Keeper Security Reconnu dans le PAM Magic Quadrant™ et comme la Deuxième Entreprise de Sécurité à la Croissance la Plus Rapide au Monde
En savoir plusKeeper et Teleport sécurisent tous deux l’accès à l’infrastructure, mais pour des publics différents et avec des approches fondamentalement différentes. Découvrez comment ils se comparent en termes de profondeur de plateforme, de conformité, de déploiement et de capacité d’entreprise.
Keeper est une plateforme unifiée de sécurité des identités couvrant l’ensemble de la pile de sécurité d’entreprise, incluant la gestion des mots de passe d’entreprise, la gestion des sessions privilégiées, la gestion des secrets, le RBI, la gestion des privilèges des terminaux, la détection des menaces alimentée par l’IA et l’accès sécurisé à la base de données, le tout sur une seule plateforme cloud-native avec un coffre-fort, une console d’administration et un moteur de politiques.
Teleport est une plateforme d’accès à l’infrastructure conçue pour les ingénieurs logiciels, les équipes DevOps et de sécurité. Il fournit un accès basé sur des certificats aux serveurs, bases de données, clusters Kubernetes, applications web internes et dépôts Git, remplaçant les clés SSH et les VPN par des certificats cryptographiques éphémères.
D'après la documentation accessible au public, Teleport est spécifiquement conçu pour l'accès aux infrastructures, et non pour une solution PAM d'entreprise généraliste. Il ne propose ni gestion des mots de passe d'entreprise, ni coffre-fort d'identifiants pour les utilisateurs finaux, ni gestion des privilèges des terminaux, ni isolation du navigateur à distance, ni surveillance du dark web.
Keeper est 100 % sans agent et sans client pour la gestion des sessions privilégiées. Une passerelle Keeper légère et conteneurisée est déployée dans l'environnement cible ; aucune installation logicielle n'est requise sur les postes clients individuels ni sur chaque serveur, et aucune modification des règles de pare-feu entrantes n'est nécessaire.
La passerelle est conçue uniquement pour les sorties. Les utilisateurs accèdent directement à l’infrastructure via le coffre-fort Keeper sans reconfiguration des systèmes existants.
Teleport nécessite l’installation d’un logiciel agent (le démon Teleport) sur chaque terminal auquel on accédera, bien que certains types de ressources prennent en charge un mode sans agent. Le déploiement auto-hébergé nécessite également l’exécution d’un service d’authentification et d’un service de procuration.
L’accès RDP a le coût d’installation le plus élevé. Teleport s'authentifie par RDP au moyen d'une carte à puce virtuelle, ce qui requiert un accès au contrôleur de domaine, des modifications de GPO, l'importation de la CA Teleport dans le magasin de confiance Windows et sa publication dans le magasin AD NTAuth.
La documentation de Teleport indique que la PKI de Windows peut être difficile à configurer et que certains environnements nécessitent des modifications importantes pour prendre en charge l’authentification par carte à puce.
Teleport Enterprise Cloud allège cette charge pour les équipes qui ne souhaitent pas gérer leur propre serveur d'authentification ; le cluster est géré pour vous et il vous suffit de déployer des agents.
Keeper est fondée sur une architecture zero knowledge et zero trust. Tout le chiffrement est effectué côté client avant que les données n'atteignent les serveurs de Keeper. Keeper n’a aucune capacité d’accéder aux données, identifiants ou secrets du coffre-fort client. Chaque entrée est protégée par une clé AES-256 unique générée localement sur l’appareil de l’utilisateur.
Le module cryptographique de Keeper est validé FIPS 140-3 par le programme de validation des modules cryptographiques du NIST (CMVP).
Sur la base de documentation accessible au public, le modèle de certificat de Teleport élimine les mots de passe et clés SSH durables. Mais le serveur d'authentification détient la clé de signature de l’AC utilisateur, un identifiant de longue durée qui, s’il est exfiltré, permettrait à un attaquant de créer des certificats pour n’importe quel hôte géré par Teleport. Teleport atténue cela en prenant en charge le stockage HSM et le stockage cloud KMS (AWS, GCP), donc la clé privée ne quitte jamais une frontière matérielle, mais cela nécessite une configuration supplémentaire.
Keeper est certifié FedRAMP High et autorisé GovRAMP High, hébergé sur AWS GovCloud avec stockage de données uniquement aux États-Unis et une équipe de support américaine réservée aux personnes aux États-Unis.
Keeper est également validé FIPS 140-3, SOC 2 Type II, SOC 3 et certifié ISO 27001, 27017 et 27018, et soutient les programmes de conformité ITAR et FDA 21 CFR Part 11. Keeper a mis en œuvre un chiffrement résistant au quantique en utilisant CRYSTALS-Kyber, protégeant ainsi les données clients contre les menaces post-quantiques.
D’après les informations accessibles au public, Teleport détient les certifications SOC 2 Type II et ISO 27001 et prend en charge les déploiements conformes à FedRAMP. La documentation de Teleport fournit des conseils sur la configuration des déploiements auto-hébergés afin de respecter les contrôles FedRAMP.
Teleport n’est pas répertorié comme certifié FedRAMP sur le FedRAMP Marketplace et n’est pas validé de manière indépendante comme module cryptographique selon FIPS 140-3. Ses versions FIPS reposent sur BoringCrypto de Google (certificat CMVP #4735), qui détient la validation FIPS 140-3.
Keeper assure une gestion complète des sessions privilégiées pour les protocoles SSH, RDP, VNC, les sessions de base de données et les sessions de navigation à distance, le tout depuis le coffre-fort Keeper et sans nécessiter d'agent sur le système cible. Chaque session est entièrement enregistrée de bout en bout, chiffrée avec des clés uniques par session et stockée dans le coffre-fort géré par le client.
Les enregistrements sont déchiffres localement dans le coffre-fort de l’utilisateur, en maintenant des contrôles stricts d’accès zero knowledge. Les administrateurs peuvent rechercher le contenu des sessions, consulter les journaux de frappes et rejouer les enregistrements directement depuis le coffre-fort, avec chaque événement disponible pour l’intégration de gestion des informations et des événements de sécurité (SIEM).
Sur la base de la documentation accessible au public, Teleport fournit l’enregistrement des sessions pour SSH, Kubernetes, bases de données et sessions d’applications web. L’enregistrement de sessions RDP est disponible mais nécessite une configuration plus complexe.
Toutes les connexions transitent par l’infrastructure de Teleport et les enregistrements de sessions sont stockés sur le serveur d’authentification ou sur un système de stockage configuré. Teleport Enterprise (v18.2 et versions ultérieures) prend en charge le chiffrement des enregistrements via un HSM ou un KMS avant leur chargement, ainsi que des contrôles basés sur les rôles pour déterminer qui peut les consulter. L’accès est régi par les administrateurs de Teleport et la gestion des clés configurée, plutôt que par un modèle zero-knowledge dans lequel les enregistrements ne sont déchiffrés qu’au sein du coffre-fort de l’utilisateur final.
Keeper propose KeeperAI, un moteur d’IA agentique intégré à KeeperPAM® qui surveille en temps réel les sessions privilégiées actives via SSH, RDP, VNC, RBI, connexions de bases de données et KeeperDB. Il analyse les journaux de frappes et l’exécution des commandes, classe le comportement par niveau de risque, et met automatiquement fin aux sessions lorsqu’une menace est détectée — sans intervention humaine.
Construite sur un cadre d’IA souveraine, chaque organisation conserve la pleine propriété des données grâce à des options flexibles de gestion des LLM sur site ou cloud.
Teleport a introduit des résumés de sessions générés par l’IA dans la version 18.2 (septembre 2025). La fonctionnalité produit des résumés en langage naturel de SSH, Kubernetes et des journaux de session de bases de données à l’aide d’un LLM. Elle nécessite Teleport Enterprise avec la sécurité d’identité activée, qui est désactivée par défaut et dépend d’un fournisseur d’inférence externe (OpenAI ou Amazon Bedrock) ou d’un modèle géré par Teleport sur le cloud.
Teleport a également lancé un Agentic Identity Framework (cadre d'identité pour agents) pour réguler l’accès des agents d'IA à l’infrastructure, en appliquant le même modèle basé sur les certificats que celui utilisé pour les identités humaines et machines aux LLM, serveurs MCP et flux de travail agentiques.
Keeper Secrets Manager est une solution de gestion des secrets zero knowledge, entièrement basée sur le cloud et ne nécessitant aucun composant sur site. Il sécurise les clés API, les clés SSH, les certificats, les mots de passe de base de données et les identifiants du pipeline CI/CD grâce à une rotation automatisée intégrée.
Il s’intègre nativement avec Terraform, Kubernetes, GitHub Actions, Jenkins et plus de 100 outils DevOps, et prend en charge le Model Context Protocol (MCP), permettant aux outils et agents d’IA de récupérer des secrets en toute sécurité.
Teleport adopte une approche fondamentalement différente en matière de secrets : plutôt que de stocker et de renouveler périodiquement les identifiants, Teleport élimine totalement les identifiants à longue durée de vie en émettant des certificats à courte durée de vie à la demande.
Teleport n’offre pas de solution de gestion de coffre-fort d’identifiants ni de gestion des secrets pour la catégorie plus large de secrets que les organisations doivent gérer, tels que les clés API, les identifiants de service tiers, les certificats et autres données confidentielles qui ne peuvent être remplacées par des certificats éphémères.
Keeper Enterprise Password Manager concerne tous les utilisateurs de l’organisation, pas seulement les équipes d’ingénierie. Il est accessible via coffre-fort web, application de bureau, applications mobiles et extensions de navigateur sur toutes les grandes plateformes.
Keeper offre une expérience cohérente tant aux administrateurs privilégiés qu'aux employés ordinaires. KeeperFill saisit automatiquement des mots de passe, des clés d'accès et des codes 2FA. BreachWatch® surveille le dark web à la recherche des identifiants exposés.
Teleport est conçu pour les ingénieurs d’infrastructure et n’offre pas la gestion des mots de passe d’entreprise pour les utilisateurs professionnels généraux. Il n’y a pas de coffres-forts pour stocker les identifiants des utilisateurs finaux, pas de saisie automatique pour les applications SaaS, pas de surveillance du dark web, ni d’application mobile de coffre-fort pour les employés.
Les organisations qui déploient Teleport pour leurs équipes d’ingénierie ont toujours besoin d’une solution distincte de gestion des mots de passe pour le reste de la main-d’œuvre.
Keeper fournit KeeperDB, une interface de gestion de base de données intégrée dans le coffre-fort Keeper. Les utilisateurs privilégiés peuvent interroger et gérer en toute sécurité MySQL, PostgreSQL, Microsoft SQL Server ou se connecter via des outils de bases de données tiers, sans que les identifiants ne touchent un appareil local.
Chaque session se déroule à l’intérieur de la solution RBI de Keeper, est entièrement enregistrée et est régie par des politiques centralisées de moindre privilège avec une piste d’audit complète. Les administrateurs peuvent imposer des sessions en lecture seule, un accès limité dans le temps et des contrôles d'exportation des données depuis une console unique.
Teleport fournit un proxy d’accès à la base de données pour MySQL, PostgreSQL, MongoDB, Redis, Oracle et d’autres bases de données, en acheminant les connexions via le proxy de Teleport afin que des certificats éphémères remplacent les identifiants de la base de données. L'activité de la session est consignée et enregistrée.
Teleport ne propose pas d'environnement de requête natif basé sur le navigateur. Les utilisateurs se connectent via des clients GUI externes tels que pgAdmin ou MySQL Workbench, en passant par le tunnel du proxy local de Teleport. Il n’y a pas d’interface de requête visuelle intégrée dans l’interface web de Teleport.
Le module de rapports et d'alertes avancés (ARAM) de Keeper assure le suivi de plus de 300 événements auditables, notamment l'activité du coffre-fort, les sessions à privilèges, l'accès aux secrets et les modifications de politiques — avec des alertes en temps réel et une intégration SIEM directe dans CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations et Splunk.
Le module de rapports de conformité de Keeper fournit des rapports consolidés et prêts à être vérifiés pour SOC 2, HIPAA, PCI DSS et ISO 27001, le tout à partir de la même console.
Teleport fournit des journaux d'audit pour tous les événements d'accès à l'infrastructure, y compris les sessions, les connexions, les demandes d'accès et les modifications de politiques avec une intégration SIEM possible via son API d'événements et des intégrations natives avec des plateformes telles qu'Elastic et Splunk.
Comme Teleport ne dispose ni de coffre-fort de mots de passe ni de couche de gestion des identifiants pour les utilisateurs finaux, son périmètre d'audit se limite aux accès à l'infrastructure. Il ne suit pas les événements liés aux mots de passe, l'activité du coffre-fort, le comportement des utilisateurs finaux concernant les identifiants ni la posture de sécurité à l'échelle de l'organisation.
iOS App Store
Appli Microsoft Store
Extension Chrome
Android
KeeperPAM va plus loin que Teleport, protégeant chaque utilisateur, chaque identifiant, chaque session privilégiée et chaque secret à travers votre organisation, le tout sous une seule plateforme zero knowledge et zero trust.
Teleport est une plateforme d'accès aux infrastructures open source qui permet un accès basé sur des certificats aux serveurs, aux bases de données, aux clusters Kubernetes et aux applications web internes, remplaçant les clés SSH et les mots de passe à longue durée de vie par des certificats cryptographiques à courte durée de vie. Il est largement utilisé par les ingénieurs logiciels, les équipes DevOps et les ingénieurs plateforme dans des environnements cloud-native.
Teleport est un outil puissant pour les organisations dirigées par l’ingénierie qui souhaitent éliminer l’accès à l’infrastructure basé sur les identifiants. Ce n’est pas une plateforme complète de gestion des accès privilégiés. Elle n’offre pas la gestion des mots de passe d’entreprise, la mise en coffre-fort des identifiants pour les utilisateurs finaux, la gestion des privilèges des terminaux, l’isolation du navigateur à distance ni les certifications de conformité requises pour les achats gouvernementaux et réglementés par les entreprises.
La différence fondamentale réside dans la portée. Teleport est un outil d'accès à l'infrastructure destiné aux équipes d'ingénierie ; sa force réside dans le remplacement des clés SSH et des VPN par un accès par certificat pour les développeurs accédant aux serveurs, bases de données et clusters Kubernetes.
KeeperPAM est une plateforme unifiée de sécurité des identités qui couvre l’ensemble de l’organisation. Il propose la gestion des mots de passe d’entreprise pour tous les utilisateurs, la gestion des sessions privilégiées, la gestion des secrets, le RBI, la gestion des privilèges des terminaux, la détection des menaces alimentée par IA avec KeeperAI et un accès sécurisé à la base de données avec KeeperDB, le tout sous une architecture zero knowledge unique avec la certification FedRAMP High et la cryptographie validée FIPS 140-3. Les organisations qui déploient Teleport pour leurs équipes d'ingénierie ont toujours besoin d'une solution distincte pour la gestion des mots de passe, la sécurité des identifiants des utilisateurs finaux, les rapports de conformité et la gestion des privilèges des points de terminaison. Keeper couvre tout cela sur une seule plateforme.
Les modèles de déploiement diffèrent. La gestion des sessions privilégiées de Keeper s’effectue sans agent et sans client : une passerelle légère et conteneurisée est déployée dans l’environnement cible, sans installation de logiciel sur chacun des terminaux. La passerelle fonctionne uniquement en sortie et ne nécessite aucune modification du pare-feu entrant ni aucune reconfiguration des systèmes existants.
Teleport nécessite l’installation d’un logiciel agent sur chaque terminal auquel les utilisateurs accéderont, ainsi qu’un service d’authentification et un service proxy, bien que certains types de ressources prennent en charge un mode sans agent. L’accès RDP (Remote Desktop Protocol) nécessite des étapes supplémentaires, notamment l’accès au contrôleur de domaine, des modifications de GPO (Group Policy Object) et la configuration de cartes à puce. Teleport Enterprise Cloud vous évite d’avoir à exploiter votre propre service d’authentification pour les équipes utilisant l’option gérée ; les déploiements auto-hébergés nécessitent que vous gériez vous-même ces services.
Oui, Keeper est certifié FedRAMP High et autorisé GovRAMP High, validé FIPS 140-3, certifié SOC 2 Type II, SOC 3 ainsi qu'ISO 27001, 27017 et 27018, et prend en charge la conformité aux normes ITAR et FDA 21 CFR Part 11. Keeper a également implémenté un chiffrement résistant au quantique en utilisant CRYSTALS-Kyber.
Teleport détient les certifications SOC 2 Type II et ISO 27001, et fournit une documentation pour aider les clients à configurer leurs déploiements auto-hébergés afin de respecter les contrôles FedRAMP. Toutefois, le cloud propre à Teleport ne figure pas parmi les solutions bénéficiant de la certification FedRAMP sur FedRAMP Marketplace. Dans le cas des agences publiques et des entreprises réglementées pour lesquelles la certification FedRAMP constitue une exigence stricte en matière d’approvisionnement, Teleport ne répondrait pas à cet impératif, contrairement à Keeper.
Oui, ils ne sont pas mutuellement exclusifs, et certaines organisations peuvent utiliser les deux. Le modèle de Teleport, fondé sur les certificats et exempt de secrets, est parfaitement adapté aux équipes d'ingénierie accédant aux infrastructures cloud, tandis que Keeper répond aux besoins plus larges de l'organisation en matière de sécurité des identités : gestion des mots de passe des utilisateurs finaux, stockage des secrets, gestion des sessions privilégiées pour les utilisateurs non techniques, rapports de conformité et gestion des privilèges sur les postes de travail.
Cela dit, KeeperPAM couvre les mêmes cas d’utilisation d’accès à l’infrastructure que Teleport, tels que l’accès à distance sans agent via SSH (Secure Shell), RDP (Remote Desktop Protocol) et les protocoles de base de données, avec un enregistrement complet des sessions et une sécurité zero-knowledge. Pour les entreprises qui évaluent les deux solutions, Keeper peut couvrir les cas d’utilisation courants en matière d’accès à l’infrastructure (accès à distance sans agent via SSH, RDP et les sessions de bases de données) tout en étendant la sécurité à chaque utilisateur et à chaque identifiant de l’entreprise, le tout au sein d’une plateforme unique bénéficiant de la certification FedRAMP High et d’une cryptographie validée selon la norme FIPS 140-3, ce dont ne dispose pas le cloud de Teleport.
Vous devez autoriser les cookies pour utiliser le Chat en direct.