Keeper Security nominata leader nella gestione delle password per il quinto anno consecutivo
Per sapere di piùPassword Boss di CyberFOX gestisce il vaulting delle credenziali di base per le PMI gestite da MSP. Keeper offre una gestione delle password di livello enterprise con un’architettura zero-knowledge, controlli di governance approfonditi e copertura della conformità.
Il gestore di password aziendali di Keeper fa parte della sua più ampia piattaforma KeeperPAM, che include gestione dei segreti, gestione delle sessioni con privilegi, gestione dei privilegi degli endpoint e Isolamento del browser remoto (RBI). Ogni componente è protetto nella stessa cassaforte zero-knowledge e gestito da un’unica console. Non c’è un secondo strumento da implementare quando le esigenze di un cliente crescono.
Gli aggiornamenti settimanali del prodotto includono note di rilascio pubblicate. Keeper viene utilizzato da PMI e grandi imprese, inclusi clienti nei settori sanitario, dei servizi finanziari e del governo federale.
In base alle informazioni disponibili pubblicamente, Password Boss copre le funzionalità principali di archiviazione delle credenziali, condivisione in team e gestione multi-tenant per MSP. La versione WebApp riceve aggiornamenti regolari, incluse nuove funzionalità come la Cassaforte aziendale per le credenziali condivise.
L’app Desktop (v5) è soggetta a sviluppo limitato: non vengono rilasciate versioni principali dal 2019 e CyberFOX sta attivamente migrando gli utenti alla WebApp. La soluzione è focalizzata esclusivamente sulla gestione delle password: non offre funzionalità di registrazione delle sessioni, gestione dei segreti, gestione dei privilegi degli endpoint o accesso ai database.
Keeper crittografa e decrittografa tutto sul dispositivo dell’utente utilizzando AES-256. I server di Keeper contengono solo testo cifrato. Keeper non ha la possibilità di decrittografare i contenuti della cassaforte perché le chiavi di decrittografia non lasciano mai il dispositivo dell’utente. L’isolamento dei tenant è applicato a livello architettonico: nessun tecnico MSP, dipendente di Keeper o terza parte può accedere ai dati di un altro tenant.
Keeper è zero-knowledge e utilizza la crittografia validata FIPS 140-3, lo standard richiesto per i sistemi federali statunitensi e prerequisito per la certificazione FedRAMP.
Password Boss ha un’architettura zero-knowledge: i dati vengono crittografati localmente con AES-256 e PBKDF2 prima di lasciare il dispositivo e CyberFOX non ha alcuna possibilità di accedere al contenuto della cassaforte. Anche la condivisione utilizza la crittografia zero-knowledge, per cui solo il proprietario e i destinatari approvati possono decrittografare gli elementi condivisi.
Password Boss non possiede la certificazione di crittografia validata FIPS 140-3, richiesta per gli appalti federali statunitensi.
I controlli di amministrazione di Keeper coprono l’applicazione dell’autenticazione a più fattori (MFA), le restrizioni alla condivisione delle voci per tipo e destinatario, i requisiti di complessità delle password e la registrazione degli audit, il tutto impostato a livello di policy per utenti e tenant.
I ruoli di amministrazione delegata funzionano sia per i tecnici MSP che per gli amministratori interni. I modelli di policy cross-tenant consentono di configurare un nuovo cliente sulla stessa baseline di sicurezza degli altri clienti, senza dover ricreare le configurazioni da zero.
Sulla base della documentazione pubblica disponibile, Password Boss supporta l’accesso basato sui ruoli e la gestione multi-tenant. Le integrazioni PSA si collegano ai comuni strumenti MSP per la gestione dei ticket e delle attività operative.
I controlli amministrativi coprono l’accesso degli utenti e la condivisione delle credenziali. La granularità delle policy è più limitata rispetto a Keeper; non è prevista l’applicazione dell’MFA a livello di policy e i controlli di condivisione sono meno granulari rispetto al tipo di record e al destinatario.
Keeper offre visibilità di livello enterprise per la compliance con il modulo Advanced Reporting & Alerts, monitorando oltre 200 tipologie di eventi relativi ad accessi, accesso ai record, attività di condivisione, modifiche alle autorizzazioni, azioni amministrative e attività della cassaforte. Gli eventi di audit possono essere trasmessi in streaming o esportati tramite SIEM e integrazioni del log di audit, tra cui Splunk, IBM QRadar, Microsoft Sentinel, Datadog, Sumo Logic, Google Chronicle e altri.
BreachWatch® di Keeper monitora continuamente le password memorizzate nelle casseforti degli utenti in base ai dati di violazioni note e avvisa utenti e amministratori quando le credenziali sono esposte e devono essere modificate.
Negli ambienti MSP, ciascuna Managed Company (MC) è separata tramite isolamento logico e crittografico. Gli admin autorizzati dai clienti possono generare report di conformità su richiesta per gli audit senza dover fare affidamento su screenshot forniti dall’MSP o esportazioni manuali.
Password Boss offre una cassaforte per password, l’audit delle password, la scansione del dark web e dashboard per MSP con punteggi di sicurezza, report sullo stato di salute dei clienti, dati di utilizzo e visibilità dei registri di controllo.
Gli MSP possono scansionare e monitorare le credenziali dei clienti per rilevare l’esposizione alle violazioni e utilizzare le dashboard per far emergere lo stato di sicurezza delle password negli account gestiti.
Keeper Secrets Manager estende la protezione oltre le password dei dipendenti ai segreti delle macchine e dell’infrastruttura, incluse chiavi API, credenziali degli account di servizio, password dei database, chiavi di accesso, certificati e altri dati riservati.
I segreti sono protetti dall’architettura zero-knowledge di Keeper. Possono essere iniettati in modo sicuro nelle pipeline CI/CD, nei container, in Kubernetes, negli strumenti di sviluppo e nei flussi di lavoro di automazione senza necessità di credenziali hard-coded.
Password Boss è incentrato sulla gestione delle password MSP per le password dei dipendenti, la condivisione sicura, il monitoraggio del dark web, le dashboard e la reportistica. Non fornisce un livello dedicato di gestione dei segreti per i segreti dell’infrastruttura, le pipeline CI/CD, i container, Kubernetes, il recupero dei segreti basato su SDK o l’iniezione automatizzata in fase di esecuzione.
Keeper è progettato per ambienti regolamentati e orientati alla conformità, con certificazione FedRAMP High e autorizzazione GovRAMP High, certificazioni SOC 2 Tipo II, ISO 27001, ISO 27017 e ISO 27018, conformità PCI DSS e crittografia convalidata FIPS 140-3.
Nel loro insieme, queste certificazioni e attestazioni consentono agli MSP di soddisfare i requisiti di approvvigionamento dei clienti nei settori sanitario, finanziario, delle agenzie federali e delle amministrazioni pubbliche statali e locali.
CyberFOX detiene le certificazioni SOC 2 Type II e ISO/IEC 27001:2022 per Password Boss e AutoElevate, fornendo una base di sicurezza credibile per i clienti MSP commerciali.
Password Boss non offre la stessa ampiezza di copertura di conformità di Keeper. Non possiede le certificazioni ISO 27017 o ISO 27018, non è certificato FedRAMP né autorizzato GovRAMP e non indica pubblicamente la conformità PCI DSS o la crittografia validata FIPS 140-3 come parte del suo profilo di conformità.
La piattaforma MSP di Keeper è progettata per un’amministrazione multi-tenant scalabile. Ogni azienda gestita opera come tenant isolato, mentre gli MSP possono gestire i clienti centralmente tramite la Console di amministrazione Keeper. Keeper supporta l’amministrazione delegata, il controllo degli accessi basato sui ruoli e l’applicazione delle policy, consentendo agli MSP di standardizzare le linee guida di sicurezza negli ambienti dei clienti, pur permettendo agli amministratori interni di gestire i propri utenti quando necessario.
Keeper supporta modelli di servizio completamente gestiti e co-gestiti. Le aziende gestite possono essere amministrate direttamente dall’MSP, da un amministratore lato client o tramite un modello ibrido in cui sia l’MSP che il cliente mantengono un adeguato controllo amministrativo.
Keeper abilita l’automazione su larga scala attraverso integrazioni PSA, API, strumenti CLI e supporto infrastructure-as-code, consentendo agli MSP di standardizzare i processi di onboarding e governance su ambienti cliente in espansione. Lo stesso modello di controlli di accesso, policy e reporting può essere applicato in modo uniforme, indipendentemente dal fatto che l’MSP gestisca cinque clienti o 500.
Password Boss è anche progettato per la gestione delle password multi-tenant per MSP, con un onboarding dei clienti semplificato, integrazioni PSA, accesso basato sui ruoli e dashboard centralizzate per gestire la sicurezza delle password dei clienti. È progettato per aiutare gli MSP a implementare la gestione delle password in ambienti con più clienti, con una formazione minima e semplicità operativa.
Password Boss supporta l’accesso amministrativo basato sui ruoli per i team MSP e fornisce report tramite il portale di gestione, inclusi registri di controllo, attività degli utenti, reimpostazioni delle password, punteggi di sicurezza e modifiche a livello di account.
App Store iOS
App su Microsoft Store
Nessuna app dedicata
Estensione di Chrome
Android
Scopri come Keeper offre una gestione delle password e una sicurezza dell’identità di livello aziendale per gli MSP.
Se utilizzi Password Boss, stai utilizzando un prodotto CyberFOX. Password Boss è la soluzione di gestione delle password di CyberFOX, mentre CyberFOX è l’azienda che unisce Password Boss e AutoElevate sotto un unico marchio.
Password Boss include funzionalità di sicurezza come la crittografia zero-knowledge, la gestione delle password in cassaforte e la condivisione sicura delle credenziali. Rispetto a Keeper, Password Boss offre un set di funzionalità più limitato.
L’app Desktop di Password Boss (v5) è in fase di sviluppo limitato; l’ultima versione principale è stata rilasciata nel 2019. CyberFOX sta migrando gli utenti a una versione WebApp che riceve aggiornamenti regolari, incluse nuove funzionalità come la Cassaforte aziendale per le credenziali condivise. Tuttavia, la WebApp è un prodotto più limitato rispetto a Keeper in termini di architettura di sicurezza, profondità di governance e certificazioni di conformità. Lo sviluppo attivo sulla WebApp non colma tali lacune.
Password Boss è un gestore di password incentrato sugli MSP, creato per l’archiviazione e la condivisione delle credenziali delle PMI. Keeper è una piattaforma completa di sicurezza dell’identità che parte dalla gestione delle password crittografate zero-knowledge e si estende alla gestione dei segreti, alla registrazione delle sessioni privilegiate, alla gestione dei privilegi degli endpoint, all’accesso ai database e alla conformità aziendale. Per gli MSP, Keeper sostituisce molteplici strumenti; Password Boss ne sostituisce uno.
No. Password Boss non è certificato FedRAMP e non possiede le certificazioni ISO 27017 o 27018. CyberFOX detiene le certificazioni SOC 2 Type II e ISO 27001, che forniscono una base per i clienti commerciali ma non sono sufficienti per il settore sanitario, i servizi finanziari o gli appalti del settore pubblico. Keeper dispone delle certificazioni FedRAMP High e GovRAMP High Authorization, è certificato ISO 27001/27017/27018 ed è conforme agli standard HIPAA e PCI DSS, offrendo copertura per tutti i principali settori regolamentati con cui un MSP può avere a che fare.
Password Boss fornisce una cassaforte base e registri di accesso. Keeper traccia oltre 200 tipi di eventi in tutte le attività privilegiate, esporta registri immutabili verso piattaforme SIEM, tra cui Splunk, QRadar e Sentinel, e include il monitoraggio delle credenziali esposte sul dark web. Per i clienti con esigenze di conformità che richiedono evidenze di audit a supporto delle revisioni o della risposta agli incidenti, i due prodotti non sono comparabili sotto questo profilo.
Sì, l’architettura multi-tenant di Keeper supporta l’erogazione dei servizi MSP su larga scala con ruoli di amministrazione delegati, standardizzazione delle policy tra i tenant, supporto IT co-gestito e integrazioni PSA. Gli MSP che migrano da Password Boss possono importare le credenziali esistenti e accedere all’intero ecosistema Keeper, che comprende gestione dei segreti, registrazione delle sessioni, gestione dei privilegi endpoint e accesso ai database, evitando un’ulteriore migrazione quando le esigenze dei clienti crescono oltre quanto supportato da Password Boss.
Per usare la chat dal vivo è necessario abilitare i cookie.