Keeper® vs N-able Passportal : La meilleure alternative au Passportal

KeeperMSP prend en charge la gestion multi-tenant des mots de passe, des politiques de PAM et des sessions privilégiées dans tous les environnements clients depuis une seule console d’administration. Les données clients sont logiquement séparées par un chiffrement indépendant à chaque tenant. Les MSP peuvent revendre Keeper sous leur propre marque et étendre l’ensemble de la plateforme KeeperPAM, y compris l’enregistrement de sessions, la gestion des secrets et la KeeperAI, à leurs clients en tant que service de sécurité géré. Cela signifie que les MSP ne sont pas limités à la gestion des identifiants ; ils peuvent offrir une sécurité des accès privilégiés de niveau entreprise sans construire leur propre infrastructure.

Keeper est fondée sur une architecture zero knowledge et zero trust. Keeper n'a pas la possibilité d'accéder à votre coffre-fort, à vos secrets ou à votre infrastructure. Tout le chiffrement est effectué côté client avant que les données n’atteignent les serveurs de Keeper, en utilisant AES-256 avec dérivation de clés PBKDF2 et cryptographie à courbe elliptique. Les enregistrements de session sont chiffrés et déchiffrés localement à l'aide de clés uniques par session, gérées par la passerelle Keeper contrôlée par le client.

Le coffre-fort Keeper est accessible via le web, l’application de bureau native pour Mac, Windows et Linux, les applications mobiles pour iOS et Android, ainsi qu’une extension de navigateur sur tous les principaux navigateurs. L’accès au coffre-fort peut être conservé hors ligne lorsqu’il est activé.

KeeperFill® saisit automatiquement des mots de passe, des clés d'accès et des codes TOTP.

KeeperPAM gère activement et sécurise les identités non humaines avec un support complet pour la rotation des identifiants, l’enregistrement de sessions, l’authentification de charge de travail, la récupération de secrets et l’accès juste-à-temps (JIT). Les agents d'IA, les pipelines CI/CD, les scripts et autres charges de travail automatisées sont gérés sous la même plateforme unifiée que les humains, chaque opération étant enregistrée.

Une rotation automatisée des mots de passe par une passerelle légère qui effectue des actions localement ; aucun port de pare-feu n’a besoin d’être ouvert. La rotation peut être configurée par entrée pour les comptes de service, les tâches planifiées et les services Windows.

Keeper SSO Connect® fonctionne avec tout fournisseur d’identité SAML 2.0, y compris Azure AD, Okta, Google Workspace et Ping, tout en maintenant un chiffrement zero knowledge tout au long du processus.

Le provisionnement SCIM, la passerelle AD/LDAP et le provisionnement par API sont tous pris en charge.

La structure de nœuds de Keeper organise les utilisateurs, les équipes et les sous-administrateurs par département ou unité commerciale, chacun disposant d'ensembles d'autorisations indépendants.

KeeperPAM enregistre de bout en bout les sessions SSH, RDP, VNC, de base de données et de navigateur à distance. Chaque frappe et interaction d’écran est chiffrée et stockée dans le cloud. Les enregistrements sont déchiffres localement à l’aide de clés uniques par session, garantissant Keeper n’a accès à aucune donnée de session non chiffrée à aucun moment. La plateforme prend également en compte l’accès JIT, la RBI, la gestion des privilèges des terminaux et l’intégration SIEM pour les événements de session.

Keeper Secrets Manager est une solution entièrement cloud-native pour sécuriser les secrets d’infrastructure, les clés API, les certificats et les variables d’environnement. Il s’intègre directement aux pipelines CI/CD et prend en charge à la fois des flux de travail secrets dynamiques et statiques au sein de la même plateforme.

KeeperAI® surveille les sessions privilégiées en temps réel, classant chaque commande comme Critique, Élevé, Moyen ou Faible, à l’aide d’analyses de grands modèles de langage. Lorsqu’une action à haut risque est détectée, KeeperAI peut automatiquement mettre fin à la session.

Après chaque session, il génère un résumé médico-légal rédigé par l’IA avec lecture vidéo chiffrée, prêt pour l’audit et la réponse aux incidents. Tout le traitement se fait dans l’environnement du client, et KeeperAI est compatible avec tout fournisseur de LLM compatible avec OpenAI, y compris AWS Bedrock, Azure OpenAI, Anthropic et les modèles auto-hébergés.

KeeperDB fournit un accès audité sans mot de passe à MySQL, PostgreSQL et Microsoft SQL Server directement depuis l’intérieur du coffre-fort Keeper. Les identifiants ne sont jamais partagés avec l’utilisateur final ; l’accès est négocié via la passerelle Keeper et chaque requête est consignée dans l'historique de la session.

Les administrateurs peuvent imposer des sessions en lecture seule, accorder des accès limités dans le temps et contrôler l'exportation de données. Les équipes utilisant des outils existants comme MySQL Workbench ou DBeaver peuvent se connecter via la fonctionnalité de tunnel de KeeperPAM sans partage d’identifiants ni changement de pare-feu.

BreachWatch® scanne continuellement le dark web à la recherche d’identifiants correspondant à ceux stockés dans le coffre-fort et alerte immédiatement les utilisateurs et administrateurs lorsqu’une correspondance est trouvée. Le Tableau de bord de gestion des risques offre une vue en temps réel de la santé des mots de passe, de l’adoption et de la posture de conformité à travers l’organisation, et le Module de rapports et d'alertes avancés (ARAM) prend en charge l’intégration SIEM et les alertes d’événements personnalisées.

Keeper est certifié FedRAMP High et ISO 27001/27017/27018, GovRAMP High, autorisé et conforme aux normes SOC 2 Type II, HIPAA, RGPD, FIPS 140-3 et ITAR.