| Modello di distribuzione | Keeper è una soluzione di gestione dei segreti basata sul cloud e zero-knowledge, che supporta ambienti ibridi e multi-cloud. Keeper è progettato per un'implementazione sicura e flessibile su AWS, Azure, GCP, ambienti locali e sistemi air-gapped utilizzando Keeper Gateway. | AWS Secrets Manager è una soluzione solo cloud strettamente integrata con l'infrastruttura AWS. AWS Secrets Manager non può essere distribuito on-premise o al di fuori di AWS, limitando la flessibilità delle organizzazioni ibride e multi-cloud. |
|---|
| Integrazioni | Keeper è progettato per integrarsi perfettamente con le moderne pipeline DevOps e CI/CD. Supporta Terraform, GitHub Actions, Jenkins, Kubernetes e gli SDK in Python, Go, Java, C# e altri ancora. | AWS Secrets Manager è ottimizzato per gli strumenti e l'infrastruttura nativi di AWS. Le integrazioni sono incentrate su AWS CLI, SDK e servizi come Lambda e CloudFormation. AWS Secrets Manager non supporta nativamente la condivisione esterna o le toolchain di terze parti. |
|---|
| Sicurezza e conformità | Keeper è progettato per garantire la massima sicurezza con un modello di crittografia a conoscenza zero. I segreti vengono crittografati lato client prima di essere trasmessi a Keeper Cloud. Keeper offre anche un controllo degli accessi basato sui ruoli (RBAC) a grana fine, registri di audit dettagliati, integrazione SIEM e supporta i principali framework di conformità, tra cui SOC 2, ISO 27001 e HIPAA. | AWS Secrets Manager segue un modello di sicurezza cloud che fornisce crittografia, ma non è zero-knowledge. I servizi AWS possono accedere ai segreti quando sono in esecuzione, e le autorizzazioni vengono gestite tramite IAM. Per tracciare l'accesso, devi abilitare il logging con CloudTrail. La conformità è condivisa: AWS gestisce l'infrastruttura, tu gestisci la configurazione. |
|---|
| Usabilità e gestione | Keeper è user-friendly, con una gestione centralizzata su segreti, credenziali e infrastrutture. Gli amministratori possono gestire i segreti attraverso la cassaforte web di Keeper o l'app desktop e automatizzare le attività con la CLI di Keeper Commander. Individuazione, importazione, rotazione e condivisione sono semplici e basate su policy. | AWS Secrets Manager è gestito principalmente tramite la console di AWS o la CLI. Richiede familiarità con IAM, non dispone di strumenti nativi di individuazione/importazione e può risultare più complesso da configurare per i team senza una profonda conoscenza di AWS. |
|---|
| Gestione degli accessi con privilegi | Keeper Secrets Manager è parte della più ampia piattaforma KeeperPAM®, che consente funzionalità aggiuntive come la registrazione delle sessioni, l'isolamento del browser remoto, l'accesso Just-in-Time (JIT) e le connessioni gateway zero-trust per proteggere le organizzazioni oltre alla semplice conservazione dei segreti. | AWS Secrets Manager non fornisce funzionalità PAM; proteggere le sessioni privilegiate richiede servizi AWS aggiuntivi o strumenti di terze parti. |
|---|