Keeper Security Reconnu dans le PAM Magic Quadrant™ et comme la Deuxième Entreprise de Sécurité à la Croissance la Plus Rapide au Monde
En savoir plusVoyez comment Keeper® et NordPass se comparent en architecture zero-trust, conformité FedRAMP, gestion des accès privilégiés (PAM) et sécurité des identités — et trouvez la solution idéale pour votre équipe.
Keeper est une plateforme unifiée de sécurité des identités. KeeperPAM® couvre la gestion des mots de passe d’entreprise, la gestion des sessions privilégiées, la gestion des secrets, l’isolation du navigateur à distance (RBI), la gestion de bases de données et la gestion des privilèges des terminaux dans une seule solution cloud-native.
NordPass est un gestionnaire de mots de passe de Nord Security, la société derrière NordVPN et NordLocker. Il est accessible, abordable et convivial, avec des niveaux professionnels et professionnels pour les équipes.
Sur la base de documentation accessible au public, NordPass n’offre pas de gestion des accès privilégiés, de gestion des secrets, d’enregistrement de sessions, de rotation des identifiants ni de contrôle de privilèges de terminal.
Keeper utilise le chiffrement AES-256 avec une architecture zero knowledge et zero trust et une génération de clés de niveau d'entrée, ce qui signifie que chaque élément de coffre-fort est protégé par sa propre clé unique générée localement sur l’appareil de l’utilisateur. Keeper n'a aucun moyen d'accéder à vos données, quel que soit le niveau.
Le module cryptographique de Keeper est FIPS 140-3 validé par le programme de validation des modules cryptographiques du NIST.
NordPass utilise le chiffrement XChaCha20 et une architecture zero knowledge, ce qui signifie que NordPass ne peut pas accéder aux données des coffre-forts des utilisateurs.
L’implémentation cryptographique de NordPass n’a pas été validée selon FIPS 140-3.
Keeper est certifié FedRAMP High et autorisé GovRAMP High, validé FIPS 140-3, SOC 2 Type II, SOC 3 et certifié ISO 27001, 27017 et 27018.
Keeper détient les attestations SOC 2 et ISO 27001 les plus anciennes de l’industrie et soutient la conformité ITAR ainsi que les exigences FDA 21 CFR Partie 11. Le cloud gouvernemental de Keeper est hébergé sur AWS GovCloud avec un stockage de données uniquement aux États-Unis.
NordPass détient la certification ISO/IEC 27001:2022 et a fait l’objet d’un audit SOC 2 Type II. Cette solution n’est pas certifiée FedRAMP, n’a pas obtenu le statut GovRAMP et n’est pas validée selon la norme FIPS 140-3. Elle ne propose pas non plus d’environnement cloud dédié aux administrations publiques.
Keeper permet un accès à distance sans agent via SSH, RDP et des sessions de base de données, avec un enregistrement complet des sessions stocké de manière chiffrée dans le coffre-fort.
Keeper Endpoint Privilege Manager impose l’élévation juste-à-temps (JIT) sur Windows, Linux et macOS. La rotation automatisée des identifiants élimine les identifiants permanents sur AWS, Azure et Google Cloud. Le Module de rapports et d'alertes avancés (ARAM) permet de suivre plus de 200 événements vérifiables avec une intégration SIEM en temps réel dans CrowdStrike, Microsoft Sentinel, Google Security Operations et Splunk.
NordPass ne propose pas de gestion des accès privilégiés. Il n'y a ni enregistrement de session, ni rotation des identifiants, ni courtage d'accès à distance, ni isolation de navigateur à distance, ni contrôle des privilèges sur les postes de travail.
Le journal d’activité de NordPass suit environ neuf types d’événements de sécurité. L’intégration SIEM via Splunk et Microsoft Sentinel est disponible sur les plans Enterprise et se limite aux journaux d’activité des coffres-forts.
Keeper propose KeeperAI®, un moteur d'IA autonome intégré à KeeperPAM qui surveille en temps réel les sessions privilégiées actives, analyse les journaux de frappes et l’exécution des commandes, classe le comportement par niveau de risque (critique, élevé, moyen, faible), et met automatiquement fin aux sessions lorsqu’une menace est détectée.
Construite sur un cadre d’IA souveraine avec un déploiement flexible sur site ou cloud, chaque organisation conserve la pleine propriété des données.
D’après la documentation accessible au public, NordPass n’offre pas de surveillance de session alimentée par IA ni de détection automatisée des menaces. Son intelligence de sécurité couvre la santé des identifiants — robustesse des mots de passe, surveillance des violations et analyse des violations de données — pour l'hygiène des utilisateurs finaux.
Keeper fournit KeeperDB, une interface de gestion de base de données intégrée dans le coffre-fort Keeper. Les utilisateurs privilégiés peuvent interroger et gérer en toute sécurité des bases de données MySQL, PostgreSQL et Microsoft SQL Server, sans que les identifiants ne transitent par un appareil local.
Chaque session s'exécute au sein de l'isolation du navigateur à distance de Keeper, est intégralement enregistrée et régie par des politiques centralisées de moindre privilège, avec une piste d'audit complète.
Pour les équipes qui préfèrent les outils existants ou les flux de travail de développement local, KeeperDB Proxy connecte une application locale à un port localhost, où la passerelle injecte les identifiants récupérés depuis le coffre-fort lors de la connexion, permettant un accès sécurisé sans jamais les stocker ni les exposer aux utilisateurs ou tiers.
D’après la documentation disponible publiquement, NordPass n’offre pas d’accès natif à la base de données ni de fonctionnalités de gestion. Les identifiants de base de données peuvent être stockés dans le coffre-fort, mais il n'y a ni enregistrement de session, ni application de politiques sur l'activité de la base de données, ni visibilité d'audit une fois les identifiants récupérés.
Keeper Secrets Manager (KSM) est une solution de gestion des secrets zero knowledge, entièrement basée sur le cloud et ne nécessitant aucun composant sur site. KSM sécurise les clés API, les clés SSH, les certificats et les identifiants de pipeline CI/CD avec une rotation intégrée des identifiants. Il s’intègre nativement avec Terraform, Kubernetes, GitHub Actions et Jenkins, et prend en charge le protocole de contexte modèle (MCP) pour l’intégration d’outils d’IA.
Keeper fournit des SDK pour plusieurs langages de programmation, une API REST complète, une CLI et des intégrations poussées avec les solutions SIEM, SOAR, IGA et SSO.
Sur la base de documentation accessible au public, NordPass n’offre pas de solution dédiée à la gestion des secrets. Il ne supporte pas la gouvernance des secrets d’infrastructure, la rotation automatisée des identifiants pour les pipelines DevOps ni les outils de développement comparables.
Les options d’intégration sont limitées au SSO avec de grandes connexions IdP et SIEM pour les journaux d’activité sur les forfaits Enterprise.
Keeper propose une structure organisationnelle à base de nœuds regroupant les utilisateurs, les rôles, les équipes et les administrateurs par département, site ou unité opérationnelle, chacun disposant de son propre ensemble de politiques indépendant.
Plus de 100 politiques d’application configurables basées sur des rôles contrôlent l’accès aux appareils, les autorisations de partage, les exigences d’authentification multifacteur (MFA) et le comportement de coffre-fort.
L'administration déléguée, l'accès à durée limitée, les entrées à autodestruction, les dossiers partagés imbriqués et la prise en charge de l'authentification multifacteur (MFA) Duo/RSA SecurID sont tous inclus.
Les forfaits NordPass Business et Enterprise proposent trois types de rôles : propriétaire, administrateur et utilisateur. Les administrateurs peuvent faire respecter les politiques de MFA et de mot de passe. Enterprise ajoute des politiques de sécurité personnalisables, un provisionnement utilisateurs avancé, un Sharing Hub et un rôle de gestionnaire de groupe délimité pour la délégation au niveau des équipes.
Keeper SSO Connect® assure une authentification entièrement fédérée pour tous les principaux fournisseurs d’identité SAML 2.0. Les utilisateurs s'authentifient via leur IdP et accèdent directement à leur coffre-fort chiffré, sans nécessiter d'identifiants supplémentaires.
Keeper couvre également les applications qui ne supportent pas le SAML, en maintenant un chiffrement zero knowledge complet partout. Le provisionnement SCIM gère le provisionnement des utilisateurs, l'affectation aux équipes et le déprovisionnement en temps réel.
NordPass prend en charge le SSO avec Microsoft Entra ID, Google Workspace, Okta et MS ADFS dans le cadre des offres Entreprise ; toutefois, NordPass a signalé que la prise en charge d'ADFS serait abandonnée et recommande de migrer vers Entra ID.
Après l’authentification via le fournisseur d’identité, les utilisateurs sont redirigés vers NordPass et invités à entrer leur mot de passe principal, ce qui signifie que SSO n’élimine pas complètement l’identifiant du flux de connexion.
Keeper exploite des centres de données aux États-Unis, dans le cloud gouvernemental américain (AWS GovCloud), en Europe, en Australie, au Canada et au Japon.
L’accès aux données clients et à la plateforme est entièrement isolé à la région choisie, sans transferts transfrontaliers.
NordPass exploite des centres de données aux États-Unis et en Europe. Les organisations en Australie, au Japon, au Canada ou dans le secteur gouvernemental américain qui nécessitent un isolement régional dédié ne peuvent pas être accueillies. Il n'existe pas d'environnement cloud gouvernemental dédié.
BreachWatch® de Keeper surveille en permanence le dark web à la recherche d'identifiants provenant des coffres-forts des utilisateurs et ayant été exposés. BreachWatch utilise une architecture zero knowledge de correspondance et vos identifiants sont anonymisés avant toute comparaison, de sorte que ni Keeper ni aucun service externe ne peut voir vos mots de passe en clair pendant le processus de correspondance.
Les utilisateurs et administrateurs reçoivent des alertes en temps réel et des conseils pratiques pour la remédiation.
NordPass propose un outil de détection des violations de données qui surveille l’exposition des adresses e-mail, des domaines et des cartes de paiement d’entreprise au sein des bases de données issues de violations et des ensembles de données volées disponibles sur le dark web. Il surveille ces types de données, mais ne compare pas les mots de passe stockés dans le coffre-fort aux données issues de violations, contrairement au contrôle au niveau des identifiants effectué par BreachWatch.
Keeper offre un service d'assistance à la clientèle 24 heures sur 24, 7 jours sur 7, par téléphone et par chat en direct, avec des responsables de la réussite des clients pour les comptes d'entreprise. Une équipe de soutien isolée basée aux États-Unis gère les environnements gouvernementaux et ITAR.
Keeper est disponible sur le web, sur ordinateur (Windows, Mac, Linux), sur mobile (iOS, Android) et sous forme d'extensions de navigateur pour tous les principaux navigateurs.
NordPass propose un support client 24h/24 et 7j/7.
NordPass est disponible sur Windows, macOS, Linux, Android, iOS et tous les principaux navigateurs.
iOS App Store
Appli Microsoft Store
Extension Chrome
Android
De la gestion des mots de passe à l’accès privilégié complet, en passant par la gestion des secrets et la détection des menaces alimentée par l’IA, Keeper offre aux entreprises tout ce dont elles ont besoin aujourd’hui et une place pour grandir demain.
Oui, NordPass est un gestionnaire de mots de passe sécurisé. Son chiffrement XChaCha20 est moderne et bien connu, et son architecture zero knowledge garantit que NordPass ne peut pas accéder aux données utilisateur.
Pour les environnements d’entreprise et réglementés, la solution NordPass est certifiée ISO/IEC 27001:2022 et SOC 2 Type II, mais n’est pas certifiée FedRAMP, n’a pas obtenu le statut GovRAMP et n’est pas validée selon la norme FIPS 140-3. Pour les agences gouvernementales américaines, les sous-traitants de la défense et les secteurs dans lesquels ces certifications sont des exigences applicables aux achats, Keeper dispose des trois.
Keeper offre une gestion complète des accès privilégiés avec enregistrement de sessions, accès à distance sans agent, rotation des identifiants, isolation du navigateur à distance et gestion des privilèges des terminaux, aucun de ces éléments n’étant proposé par NordPass.
Keeper est certifié FedRAMP High et autorisé GovRAMP High, validé FIPS 140-3 et certifié SOC 2 Type II. Keeper soutient la résidence mondiale des données dans six régions, y compris un cloud dédié au gouvernement américain. Keeper Secrets Manager gère les secrets d’infrastructure pour les pipelines DevOps. KeeperAI détecte et répond aux menaces à l’intérieur de sessions privilégiées actives. Et l’intégration SSO de Keeper ne nécessite aucun mot de passe principal — les utilisateurs s’authentifient via leur IdP et sont connectés directement à leur coffre-fort.
Keeper est certifié FedRAMP High et autorisé GovRAMP High, validé FIPS 140-3, certifié SOC 2 Type II, SOC 3 et ISO 27001, 27017 et 27018, et prend en compte les programmes de conformité ITAR et FDA 21 CFR Part 11.
NordPass détient les certifications ISO/IEC 27001:2022 et SOC 2 Type II. La différence pour les achats des administrations publiques et les achats soumis à des exigences réglementaires est spécifique au niveau fédéral : Keeper est certifié FedRAMP au niveau impact élevé, a obtenu le statut GovRAMP et est validé selon la norme FIPS 140-3, ce qui n’est pas le cas de NordPass.
Le processus d’annulation varie selon le type de forfait.
Si vous vous êtes abonné via l’Apple App Store ou Google Play, l’annulation doit se faire directement via Apple ou Google ; annuler votre compte NordPass n’empêche pas la facturation de l’App Store.
Avant d’annuler, exportez votre coffre-fort depuis NordPass et importez-le dans Keeper afin qu’aucun identifiant ne soit perdu lors de la transition.
Vous devez autoriser les cookies pour utiliser le Chat en direct.