Keeper Security nommé leader de la gestion des mots de passe pour la cinquième année consécutive
En savoir plusPassword Boss de CyberFOX gère le stockage sécurisé des identifiants pour les PME gérées par des MSP. Keeper propose une solution de gestion des mots de passe de niveau entreprise, dotée d'une architecture zero knowledge, de contrôles de gouvernance approfondis et d'une couverture en matière de conformité.
Le gestionnaire de mots de passe d’entreprise de Keeper fait partie de sa plateforme KeeperPAM plus large, qui inclut la gestion des secrets, la gestion des sessions privilégiées, la gestion des privilèges des terminaux et l’isolation du navigateur à distance (RBI). Chaque composant est sécurisé dans le même coffre-fort zero knowledge et géré depuis une seule console. Il n’y a pas de second outil à déployer lorsque les besoins d’un client augmentent.
Les mises à jour hebdomadaires des produits sont accompagnées de notes de version publiées. Keeper est utilisé par des PME et de grandes entreprises, notamment des clients issus des secteurs de la santé, des services financiers et de l'administration fédérale.
Basé sur des informations publiques, Password Boss couvre le coffre-fort des identifiants de base, le partage d’équipe et la gestion des MSP multi-tenant. La version WebApp reçoit des mises à jour régulières, incluant de nouvelles fonctionnalités comme le coffre-fort d-entreprise pour les identifiants partagés.
L’application de bureau (v5) est en développement limité sans sorties majeures depuis 2019 et CyberFOX migre activement les utilisateurs vers l’application Web. La gestion des mots de passe constitue l'intégralité du périmètre ; la plateforme ne propose ni enregistrement de session, ni gestion des secrets, ni gestion des privilèges des terminaux, ni accès aux bases de données.
Keeper chiffre et déchiffre tout sur l’appareil de l’utilisateur à l’aide d’AES-256. Les serveurs de Keeper ne contiennent que du texte chiffré. Keeper n’a aucune capacité à déchiffrer le contenu du coffre-fort car la clé de déchiffrement ne quitte jamais l’appareil de l’utilisateur. L’isolement du locataire est appliqué architecturalement : aucun technicien MSP, employé Keeper ou tiers ne peut accéder aux données d’un autre locataire.
Keeper est zero knowledge et utilise la cryptographie validée FIPS 140-3, la norme requise pour les systèmes fédéraux américains et un prérequis pour la certification FedRAMP.
Password Boss a une architecture zero knowledge : les données sont chiffrées localement avec AES-256 et PBKDF2 avant de quitter l’appareil, et CyberFOX n’a aucune capacité à accéder au contenu des coffres-forts. Le partage repose également sur le chiffrement zero knowledge, grâce auquel seuls le propriétaire et les destinataires autorisés peuvent déchiffrer les éléments partagés.
Password Boss ne détient pas la certification en cryptographie validée FIPS 140-3, qui est requise pour les marchés publics fédéraux américains.
Les contrôles d'administration de Keeper couvrent l'application de l'authentification multifacteur (MFA), les restrictions de partage d'entrées selon le type et le destinataire, les exigences de complexité des mots de passe et la journalisation d'audit, le tout étant défini au niveau de la politique pour l'ensemble des utilisateurs et des tenants.
Les rôles d'administration délégués conviennent aussi bien aux techniciens MSP qu'aux administrateurs internes. Les modèles de stratégie inter-tenant permettent d'intégrer un nouveau client en appliquant le même socle de sécurité que pour tous les autres clients, sans avoir à recréer les configurations à partir de zéro.
Sur la base de documentation accessible au public, Password Boss prend en charge l’accès basé sur des rôles et la gestion multi-tenant. Les intégrations PSA se connectent aux outils MSP courants pour la gestion des tickets et les opérations.
Les contrôles administratifs couvrent l’accès des utilisateurs et le partage des identifiants. La granularité des politiques est plus limitée que dans Keeper ; il n’y a pas d’application de l’authentification multifacteur au niveau de la politique, et les contrôles de partage offrent moins de précision concernant le type d'entrée et le destinataire.
Keeper offre une visibilité conforme aux exigences de conformité grâce au Module de rapports et d'alertes avancés, en assurant le suivi de plus de 200 types d'événements : connexions, accès aux entrées, activités de partage, modifications des autorisations, actions administratives et activités au sein du coffre-fort. Les événements d'audit peuvent être diffusés en flux continu ou exportés via des intégrations SIEM et de journaux d'audit, notamment avec Splunk, IBM QRadar, Microsoft Sentinel, Datadog, Sumo Logic, Google Chronicle et d'autres.
Keeper BreachWatch® surveille en permanence les mots de passe stockés dans les coffres-forts des utilisateurs en les comparant aux données de violations connues, et alerte les utilisateurs et les administrateurs lorsque des identifiants sont exposés et doivent être modifiés.
Dans les environnements MSP, chaque entreprise gérée (MC) est logiquement et cryptographiquement isolée. Les administrateurs clients autorisés peuvent générer des rapports de conformité à la demande pour des audits sans dépendre de captures d’écran fournies par le MSP ni d'exportations manuelles.
Password Boss propose des solutions de stockage de mots de passe, d'audit de mots de passe, d'analyse du dark web et des tableaux de bord destinés aux fournisseurs de services gérés (MSP) avec des scores de sécurité, des rapports sur la santé des clients, des données d'utilisation et une visibilité sur les journaux d'audit.
Les MSP peuvent scanner et surveiller les identifiants clients pour détecter des violations et utiliser le tableau de bord pour faire apparaître l’état des mots de passe sur les comptes gérés.
Keeper Secrets Manager étend la protection au-delà des mots de passe des employés, aux secrets des machines et de l’infrastructure, y compris les clés API, les identifiants de compte de service, les mots de passe de base de données, les clés d’accès, les certificats et d’autres données confidentielles.
Les secrets sont protégés par l’architecture zero knowledge de Keeper. Ils peuvent être injectés en toute sécurité dans les pipelines CI/CD, les conteneurs, Kubernetes, les outils de développement et les workflows d'automatisation, sans identifiants codés en dur.
Password Boss se concentre sur la gestion des mots de passe MSP pour les mots de passe des employés, le partage sécurisé, la surveillance du dark-web, le tableau de bord et les rapports. Il ne fournit pas de couche dédiée de gestion des secrets pour les secrets d’infrastructure, les pipelines CI/CD, les conteneurs, Kubernetes, la récupération de secrets basée sur SDK ou l’injection automatisée à l’exécution.
Keeper est conçu pour des environnements réglementés et axés sur la conformité, avec la certification FedRAMP High et l’autorisation GovRAMP High, les certifications SOC 2 Type II, ISO 27001, ISO 27017 et ISO 27018, la conformité PCI DSS et la cryptographie validée FIPS 140-3.
Ensemble, ces certifications et validations aident les MSP à répondre aux exigences d’approvisionnement des services de santé, des services financiers, des agences fédérales ainsi que des clients des gouvernements étatiques et locaux.
CyberFOX détient les certifications SOC 2 Type II et ISO/IEC 27001:2022 pour Password Boss et AutoElevate, offrant ainsi une base de sécurité crédible aux clients MSP professionnels.
Password Boss n'offre pas la même étendue de couverture en matière de conformité que Keeper. Il ne détient pas les certifications ISO 27017 ou ISO 27018, ne bénéficie ni de la certification FedRAMP ni de l'autorisation GovRAMP, et ne mentionne pas publiquement la conformité PCI DSS ou l'utilisation d'une cryptographie validée FIPS 140-3 dans le cadre de sa politique de conformité.
La plateforme MSP de Keeper est conçue pour une administration multi-tenant évolutive et évolutive. Chaque entreprise gérée fonctionne comme un tenant isolé, tandis que les MSP peuvent gérer les clients de manière centralisée via la console d’administration Keeper. Keeper supporte l’administration déléguée, les contrôles d’accès basés sur les rôles et l’application des politiques, permettant aux MSP de standardiser les bases de sécurité à travers les environnements clients tout en permettant aux administrateurs internes de gérer leurs propres utilisateurs lorsque nécessaire.
Keeper prend en charge des modèles de service entièrement gérés et co-gérés. L’entreprise gérée peut être administrée directement par le MSP, par un administrateur côté client ou par un modèle hybride dans lequel le MSP et le client conservent un contrôle administratif approprié.
Keeper prend en charge l'automatisation à grande échelle grâce à des intégrations PSA, des API, des outils CLI et la prise en charge de l'infrastructure en tant que code, aidant ainsi les MSP à standardiser l'intégration et la gouvernance au sein des environnements clients en pleine croissance. Les mêmes contrôles d’accès, politiques et modèles de reporting peuvent être appliqués de manière cohérente, que le MSP gère cinq clients ou cinq cents.
Password Boss est également conçu pour la gestion multi-tenant MSP des mots de passe, avec une intégration client simple, une intégration PSA, un accès basé sur des rôles et un tableau de bord centralisé pour gérer la sécurité des mots de passe clients. Il est conçu pour aider les MSP à déployer la gestion des mots de passe dans plusieurs environnements clients avec une formation minimale et une simplicité opérationnelle.
Password Boss prend en charge un accès administrateur basé sur les rôles pour les équipes MSP et fournit des rapports via le portail de gestion, incluant notamment les journaux d'audit, l'activité des utilisateurs, les réinitialisations de mots de passe, les scores de sécurité et les modifications au niveau du compte.
iOS App Store
Appli Microsoft Store
Pas d’application dédiée
Extension Chrome
Android
Découvrez comment Keeper offre aux MSP une gestion des mots de passe et une sécurité des identités de niveau entreprise.
Si vous utilisez Password Boss, vous utilisez un produit CyberFOX. Password Boss est la solution de gestion des mots de passe de CyberFOX, tandis que CyberFOX est la société qui regroupe Password Boss et AutoElevate sous une seule marque.
Password Boss inclut des fonctionnalités de sécurité telles que le chiffrement zero knowledge, le dépôt de mots de passe et le partage sécurisé d’identifiants. Comparé à Keeper, Password Boss offre un ensemble de fonctionnalités plus restreint.
L’application de bureau Password Boss (v5) est en développement limité, avec une dernière version majeure en 2019. CyberFOX migre les utilisateurs vers une version WebApp bénéficiant de mises à jour régulières, incluant de nouvelles fonctionnalités telles que le coffre-fort d'entreprise pour les identifiants partagés. Cependant, l’application WebApp est un produit plus restreint que Keeper en termes d’architecture de sécurité, de profondeur de gouvernance et de certifications de conformité. Le développement actif de la WebApp ne comble pas ces lacunes.
Password Boss est un gestionnaire de mots de passe axé sur les MSP, conçu pour les coffres-forts et le partage des identifiants PME. Keeper est une plateforme complète de sécurité des identités qui repose sur une gestion des mots de passe chiffrée zero knowledge et s'étend à la gestion des secrets, à l'enregistrement des sessions privilégiées, à la gestion des privilèges des terminaux, à l'accès aux bases de données et à la conformité en entreprise. Pour les MSP, Keeper remplace plusieurs outils ; Password Boss en remplace un.
Non. Password Boss n’est pas certifié FedRAMP et ne détient pas les certifications ISO 27017 ni 27018. CyberFOX détient le SOC 2 Type II et ISO 27001, qui constituent une base pour les clients commerciaux mais ne suffisent pas pour la santé, les services financiers ou les marchés publics. Keeper est certifié FedRAMP High et autorisé GovRAMP High, certifié ISO 27001/27017/27018, et conforme aux normes HIPAA et PCI DSS, couvrant l’ensemble des secteurs réglementés auxquels un MSP peut être confronté.
Password Boss propose un coffre-fort de base et des journaux d'accès. Keeper suit plus de 200 types d'événements liés à l'ensemble des activités privilégiées, exporte des journaux immuables vers des plateformes SIEM telles que Splunk, QRadar et Sentinel, et inclut une surveillance du dark-web pour détecter les identifiants exposés. Pour les clients soumis à des exigences de conformité qui ont besoin de preuves d'audit pour des revues ou la gestion d'incidents, les deux produits ne sont pas comparables sur ce plan.
Oui, l'architecture mutualisée de Keeper prend en charge le modèle de prestation MSP à grande échelle grâce à des rôles d'administration déléguée, à la standardisation des politiques entre les différents clients, au support informatique cogéré et aux intégrations PSA. Les MSP migrant depuis Password Boss peuvent importer leurs identifiants existants et accéder à l'ensemble de la plateforme Keeper, qui intègre la gestion des secrets, l'enregistrement des sessions, la gestion des privilèges des terminaux et l'accès aux bases de données — sans avoir à changer de fournisseur à nouveau lorsque les besoins d'un client dépassent les capacités de Password Boss.
Vous devez autoriser les cookies pour utiliser le Chat en direct.