Keeper® vs Island Browser:
la migliore alternativa a Island Browser

Island è un browser aziendale con controlli di sicurezza integrati. Keeper è una piattaforma di sicurezza delle identità zero-knowledge con tecnologia Remote Browser Isolation (RBI) integrata. Ecco un confronto tra le due soluzioni per le organizzazioni che stanno valutando un accesso sicuro al web.

Iniziando da soli

per utente/mese *zzgl MwSt *Includes GST

Richiedi una dimostrazione

Bonus! Include un Piano Family Gratuito per ogni membro del team.

Bloccate e registrate l'accesso al Web con l'isolamento del browser remoto di Keeper.

Cosa rende Keeper la migliore alternativa a Island Browser?

Island Browser

Approccio alla piattaforma

KeeperPAM® è una piattaforma cloud-native di sicurezza delle identità che riunisce la gestione delle password, la gestione dei segreti, la gestione delle sessioni con privilegi e la tecnologia Remote Browser Isolation in un’unica soluzione. Gli utenti accedono a tutto questo tramite la Cassaforte Keeper; non c’è alcun browser da installare o sostituire. RBI è solo una funzionalità all’interno di una piattaforma più ampia.

Island è un enterprise browser, un sostituto basato su Chromium di Chrome, Edge o Safari, che integra controlli di sicurezza, criteri di accesso e monitoraggio direttamente nell'esperienza di navigazione. La sicurezza viene fornita tramite il browser stesso anziché come livello separato. Tutti gli utenti devono installare Island sui propri dispositivi per utilizzarlo.

Requisiti relativi all'implementazione e agli agenti

Keeper Remote Browser Isolation è una tecnologia agentless. Gli utenti accedono alle sessioni del browser isolate da qualsiasi browser web esistente, come Chrome, Safari, Firefox o Edge, senza dover installare nulla sul proprio dispositivo. Ciò rende semplice estendere la soluzione ad appaltatori, fornitori e utenti BYOD (Bring Your Own Device) senza oneri aggiuntivi legati alla gestione degli endpoint. Keeper Gateway richiede solo una connessione in uscita sulla porta 443: non è necessaria alcuna modifica al firewall in entrata.

Sulla base della documentazione pubblicamente disponibile, Island richiede l'installazione di un'applicazione dedicata sul dispositivo di ogni utente. Per gli endpoint gestiti, questo è gestibile tramite MDM, ma introduce attrito per utenti esterni, collaboratori e scenari BYOD in cui Island non è preinstallato. Il rilascio di un nuovo browser all'interno di un'organizzazione comporta attività di gestione del cambiamento e di adozione da parte degli utenti che le soluzioni agentless non richiedono.

Come vengono visualizzati i contenuti dei siti web

Keeper Remote Browser Isolation esegue le sessioni web sull'infrastruttura del cliente tramite Keeper Gateway. La sessione del browser viene eseguita da remoto: sullo schermo dell'utente viene trasmesso solo un rendering visivo. Nessun codice di siti web, DOM, script o dato viene mai eseguito sul dispositivo locale. Questo elimina il rischio di malware basati su browser, download drive-by ed esfiltrazione locale di dati a livello architetturale, anziché tramite l'applicazione di policy.

In base alla documentazione pubblicamente disponibile, Island esegue il rendering dei contenuti del sito web localmente sul dispositivo dell'utente all'interno del browser Island. La sicurezza viene applicata attraverso controlli integrati nel browser, come le policy DLP, le restrizioni di copia/incolla, i controlli sui download e la prevenzione degli screenshot, anziché tramite l'esecuzione remota. Ciò significa che il codice del sito web viene ancora eseguito sull'endpoint: la superficie di rischio viene gestita tramite policy anziché eliminata attraverso l'isolamento.

Registrazione delle sessioni e audit

Keeper registra tutte le sessioni RBI end-to-end. Ogni interazione, sequenza di tasti e stato dello schermo viene acquisito, crittografato e memorizzato nel cloud. Le registrazioni delle sessioni vengono decrittografate localmente utilizzando chiavi uniche per ogni sessione: Keeper non ha mai accesso ai dati di sessione non crittografati. Le registrazioni sono ricercabili ed esportabili per la conformità e la risposta agli incidenti, e gli eventi possono essere inoltrati a qualsiasi piattaforma di gestione delle informazioni e degli eventi di sicurezza (SIEM).

Island registra l'attività del browser durante le sessioni con privilegi, acquisendo screenshot, tracciando i clic e registrando i tasti digitati all'interno delle sessioni delle applicazioni web. Questi dati possono essere condivisi con piattaforme SIEM e di analisi. La registrazione è limitata alle sessioni basate sul web all'interno del browser Island e non si estende alle sessioni SSH, RDP, VNC o database, che non rientrano nel modello basato su browser.

Gestione password

Keeper Password Manager è una funzionalità autonoma e multipiattaforma disponibile su tutti i browser, le applicazioni desktop e i dispositivi mobili, senza dipendere da alcun browser specifico. La Cassaforte Keeper archivia password, chiavi di accesso, codici Time-based One-Time Password (TOTP), file sicuri e tipi di voce personalizzati con crittografia zero-knowledge.

KeeperFill® compila automaticamente le credenziali in qualsiasi browser. Le credenziali non vengono mai esposte all’endpoint durante una sessione RBI perché Keeper compila automaticamente direttamente nella sessione isolata senza condividere la password con il dispositivo dell’utente.

Island include un gestore di password integrato con un’architettura zero-knowledge. Memorizza password, chiavi API e note sicure e compila automaticamente le credenziali all’interno del browser. Il gestore di password funziona anche come app autonoma al di fuori del browser.

L'accesso alle credenziali è legato al browser Island. Ciò significa che gli utenti su altri browser o dispositivi hanno bisogno dell'app autonoma per accedere alle password archiviate all'esterno di Island.

Gestione degli accessi con privilegi

Connection Manager è l'infrastruttura sottostante che alimenta Keeper Remote Browser Isolation e, come parte di KeeperPAM, gestisce molto più delle sole sessioni browser. Le connessioni SSH, RDP, VNC e database sono tutte gestite e registrate tramite la stessa piattaforma, dalla stessa interfaccia della Cassaforte Keeper.

Gli amministratori configurano l'accesso a livello di connessione con autorizzazioni basate sui ruoli e ogni sessione viene registrata end-to-end con le stesse protezioni zero-knowledge applicate a RBI. L'accesso Just-In-Time (JIT) e la gestione dei privilegi degli endpoint fanno anch'essi parte dello stesso prodotto.

Le funzionalità PAM di Island sono incentrate sull'accesso alle applicazioni web. Island fornisce controlli di accesso privilegiato a livello di browser, tra cui verifiche step-up di autenticazione a più fattori (MFA), flussi di lavoro di approvazione, controlli dell'interfaccia utente basati sul privilegio minimo e registrazione degli audit per le sessioni di app web, senza richiedere un'infrastruttura PAM legacy come i jump server.

Le organizzazioni che gestiscono l'accesso con privilegi a server, database o infrastrutture non web avrebbero bisogno di uno strumento PAM separato insieme a Island.

Prevenzione della perdita di dati (DLP) e controlli delle policy

I controlli di Keeper Remote Browser Isolation sono configurati a livello di connessione: gli amministratori impostano ciò che gli utenti possono fare all'interno di ciascuna sessione isolata, compresi l'accesso agli appunti, i download e la stampa. Poiché la sessione viene eseguita da remoto, l'esfiltrazione dei dati tramite i meccanismi del dispositivo locale viene impedita a livello di architettura anziché bloccata da policy. I dati della sessione non raggiungono mai l'endpoint, quindi non c'è nulla che una policy DLP debba intercettare a posteriori.

Island offre controlli DLP granulari per l'ultimo miglio, limitando le operazioni di copia/incolla, download, upload, screenshot e stampa in base all'applicazione e al ruolo. Le policy possono adattarsi in tempo reale in base alla postura del dispositivo, alle condizioni di rete e alla posizione. I controlli vengono applicati a livello di browser: il codice del sito web viene comunque eseguito localmente, quindi il DLP si basa sull'applicazione delle policy anziché sull'isolamento architetturale.

Gestione chiavi segrete per DevOps

Keeper Secrets Manager è una soluzione cloud-native per proteggere i segreti dell’infrastruttura, le chiavi API, i certificati e le variabili d’ambiente. Si integra con le pipeline CI/CD in modo preconfigurato e funziona all’interno della stessa piattaforma zero-knowledge del resto di KeeperPAM.

Il gestore di password integrato di Island supporta l'archiviazione di chiavi API e note sicure. Tuttavia, Island non offre un prodotto dedicato alla gestione dei segreti per i flussi di lavoro DevOps, l'integrazione delle pipeline CI/CD o la rotazione dei segreti dell'infrastruttura.

Accesso sicuro al database

KeeperDB fornisce un accesso senza password e controllato a MySQL, PostgreSQL e Microsoft SQL Server direttamente dall'interno della Cassaforte Keeper. Le credenziali non vengono mai condivise con l'utente finale: l'accesso viene gestito tramite Keeper Gateway e ogni query viene acquisita come parte della registrazione della sessione. Gli amministratori possono imporre sessioni di sola lettura, concedere accessi limitati nel tempo e controllare le esportazioni di dati. I team che utilizzano strumenti esistenti come MySQL Workbench o DBeaver possono connettersi tramite la funzionalità Tunnel di KeeperPAM senza condividere credenziali né apportare modifiche al firewall.

Island non offre un prodotto specifico per l'accesso ai database. Le credenziali dei database possono essere memorizzate nel gestore di password di Island e utilizzate per l'autenticazione nelle interfacce web dei database, ma non è disponibile un livello di sessione mediato, né il controllo delle attività a livello di query, né funzionalità di tunneling per i client nativi dei database.

Architettura zero-knowledge

Keeper è basato su un’architettura zero-knowledge e zero-trust su tutta la piattaforma. Tutta la crittografia viene eseguita lato client: i server di Keeper memorizzano solo testo cifrato. Questo vale per le voci della cassaforte, le registrazioni delle sessioni e i segreti.

Island utilizza un'architettura zero-knowledge per il suo gestore di password, il che significa che Island non può accedere alle password e ai segreti archiviati. Per i dati delle sessioni del browser, i log delle attività e la telemetria acquisiti dal browser aziendale, Island elabora questi dati per fornire le funzionalità di visibilità e applicazione delle policy del prodotto.

Certificazioni di conformità

Keeper dispone delle certificazioni SOC 2 Tipo 2, ISO 27001/27017/27018, della certificazione FedRAMP High, dell’autorizzazione GovRAMP High e della conformità a HIPAA, GDPR, FIPS 140-3 e ITAR.

In base alle informazioni pubblicamente disponibili, Island detiene la certificazione SOC 2 Type II e ISO 27001. Island è attualmente presente nel FedRAMP Marketplace con lo status "Agency Authorization In Process", in attesa di ottenere la certificazione di Classe D (High), ma non ha ancora ricevuto la certificazione FedRAMP e non possiede nessun ATO. Per un elenco aggiornato e completo delle certificazioni di Island, verifica direttamente su trust.island.io.

Keeper vs Island Browser: valutazioni e recensioni degli utenti

Island Browser

App Store iOS

App su Microsoft Store

Estensione di Chrome

Android

Isolamento del browser senza sostituire il browser

Se il tuo team ha bisogno di un accesso sicuro alle web app senza dover chiedere a tutti di cambiare browser o se hai bisogno della tecnologia RBI come parte di una più ampia strategia PAM che copre server, database e segreti, Keeper offre tutto questo da un'unica piattaforma, su qualsiasi browser, senza richiedere alcun agente endpoint.

Parla con il nostro team

Domande frequenti

Qual è la differenza tra l'isolamento del browser remoto e un browser enterprise?

L'isolamento del browser remoto esegue le sessioni web su un server remoto; solo un flusso visivo raggiunge il dispositivo dell'utente, pertanto nessun codice di siti web, malware o dato tocca mai l'endpoint. Un browser aziendale come Island esegue le sessioni localmente, ma le racchiude in controlli delle policy, monitoraggio e applicazione del DLP all'interno di un browser personalizzato. L'RBI fornisce un isolamento architetturale; un browser aziendale fornisce un controllo gestito. La scelta giusta dipende dal modello di minaccia e dal contesto di distribuzione.

Keeper Remote Browser Isolation può proteggere l'accesso per gli appaltatori e gli utenti BYOD?

Sì, poiché Keeper Remote Browser Isolation è agentless, quindi qualsiasi utente con un browser web può accedere a una sessione isolata. Non è necessaria alcuna installazione di software né gestione dei dispositivi. Agli appaltatori, ai fornitori e agli utenti BYOD può essere concesso un accesso limitato nel tempo e controllato da policy a specifiche applicazioni web, senza che l'organizzazione debba gestire i loro endpoint. Island richiede l'installazione del proprio browser su ogni dispositivo, aggiungendo complessità per le terze parti.

Island Browser sostituisce una soluzione PAM?

Island fornisce funzionalità PAM per l'accesso alle applicazioni basate sul web, come l'MFA step-up, i flussi di lavoro di approvazione, l'audit logging e la registrazione delle sessioni. Per le organizzazioni il cui accesso con privilegi è principalmente basato sul web, Island può coprire una parte significativa di tale ambito. Per le organizzazioni che necessitano anche dell'accesso con privilegi a server (SSH/RDP), database, infrastrutture cloud e segreti CI/CD, una piattaforma PAM dedicata come KeeperPAM copre questi casi d'uso in modi che il modello basato su browser di Island non consente.

In che modo KeeperAI influisce sulla sicurezza delle sessioni basate su browser?

KeeperAI® monitora in tempo reale tutte le sessioni di KeeperPAM, comprese le sessioni RBI, e classifica le azioni degli utenti in base al livello di rischio utilizzando l’analisi dei modelli linguistici di grandi dimensioni. Se viene rilevata un’azione ad alto rischio all’interno di una sessione del browser isolata, KeeperAI può terminare automaticamente l’accesso. Island non include il rilevamento delle minacce in tempo reale basato sull'AI né la chiusura automatica delle sessioni.

Keeper® vs Island Browser:la migliore alternativa a Island Browser