Keeper Security Riconosciuta nel PAM Magic Quadrant™ e come la Seconda Azienda di Sicurezza in più Rapida Crescita a Livello Globale
Per sapere di piùSia Keeper che Evo Security aiutano gli MSP a imporre il privilegio minimo, ma differiscono notevolmente per portata della piattaforma, profondità della governance, visibilità delle sessioni, copertura della conformità e supporto multipiattaforma. Vediamo le due piattaforme a confronto.
Keeper è una piattaforma di sicurezza delle identità unificata che riunisce la gestione delle password aziendali, la gestione dei segreti, la gestione delle sessioni privilegiate, la Remote Browser Isolation (RBI), l'accesso privilegiato dei fornitori e la gestione dei privilegi degli endpoint in un'unica architettura zero-knowledge. Un'unica cassaforte, un'unica console di amministrazione e un unico motore di policy governano ogni decisione relativa agli accessi.
Gli MSP distribuiscono Keeper su centinaia di tenant da un’unica console, con ambienti di aziende gestite completamente isolati e un controllo centralizzato delle policy. Non ci sono prodotti separati da integrare né servizi professionali richiesti per standardizzare Keeper.
La piattaforma è progettata per passare da una piccola impresa a un'azienda soggetta a regolamentazione senza richiedere l'utilizzo di uno strumento diverso a ogni soglia.
Evo Security combina autenticazione a più fattori (MFA), Single Sign-On (SSO), RADIUS, elevazione dei privilegi per i tecnici ed elevazione dei privilegi per gli utenti finali in un'unica piattaforma. Grazie a un unico agente, un'unica dashboard, flussi di lavoro di approvazione mobili e una modalità di formazione per il rispetto delle politiche, è progettato per semplificare la gestione delle identità e dei privilegi per gli MSP che assistono clienti PMI.
Il suo focus principale è costituito dall'identità a livello di workstation e dai flussi di lavoro di elevazione dei privilegi. Sulla base della documentazione pubblicamente disponibile, le organizzazioni che necessitano anche di gestione delle credenziali privilegiate, gestione dei segreti, governance dell'accesso alle infrastrutture o registrazione delle sessioni dovranno integrare Evo con strumenti aggiuntivi.
Keeper impone l'accesso con privilegi minimi attraverso controlli delle policy stratificati e basati sulle identità. Le organizzazioni possono applicare l'MFA, richieste di giustificazione, accesso limitato nel tempo e approvazioni di più parti per ruolo, tenant o tipo di risorsa. L'accesso è Just-In-Time (JIT) by design, in modo da eliminare i privilegi permanenti. KeeperPAM impone controlli a livello di macchina e di sessione, mentre Keeper Endpoint Privilege Manager estende la governance all'elevazione a livello di processo sugli endpoint dei dipendenti. Ogni evento di accesso è legato a un'identità verificata e alla policy che lo ha autorizzato.
Il modello di applicazione di Evo si basa su flussi di lavoro di approvazione gestiti dai tecnici. Gli utenti finali inviano richieste di elevazione, i tecnici esaminano il rischio e il contesto associati e l'accesso viene approvato o negato di conseguenza. L'automazione basata su regole può essere applicata anche ad applicazioni attendibili, contribuendo a semplificare le decisioni nel tempo.
Questo approccio è mirato al controllo di base dell'elevazione e alla gestione delle approvazioni. Catene di approvazione più complesse, modelli di escalation e criteri di accesso con limiti temporali non rientrano nelle funzionalità della piattaforma.
Keeper registra le sessioni privilegiate end-to-end con registrazione dei tasti premuti, registrazione video della sessione e audit trail immutabili che possono essere condivisi con i clienti o forniti durante le revisioni normative. La telemetria pronta per SIEM e le integrazioni native con CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations e Splunk consentono ai dati sulle attività con privilegi di confluire nelle operazioni di sicurezza esistenti senza esportazioni manuali o lavoro di integrazione separato.
KeeperAI® monitora continuamente le sessioni con privilegi attive, analizza il comportamento in tempo reale e classifica l’attività in base al livello di rischio. Quando viene rilevata una minaccia, le sessioni possono essere terminate automaticamente.
Durante una controversia con un cliente, un audit di conformità o un'indagine su una violazione, gli MSP dispongono di una registrazione completa e condivisibile con il cliente delle azioni intraprese durante ogni sessione elevata, non solo della prova che l'accesso è stato approvato.
Evo acquisisce i dati degli eventi di elevazione come l'applicazione, l'utente richiedente, la valutazione del rischio e l'esito dell'approvazione. Ciò fornisce una visibilità utile per la reportistica operativa, l'analisi delle tendenze e la documentazione dei processi di privilegio minimo.
Il suo audit trail è incentrato sull'evento di approvazione. Una visibilità dettagliata delle attività successive all'approvazione durante una sessione con livello di autorizzazione elevato non costituisce una componente fondamentale di tale modello.
Keeper è costruito su un'architettura zero-knowledge e zero-trust. Tutta la crittografia avviene sul dispositivo client prima che i dati raggiungano l'infrastruttura di Keeper, il che significa che Keeper non può accedere ai dati, alle credenziali o ai segreti della cassaforte del cliente. Ogni voce è protetta da una chiave di crittografia AES-256 univoca, generata localmente sul dispositivo dell'utente.
Keeper supporta anche la crittografia resistente ai quanti tramite i Kyber Hybrid Key Encapsulation Mechanisms (KEM), uno standard di crittografia post-quantistica selezionato dal NIST. Inoltre, il modulo crittografico è convalidato secondo lo standard FIPS 140-3.
La piattaforma di Evo applica controlli di crittografia standard ai flussi di lavoro di identità ed elevazione, e il suo utilizzo di Microsoft Secure Desktop aiuta a proteggere le interazioni privilegiate a livello di endpoint.
I materiali pubblicamente disponibili pongono l’accento sulla sicurezza dell’elevazione a livello di workstation e sui controlli di autenticazione. Le organizzazioni che valutano requisiti come la crittografia zero-knowledge, la crittografia validata FIPS 140-3 o la crittografia post-quantistica dovrebbero confermare il supporto a tali standard come parte della loro revisione.
Keeper è certificato FedRAMP High e autorizzato GovRAMP High, ed è ospitato su AWS GovCloud con archiviazione dei dati esclusivamente negli Stati Uniti e un team di supporto dedicato composto esclusivamente da personale statunitense autorizzato, che offre agli MSP e ai loro clienti la piena sovranità dei dati. Il portfolio di conformità di Keeper include CMMC 2.0, HIPAA, PCI DSS, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018, GDPR, NIS2 e ITAR. Il modulo crittografico di Keeper è inoltre convalidato secondo lo standard FIPS 140-3.
Per gli MSP che intendono espandersi nei settori sanitario, dei servizi finanziari, legale, dell'istruzione o della pubblica amministrazione, Keeper soddisfa le mutevoli esigenze di conformità senza richiedere un cambio di piattaforma. E poiché i dati dei clienti non lasciano mai un confine definito e verificabile, gli MSP possono fornire garanzie concrete sulla sovranità dei dati ai clienti che operano in settori regolamentati.
Evo fa riferimento alla conformità SOC 2 e ha pubblicato una guida su come gli MSP possono utilizzare la piattaforma per supportare l'allineamento al CMMC. La semplicità operativa della piattaforma ne facilita l'implementazione in ambienti con un livello di maturità inferiore, dove gli oneri legati alla conformità possono rappresentare un ostacolo alla sua adozione.
Sulla base delle informazioni pubblicamente disponibili, Evo non detiene le certificazioni FedRAMP, GovRAMP, FIPS 140-3 o ISO 27001. Gli MSP con clienti in settori regolamentati, in particolare quelli che operano negli appalti federali, nella sanità o nei servizi finanziari, riscontreranno che la copertura di conformità di Evo non soddisfa i loro requisiti.
Keeper applica un modello di policy dei privilegi coerente su tutti gli endpoint Windows, macOS e Linux, estendendo tale governance a server, account cloud, database e applicazioni SaaS. La stessa cassaforte, console di amministrazione e traccia di audit supportano la gestione delle credenziali e la rotazione automatizzata in ambienti on-premise, ibridi e cloud senza richiedere strumenti separati per ogni livello.
Per gli MSP che gestiscono sistemi operativi misti o ambienti client cloud-first, tale coerenza riduce la complessità operativa. Non esiste un set di strumenti separato per macOS e Windows, nessun framework di policy distinto per Linux e nessun divario tra i controlli degli endpoint e la governance dell'infrastruttura.
End User Elevation di Evo è incentrato su Windows Secure Desktop e sul modello Windows User Account Control (UAC). Negli ambienti PMI basati su Windows, tale approccio può rendere l'implementazione più semplice e allinearsi bene ai flussi di lavoro esistenti dei tecnici.
Le organizzazioni con endpoint macOS o Linux, oppure con esigenze più ampie in materia di governance degli accessi su server e cloud, potrebbero aver bisogno di strumenti che vadano oltre Evo. Questa lacuna aggiunge complessità operativa per gli MSP che gestiscono ambienti con sistemi operativi misti.
KeeperAI è integrato nativamente in KeeperPAM per offrire monitoraggio e analisi in tempo reale delle sessioni con privilegi, inclusa l'attività di digitazione e l'esecuzione dei comandi. Identificando comportamenti rischiosi in tempo reale, KeeperAI aiuta i team di sicurezza a rilevare e rispondere alle minacce più rapidamente, inclusa la terminazione automatica delle sessioni in base ai criteri stabiliti.
Basato su un framework Sovereign AI, KeeperAI supporta LLM on-premise e cloud (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic) mantenendo il controllo dei dati.
Evo applica l'AI al processo di approvazione dell'elevazione generando un punteggio di rischio e un riepilogo contestuale per ogni richiesta. Ciò fornisce ai tecnici una maggiore visibilità sull'applicazione, sull'utente e sul comportamento storico associato alla richiesta, contribuendo a semplificare le decisioni di approvazione e a supportare la creazione di regole nel tempo.
Le sue funzionalità di IA sono incentrate sull'analisi di pre-approvazione. Sono pensate per migliorare il processo decisionale sull'elevazione, piuttosto che fornire un monitoraggio in tempo reale o una risposta automatizzata durante una sessione privilegiata attiva.
L'architettura di KeeperMSP è basata su ambienti di aziende gestite completamente isolati, con controllo centralizzato tramite un'unica console di amministrazione. Gli MSP possono supportare più livelli di prodotto, abilitare l'amministrazione co-gestita, delegare l'accesso limitato ai team IT dei clienti e applicare policy specifiche per tenant senza sovrapposizioni di configurazione. Il controllo granulare degli accessi basato sui ruoli (RBAC) aiuta a gestire ciò a cui ogni tecnico può accedere e cosa può gestire sia nell'ambiente MSP che nei singoli account dei clienti.
Grazie alle REST API, alle integrazioni SIEM, all'accesso CLI e al provisioning SCIM, Keeper si adatta ai flussi di lavoro di automazione e di erogazione dei servizi degli MSP esistenti. Ciò fornisce agli MSP una base scalabile per la gestione di ambienti multi-tenant, l'integrazione con gli strumenti operativi e l'automazione dell'onboarding e dell'amministrazione per tutti i clienti.
La dashboard multi-tenant di Evo è progettata per supportare i comuni flussi di lavoro MSP, in particolare negli ambienti SMB. Un singolo agente, una dashboard centralizzata e un'app mobile possono semplificare l'onboarding dei tecnici, rendere più immediata l'implementazione per i clienti e contribuire a ridurre l'impegno amministrativo quotidiano. I flussi di lavoro di approvazione basati su dispositivi mobili possono essere utili anche per i tecnici che devono rispondere alle richieste di elevazione mentre lavorano da remoto o in loco.
Per gli MSP con requisiti di automazione o governance più complessi, la piattaforma offre una flessibilità inferiore rispetto alle soluzioni create per un'orchestrazione su scala aziendale più ampia. Il motore di regole di Evo può supportare molti casi d'uso di automazione dell'elevazione, ma le organizzazioni che gestiscono portafogli di clienti più ampi o flussi di lavoro multi-tenant più avanzati potrebbero richiedere una maggiore estensibilità e controlli amministrativi nel tempo.
App Store iOS
4,9 su 5 e 224.000 recensioni
3,9 su 5 e 21 recensioni
App su Microsoft Store
4,9 su 5 e 1.460 recensioni
No dedicated app
Estensione di Chrome
4,8 su 5 e 8.500 recensioni
No dedicated app
Android
4,7 su 5 e 110.000 recensioni
3,6 su 5 e 19 recensioni
*Dati aggiornati al 30 aprile 2026
Esclusione di responsabilità: Evo Security attualmente offre l'app Evo Authenticator sull'App Store di iOS e sul Google Play Store. Le recensioni e le valutazioni in questi store riflettono l'esperienza di quella specifica app Evo Authenticator e potrebbero non rappresentare la piattaforma, le funzioni o l'esperienza complessiva dell'utente di Evo Security.
Keeper è sviluppato su una vera architettura zero-knowledge e zero-trust. Tutta la crittografia viene eseguita sul lato client prima che i dati raggiungano i server di Keeper. Keeper non ha la capacità di accedere ai dati della cassaforte dei clienti, alle credenziali o ai segreti, e nessun altro può farlo. Ogni voce è protetta da una chiave di crittografia AES-256 unica, generata localmente sul dispositivo dell'utente. Keeper ha implementato una crittografia post-quantistica utilizzando i Kyber Hybrid Key Encapsulation Mechanisms (KEM) e detiene la convalida FIPS 140-3 per il suo modulo crittografico.
In base alla documentazione disponibile pubblicamente, Evo Security non utilizza un modello di crittografia zero-knowledge, la crittografia validata FIPS 140-3 o standard di crittografia resistenti ai quanti. Il modello di sicurezza di Evo è incentrato sulla protezione del flusso di lavoro di elevazione dei privilegi stesso, in particolare attraverso l'applicazione di Windows Secure Desktop, piuttosto che sulla garanzia crittografica delle credenziali e delle informazioni riservate archiviate.
Sì, l'architettura di KeeperMSP utilizza ambienti di aziende gestite completamente isolati che rispecchiano il modo in cui gli MSP concepiscono già la separazione dei clienti. Gli MSP che passano da Evo possono implementare la gestione dei privilegi degli endpoint di Keeper per replicare ed estendere le funzionalità del flusso di lavoro di elevazione di Evo, per poi aggiungere la gestione delle credenziali, la gestione dei segreti e la registrazione delle sessioni con privilegi in base alla necessità, immediatamente o man mano che i clienti si espandono.
Keeper si implementa tramite un gateway containerizzato leggero, solo in uscita, che non richiede modifiche al firewall in entrata né server dedicati. La maggior parte delle organizzazioni è operativa entro un giorno. Il team di Keeper supporta le migrazioni e può personalizzare l'approccio di implementazione per gli MSP che gestiscono portafogli clienti di grandi dimensioni.
Keeper registra le sessioni con privilegi end-to-end con registrazione dei tasti digitati, registrazione video della sessione e audit trail immutabili. KeeperAI monitora le sessioni in tempo reale e interrompe automaticamente l'accesso quando viene rilevato un comportamento sospetto. I dati di audit sono pronti per il SIEM con integrazioni native in CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations e Splunk, e possono essere condivisi direttamente con i clienti come prova in controversie o revisioni normative.
Il sistema di audit di Evo registra i metadati relativi agli eventi di elevazione, tra cui l'applicazione coinvolta, l'utente, il punteggio di rischio assegnato dall'IA e la decisione del tecnico. Quel registro è utile per la gestione dell'help desk e per finalità di controllo di base, ma non registra che cosa è successo durante la sessione con privilegi elevati. Per gli MSP i cui clienti devono affrontare audit di conformità o controlli di sicurezza che richiedono un resoconto completo delle attività con privilegi, l'analisi forense delle sessioni di Keeper fornisce la risposta che i metadati di Evo non sono in grado di fornire.
Per usare la chat dal vivo è necessario abilitare i cookie.