Keeper Security Riconosciuta nel PAM Magic Quadrant™ e come la Seconda Azienda di Sicurezza in più Rapida Crescita a Livello Globale
Per sapere di piùScopri il confronto tra Keeper® e NordPass in termini di architettura zero-trust, conformità FedRAMP, gestione degli accessi con privilegi (PAM) e sicurezza delle identità, e trova la soluzione ideale per il tuo team.
Keeper è una piattaforma unificata di sicurezza delle identità. KeeperPAM® copre la gestione delle password aziendali, la gestione delle sessioni con privilegi, la gestione dei segreti, la Remote Browser Isolation (RBI), la gestione dei database e la gestione dei privilegi degli endpoint in un’unica soluzione cloud-native.
NordPass è un gestore di password di Nord Security, la società alle spalle di NordVPN e NordLocker. È accessibile, conveniente e facile da usare, con piani Business ed Enterprise per i team.
Sulla base della documentazione pubblicamente disponibile, NordPass non offre la gestione degli accessi con privilegi, la gestione dei segreti, la registrazione delle sessioni, la rotazione delle credenziali o i controlli dei privilegi degli endpoint.
Keeper impiega la crittografia AES-256 con un’architettura zero-knowledge e zero-trust e la generazione di chiavi a livello di voce, il che significa che ogni elemento della cassaforte è protetto da una propria chiave unica generata localmente sul dispositivo dell’utente. Keeper non è in grado di accedere ai tuoi dati a nessun livello.
Il modulo crittografico di Keeper è convalidato secondo lo standard FIPS 140-3 dal NIST Cryptographic Module Validation Program.
NordPass utilizza la crittografia XChaCha20 e un'architettura zero-knowledge, il che significa che NordPass non può accedere ai dati della cassaforte degli utenti.
L'implementazione crittografica di NordPass non è stata convalidata secondo lo standard FIPS 140-3.
Keeper dispone delle certificazioni FedRAMP High e GovRAMP High, è conforme allo standard FIPS 140-3 ed è certificato SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 e 27018.
Keeper detiene le attestazioni SOC 2 e ISO 27001 più longeve del settore e supporta la conformità ITAR e i requisiti FDA 21 CFR Parte 11. Il cloud governativo di Keeper è ospitato su AWS GovCloud con archiviazione dei dati esclusivamente negli Stati Uniti.
NordPass detiene la certificazione ISO/IEC 27001:2022 e un audit SOC 2 Type II. Non è certificato FedRAMP, autorizzato GovRAMP o convalidato FIPS 140-3 e non offre un ambiente cloud governativo.
Keeper offre un accesso remoto senza agenti tramite sessioni SSH, RDP e di database, con la registrazione completa delle sessioni archiviata in modo crittografato nella cassaforte.
Endpoint Privilege Manager di Keeper applica l’elevazione dei privilegi Just-In-Time (JIT) su Windows, Linux e macOS. La rotazione automatica delle credenziali elimina le credenziali permanenti su AWS, Azure e Google Cloud. Il Modulo per segnalazioni e avvisi avanzati (ARAM) monitora oltre 200 eventi soggetti ad audit con integrazione SIEM in CrowdStrike, Microsoft Sentinel, Google Security Operations e Splunk.
NordPass non offre la gestione degli accessi con privilegi. Non sono presenti funzionalità di registrazione delle sessioni, rotazione delle credenziali, mediazione dell'accesso remoto, isolamento remoto del browser né controlli dei privilegi sugli endpoint.
Il registro delle attività di NordPass traccia circa nove tipi di eventi di sicurezza. L’integrazione SIEM tramite Splunk e Microsoft Sentinel è disponibile nei piani Enterprise ed è limitata ai registri delle attività della cassaforte.
Keeper offre KeeperAI®, un motore di IA agentica integrato in KeeperPAM che monitora le sessioni privilegiate attive in tempo reale, analizza i log delle sequenze di tasti e l’esecuzione dei comandi, classifica il comportamento in base al livello di rischio (Critico, Alto, Medio, Basso) e termina automaticamente le sessioni quando viene rilevata una minaccia.
Realizzato sulla base di un framework Sovereign AI che consente un'implementazione flessibile dei modelli di linguaggio (LLM) sia in locale che su cloud, il sistema garantisce a ciascuna organizzazione la piena titolarità dei dati.
In base alla documentazione disponibile pubblicamente, NordPass non offre il monitoraggio delle sessioni basato su AI o il rilevamento automatico delle minacce. La sua intelligence sulla sicurezza copre lo stato delle credenziali, inclusi la robustezza delle password, il monitoraggio delle violazioni e la scansione delle violazioni dei dati, per l’igiene degli utenti finali.
Keeper offre KeeperDB, un'interfaccia di gestione del database integrata all'interno della cassaforte Keeper. Gli utenti con privilegi possono interrogare e gestire i database MySQL, PostgreSQL e Microsoft SQL Server senza che le credenziali tocchino un dispositivo locale.
Ogni sessione viene eseguita all'interno di Keeper Remote Browser Isolation, è completamente registrata e regolata da criteri centralizzati di privilegio minimo con un audit trail completo.
Per i team che preferiscono strumenti esistenti o flussi di lavoro di sviluppo locale, KeeperDB Proxy collega un'applicazione locale a una porta localhost, in cui il gateway inserisce le credenziali recuperate dalla cassaforte al momento della connessione, consentendo un accesso sicuro senza mai memorizzarle o esporle agli utenti o a terze parti.
Sulla base della documentazione pubblica disponibile, NordPass non offre funzionalità native di accesso o gestione dei database. Le credenziali del database possono essere memorizzate nella cassaforte, ma non è presente alcuna registrazione delle sessioni, nessuna applicazione di regole sull'attività del database e nessuna visibilità di audit una volta recuperate le credenziali.
Keeper Secrets Manager (KSM) è una soluzione di gestione dei segreti completamente basata su cloud, zero-knowledge, che non richiede componenti on-premise. KSM protegge chiavi API, chiavi SSH, certificati e credenziali di pipeline CI/CD con rotazione delle credenziali integrata. Si integra in modo nativo con Terraform, Kubernetes, GitHub Actions e Jenkins e supporta il Model Context Protocol (MCP) per le integrazioni degli strumenti di IA.
Keeper fornisce SDK per diversi linguaggi, una REST API completa, una CLI e integrazioni avanzate con SIEM, SOAR, IGA e SSO.
Sulla base della documentazione pubblicamente disponibile, NordPass non offre una soluzione dedicata per la gestione dei segreti. Non supporta la governance dei segreti dell'infrastruttura, la rotazione automatizzata delle credenziali per le pipeline DevOps o strumenti di sviluppo comparabili.
Le opzioni di integrazione sono limitate all'SSO con i principali IdP e alla connettività SIEM per i registri delle attività nei piani Enterprise.
Keeper offre una struttura organizzativa basata su nodi che raggruppa utenti, ruoli, team e amministratori per dipartimento, sede o unità di business, ciascuno con il proprio set di criteri indipendenti.
Oltre 100 criteri di applicazione configurabili basati sui ruoli controllano l'accesso ai dispositivi, le autorizzazioni di condivisione, i requisiti di autenticazione a più fattori (MFA) e il comportamento della cassaforte.
Amministrazione delegata, accesso a tempo limitato, voci con autodistruzione, cartelle condivise annidate e supporto MFA Duo/RSA SecurID sono inclusi.
I piani NordPass Business ed Enterprise offrono tre tipi di ruoli: proprietario, amministratore e utente. Gli amministratori possono applicare l'MFA e i criteri per le password. Enterprise aggiunge criteri di sicurezza personalizzabili, il provisioning avanzato degli utenti, uno Sharing Hub e un ruolo di Scoped Group Manager per la delega a livello di team.
Keeper SSO Connect® fornisce l’autenticazione completamente federata su tutti i principali provider di identità SAML 2.0. Gli utenti si autenticano tramite il proprio IdP e accedono direttamente alla propria cassaforte crittografata, senza che siano necessarie credenziali aggiuntive.
Keeper copre anche le applicazioni che non supportano SAML, mantenendo la piena crittografia zero-knowledge per tutto il percorso. Il provisioning SCIM gestisce il provisioning degli utenti in tempo reale, l’assegnazione dei team e il deprovisioning.
NordPass supporta l’SSO con Microsoft Entra ID, Google Workspace, Okta e MS ADFS nei piani Enterprise, sebbene NordPass abbia segnalato che il supporto per ADFS verrà interrotto e raccomandi la migrazione a Entra ID.
Dopo l'autenticazione tramite il provider di identità, gli utenti vengono reindirizzati a NordPass e invitati a inserire la loro password principale, il che significa che il SSO non elimina completamente la credenziale dalla procedura di login.
Keeper opera data center negli Stati Uniti, nel cloud del governo statunitense (AWS GovCloud), in Europa, Australia, Canada e Giappone.
I dati dei clienti e l'accesso alla piattaforma sono completamente isolati all'interno della regione scelta, senza trasferimenti transfrontalieri.
NordPass opera data center negli Stati Uniti e in Europa. Non è possibile soddisfare le richieste delle organizzazioni con sede in Australia, Giappone, Canada o del settore pubblico statunitense che necessitano di isolamento regionale dedicato. Non esiste un ambiente cloud specifico per la pubblica amministrazione.
BreachWatch® di Keeper monitora continuamente il dark web alla ricerca di credenziali esposte dalle casseforti degli utenti. BreachWatch utilizza un'architettura corrispondente zero-knowledge, in cui le credenziali vengono rese anonime prima che avvenga qualsiasi confronto, in modo che né Keeper né alcun servizio esterno possa visualizzare le password in chiaro durante il processo.
Utenti e amministratori ricevono avvisi in tempo reale e indicazioni operative per la risoluzione.
NordPass offre uno strumento di scansione delle violazioni dei dati che monitora gli indirizzi e-mail aziendali, i domini e le carte di credito per verificare se siano presenti nei database delle violazioni e nei dump del dark web. Monitora questi tipi di dati anziché confrontare le password memorizzate nella cassaforte con i dati relativi alle violazioni, che è il controllo a livello di credenziali eseguito da BreachWatch.
Keeper offre assistenza clienti 24/7 tramite telefono e chat dal vivo con customer success manager dedicati per gli account aziendali. Un team di supporto riservato con sede negli Stati Uniti gestisce gli ambienti governativi e ITAR.
Keeper è disponibile su web, desktop (Windows, Mac, Linux), dispositivi mobili (iOS, Android) ed estensioni del browser per tutti i principali browser.
NordPass offre assistenza clienti 24 ore su 24, 7 giorni su 7.
NordPass è disponibile su Windows, macOS, Linux, Android, iOS e tutti i principali browser.
App Store iOS
App su Microsoft Store
Estensione di Chrome
Android
Dalla gestione delle password al pieno accesso privilegiato, alla gestione dei segreti e al rilevamento delle minacce basato sull’intelligenza artificiale, Keeper offre alle aziende tutto ciò di cui hanno bisogno oggi e lo spazio per crescere domani.
Sì, NordPass è un gestore di password sicuro. La sua crittografia XChaCha20 è moderna e apprezzata, e la sua architettura zero-knowledge garantisce che NordPass non possa accedere ai dati degli utenti.
Per gli ambienti aziendali e regolamentati, NordPass possiede le certificazioni ISO/IEC 27001:2022 e SOC 2 Tipo II, ma non è certificato FedRAMP, autorizzato GovRAMP o convalidato FIPS 140-3. Per le agenzie governative statunitensi, gli appaltatori del settore della difesa e i settori industriali in cui tali certificazioni costituiscono requisiti per gli appalti, Keeper le possiede tutte e tre.
Keeper offre una gestione completa degli accessi con privilegi con registrazione delle sessioni, accesso remoto senza agente, rotazione delle credenziali, isolamento remoto del browser e gestione dei privilegi degli endpoint. Nessuna di queste funzionalità è presente in NordPass.
Keeper è certificato FedRAMP High e autorizzato GovRAMP High, conforme allo standard FIPS 140-3 e certificato SOC 2 Tipo II. Keeper supporta la residenza globale dei dati in sei regioni, incluso un cloud dedicato per il governo degli Stati Uniti. Keeper Secrets Manager gestisce i segreti infrastrutturali per le pipeline DevOps. KeeperAI rileva e risponde alle minacce all'interno di sessioni privilegiate attive. E l'integrazione SSO di Keeper non richiede una password principale — gli utenti si autenticano tramite il loro IdP e accedono direttamente alla cassaforte.
Keeper è certificato FedRAMP High e autorizzato GovRAMP High, convalidato FIPS 140-3, SOC 2 Tipo II, SOC 3 e certificato ISO 27001, 27017 e 27018, e supporta i programmi di conformità ITAR e FDA 21 CFR Parte 11.
NordPass dispone delle certificazioni ISO/IEC 27001:2022 e SOC 2 Tipo II. La differenza per gli appalti pubblici e quelli soggetti a regolamentazione è specifica a livello federale: Keeper dispone della certificazione FedRAMP al livello “High Impact”, dell’autorizzazione GovRAMP e della convalida FIPS 140-3, mentre NordPass no.
Il processo di annullamento varia a seconda del tipo di piano.
Se hai sottoscritto l'abbonamento tramite l'App Store di Apple o Google Play, l'annullamento deve essere effettuato direttamente tramite Apple o Google; l'annullamento dell'account NordPass non interrompe gli addebiti dell'App Store.
Prima di annullare, esporta la tua cassaforte da NordPass e importala in Keeper in modo che nessuna credenziale vada persa durante la transizione.
Per usare la chat dal vivo è necessario abilitare i cookie.