus que les sessions de navigateur. Les connexions SSH, RDP, VNC et aux bases de données sont toutes gérées et enregistrées via la même plateforme, depuis la même interface du coffre-fort Keeper.
Les administrateurs configurent l’accès au niveau de la connexion avec des permissions basées sur des rôles, et chaque session est enregistrée de bout en bout avec les mêmes protections zero knowledge que celles applicables à la RBI. L’accès juste-à-temps (JIT) et la gestion des privilèges des terminaux font également partie du même produit.
Les capacités PAM d’Island sont axées sur l’accès aux applications web. Island fournit des contrôles d’accès privilégiés au niveau navigateur, incluant des défis d'authentification multifacteur (MFA), des flux de travail d’approbation, des contrôles d’interface de moindre privilège et des journaux d’audit pour les sessions d’applications web, sans nécessiter d’infrastructure PAM héritée comme les serveurs de saut.
Les organisations gérant un accès privilégié à des serveurs, bases de données ou infrastructures non web auraient besoin d’un outil PAM séparé en plus d’Island.
Les contrôles de Keeper Remote Browser Isolation sont configurés au niveau de la connexion ; les administrateurs définissent ce que les utilisateurs peuvent faire au sein de chaque session isolée, y compris l’accès au presse-papillon, les téléchargements et l’impression. Parce que la session s’exécute à distance, l’exfiltration de données via les mécanismes locaux des dispositifs est architecturalement empêchée plutôt que bloquée par des politiques. Les données de session n’atteignent jamais le terminal, donc il n’y a rien qu’une politique DLP puisse détecter après coup.
Island fournit des contrôles DLP détaillés pour le dernier kilomètre, limitant le copier/coller, les téléchargements, les téléchargements, les captures d’écran et l’impression selon l’application et le rôle. Les politiques peuvent s’adapter en temps réel en fonction de la posture des appareils, des conditions du réseau et de la localisation. Les contrôles sont appliqués au niveau du navigateur ; le code du site web s’exécute toujours localement, donc le DLP repose sur l'application des politiques plutôt que sur l’isolation architecturale.
Keeper Secrets Manager est une solution cloud-native pour sécuriser les secrets d’infrastructure, les clés API, les certificats et les variables d’environnement. Elle s’intègre directement avec les pipelines CI/CD et fonctionne dans la même plateforme zero knowledge que le reste de KeeperPAM.
Le gestionnaire de mots de passe intégré d’Island prend en charge le stockage des clés API et des notes sécurisées. Cependant, Island ne propose pas de produit dédié à la gestion des secrets pour les flux de travail DevOps, l’intégration des pipelines CI/CD ou la rotation des secrets d’infrastructure.
KeeperDB fournit un accès audité sans mot de passe à MySQL, PostgreSQL et Microsoft SQL Server directement depuis l’intérieur du coffre-fort Keeper. Les identifiants ne sont jamais partagés avec l’utilisateur final ; l’accès est négocié via la passerelle Keeper et chaque requête est consignée dans l'historique de la session. Les administrateurs peuvent imposer des sessions en lecture seule, accorder des accès limités dans le temps et contrôler l'exportation de données. Les équipes utilisant des outils existants comme MySQL Workbench ou DBeaver peuvent se connecter via la fonctionnalité tunnel de KeeperPAM sans partager d’identifiants ni modifier le pare-feu.
Island ne propose pas de produit dédié à l'accès aux bases de données. Les identifiants de base de données peuvent être stockés dans le gestionnaire de mots de passe d'Island et utilisés pour s'authentifier auprès d'interfaces de gestion de bases de données web ; toutefois, il n'existe aucune couche de médiation de session, aucun audit au niveau des requêtes ni aucune capacité de tunnelisation pour les clients de base de données natifs.
Keeper est construit sur une architecture zero knowledge et zero trust sur toute la plateforme. Tout le chiffrement est effectué côté client ; les serveurs de Keeper stockent uniquement du texte chiffré. Cela s’applique aux entrées de coffre-fort, aux enregistrements de sessions et aux secrets.
Island utilise une architecture zero knowledge pour son gestionnaire de mots de passe, ce qui signifie qu'Island ne peut pas accéder aux mots de passe et aux secrets stockés. Pour les données de session du navigateur, les journaux d’activité et la télémétrie capturés par le navigateur d’entreprise, Island traite ces données afin de fournir la visibilité du produit et les fonctionnalités d’application des politiques.
Keeper détient la certification SOC 2 Type 2, ISO 27001/27017/27018, la certification FedRAMP High, l’autorisation GovRAMP High, la conformité HIPAA, RGPD, FIPS 140-3 et ITAR.
D’après des informations publiques, Island détient la certification SOC 2 Type II et ISO 27001. Island figure actuellement sur la FedRAMP Marketplace avec le statut « Autorisation d'agence en cours » et vise la certification de classe D (niveau « High »), mais n'a pas encore obtenu la certification FedRAMP et ne détient aucune ATO. Pour une liste complète et à jour des certifications d'Island, vérifiez directement sur trust.island.io.
iOS App Store
Appli Microsoft Store
Extension Chrome
Android
Si votre équipe a besoin d’un accès sécurisé à une application web sans demander à tout le monde de changer de navigateur, ou si vous avez besoin de RBI dans le cadre d’une stratégie PAM plus large couvrant serveurs, bases de données et secrets, Keeper livrez tout depuis une seule plateforme, sur n’importe quel navigateur, sans agent de terminal.
L'isolation du navigateur à distance exécute des sessions web sur un serveur distant ; seul un flux visuel atteint l’appareil de l’utilisateur, donc aucun code web, malware ou donnée ne touche jamais le terminal. Un navigateur d’entreprise comme Island exécute des sessions localement mais les enveloppe dans des contrôles de politique, une surveillance et une application DLP au sein d’un navigateur personnalisé. La RBI fournit une isolation architecturale ; un navigateur d’entreprise assure un contrôle géré. Le bon choix dépend du modèle de menace et du contexte du déploiement.
Oui, comme Keeper Remote Browser Isolation est sans agent, tout utilisateur disposant d’un navigateur web peut accéder à une session isolée. Aucune installation logicielle ni gestion d’appareil n’est requise. Les prestataires, les fournisseurs et les utilisateurs BYOD peuvent bénéficier d'un accès limité dans le temps et régi par des politiques à des applications web spécifiques, sans que l'organisation ait besoin de gérer leurs terminaux. Island exige que son navigateur soit installé sur chaque appareil, ce qui crée des frictions pour les tiers.
Island offre des fonctionnalités PAM pour l'accès aux applications web, telles que la MFA renforcée, les flux de travail d'approbation, la journalisation d'audit et l'enregistrement des sessions. Pour les organisations dont l’accès privilégié est principalement basé sur le web, Island peut couvrir une part importante de ce champ d’action. Pour les organisations qui ont également besoin d’un accès privilégié aux serveurs (SSH/RDP), aux bases de données, à l’infrastructure cloud et aux secrets CI/CD, une plateforme PAM dédiée comme KeeperPAM couvre ces cas d’usage d’une manière que le modèle navigateur d’Island ne le fait pas.
KeeperAI® surveille en temps réel toutes les sessions KeeperPAM, y compris les sessions RBI, et classe les actions des utilisateurs selon le niveau de risque à l’aide d’analyses de modèles à grande langue. Si une action à haut risque est détectée dans une session de navigateur isolée, KeeperAI peut automatiquement mettre fin à l’accès. Island n’inclut pas la détection des menaces en temps réel alimentée par l’IA ni la terminaison automatisée de session.
Vous devez autoriser les cookies pour utiliser le Chat en direct.