Keeper Security Riconosciuta nel PAM Magic Quadrant™ e come la Seconda Azienda di Sicurezza in più Rapida Crescita a Livello Globale
Per sapere di piùKeeper e Teleport mettono entrambi in sicurezza l'accesso all'infrastruttura, ma per destinatari diversi e con approcci fondamentalmente diversi. Scopri il confronto in termini di profondità della piattaforma, conformità, implementazione e funzionalità aziendali.
Keeper è una piattaforma unificata di sicurezza delle identità che copre l'intero stack di sicurezza aziendale, tra cui la gestione delle password aziendali, la gestione delle sessioni con privilegi, la gestione dei segreti, la Remote Browser Isolation (RBI), la gestione dei privilegi degli endpoint, il rilevamento delle minacce basato sull'AI e l'accesso sicuro ai database, il tutto in un'unica piattaforma cloud-native con un'unica cassaforte, un'unica console di amministrazione e un unico motore di policy.
Teleport è una piattaforma di accesso all'infrastruttura creata per ingegneri del software, team DevOps e di sicurezza. Fornisce accesso basato su certificati a server, database, cluster Kubernetes, applicazioni web interne e repository Git, sostituendo chiavi SSH e VPN con certificati crittografici a breve durata.
Sulla base della documentazione pubblica disponibile, Teleport è progettato appositamente per l’accesso alle infrastrutture, non per il PAM aziendale ad ampio raggio. Non offre la gestione delle password aziendali, la custodia delle credenziali per gli utenti finali, la gestione dei privilegi degli endpoint, l’isolamento del browser remoto o il monitoraggio del dark web.
Keeper è al 100% senza agente e senza client per la gestione delle sessioni con privilegi. Un Keeper Gateway leggero e containerizzato viene distribuito nell'ambiente di destinazione: non è necessario installare alcun software sui singoli endpoint, né agenti su ogni server e non sono necessarie modifiche al firewall in entrata.
Il gateway è progettato per consentire solo il traffico in uscita. Gli utenti accedono all'infrastruttura direttamente tramite la Cassaforte Keeper senza alcuna riconfigurazione dei sistemi esistenti.
Teleport richiede l'installazione del software agente (il Teleport daemon) su ogni endpoint a cui si accederà, sebbene alcuni tipi di risorse supportino una modalità senza agenti. Le distribuzioni autogestite richiedono inoltre l'esecuzione di un Auth Service e di un Proxy Service.
L'accesso RDP ha il costo di configurazione più elevato. Teleport esegue l'autenticazione tramite RDP utilizzando una smart card virtuale, il che richiede l'accesso al controller di dominio, modifiche ai GPO, l'importazione della CA di Teleport nel trust store di Windows e la sua pubblicazione nello store NTAuth di AD.
La stessa documentazione di Teleport segnala che Windows PKI può essere difficile da configurare e che alcuni ambienti richiedono modifiche significative per supportare l’autenticazione tramite smart card.
Teleport Enterprise Cloud riduce questo carico per i team che non vogliono gestire il proprio Auth Server: il cluster viene gestito al posto tuo e devi solo distribuire gli agenti.
Keeper è costruito su un'architettura zero-knowledge e zero-trust. Tutta la crittografia viene eseguita sul lato client prima che i dati raggiungano i server di Keeper. Keeper non ha la capacità di accedere ai dati della cassaforte dei clienti, alle credenziali o ai segreti. Ogni voce è protetta dalla sua chiave AES-256 univoca generata localmente sul dispositivo dell'utente.
Il modulo crittografico di Keeper è convalidato secondo lo standard FIPS 140-3 dal NIST Cryptographic Module Validation Program (CMVP).
In base alla documentazione disponibile pubblicamente, il modello di certificati di Teleport elimina le password a lungo termine e le chiavi SSH. Tuttavia, l’Auth Server detiene la chiave di firma della CA utente, una credenziale a lungo termine che, se esfiltrata, consentirebbe a un malintenzionato di generare certificati per qualsiasi host gestito da Teleport. Teleport mitiga questo problema supportando l’archiviazione HSM e KMS cloud (AWS, GCP), in modo che la chiave privata non esca mai da un perimetro hardware, ma ciò richiede una configurazione aggiuntiva.
Keeper è certificato FedRAMP High e autorizzato GovRAMP High, ospitato su AWS GovCloud con archiviazione dei dati esclusivamente negli Stati Uniti e un team di supporto dedicato composto esclusivamente da personale statunitense autorizzato.
Keeper è convalidato FIPS 140-3, SOC 2 Tipo II, SOC 3 e certificato ISO 27001, 27017 e 27018, e supporta la conformità ITAR e FDA 21 CFR Parte 11. Keeper ha implementato la crittografia resistente ai quanti utilizzando CRYSTALS-Kyber, proteggendo nel tempo i dati dei clienti dalle minacce post-quantistiche.
In base alle informazioni pubblicamente disponibili, Teleport detiene le certificazioni SOC 2 Type II e ISO 27001 e supporta implementazioni conformi a FedRAMP. La documentazione di Teleport fornisce indicazioni sulla configurazione delle implementazioni self-hosted per soddisfare i controlli FedRAMP.
Teleport non è presente come certificato FedRAMP nel FedRAMP Marketplace e non è convalidato in modo indipendente come modulo crittografico secondo lo standard FIPS 140-3. Le sue build FIPS si basano su BoringCrypto di Google (certificato CMVP #4735), che possiede la convalida FIPS 140-3.
Keeper offre una gestione completa delle sessioni con privilegi su SSH, RDP, VNC, sessioni di database e sessioni browser remote, tutto dalla Cassaforte Keeper senza alcun agente sul sistema di destinazione. Ogni sessione è interamente registrata end-to-end, crittografata con chiavi uniche per sessione e archiviata nella cassaforte gestita dal cliente.
Le registrazioni vengono decrittografate localmente nella cassaforte dell'utente, mantenendo rigorosi controlli degli accessi zero-knowledge. Gli amministratori possono cercare i contenuti delle sessioni, esaminare i log dei tasti e riprodurre le registrazioni direttamente dalla cassaforte, con ogni evento disponibile per l'integrazione con la Gestione delle informazioni e degli eventi di sicurezza (SIEM).
Sulla base della documentazione pubblica disponibile, Teleport offre la registrazione delle sessioni per SSH, Kubernetes, database e applicazioni web. La registrazione delle sessioni RDP è disponibile ma richiede una configurazione più complessa.
Tutte le connessioni vengono inviate tramite proxy attraverso l’infrastruttura di Teleport e le registrazioni delle sessioni vengono archiviate sull’Auth Server o su un backend di archiviazione configurato. Teleport Enterprise (v18.2 e successive) supporta la crittografia delle registrazioni tramite HSM o KMS prima del caricamento e controlli basati sui ruoli su chi può visualizzarle. L'accesso è regolato dagli amministratori di Teleport e dal sistema di gestione delle chiavi configurato, anziché da un modello zero-knowledge in cui le registrazioni vengono decrittografate esclusivamente all'interno della cassaforte dell'utente finale.
Keeper offre KeeperAI, un motore di AI agentica integrato in KeeperPAM® che monitora le sessioni con privilegi attive in tempo reale tra SSH, RDP, VNC, RBI, connessioni di database e KeeperDB. Analizza i log delle sequenze di tasti e l'esecuzione dei comandi, classifica il comportamento in base al livello di rischio e termina automaticamente le sessioni quando viene rilevata una minaccia: tutto senza necessità di alcun intervento umano.
Basata su un framework Sovereign AI, ogni organizzazione mantiene la piena proprietà dei dati con opzioni di distribuzione LLM flessibili sia on-premise che su cloud.
Teleport ha introdotto i riepiloghi delle sessioni generati dall'AI nella versione 18.2 (settembre 2025). La funzionalità produce riepiloghi in linguaggio naturale dei registri di sessione SSH, Kubernetes e database utilizzando un LLM. Richiede Teleport Enterprise con Identity Security abilitata, che è disabilitata per impostazione predefinita e si basa su un provider di inferenza esterno (OpenAI o Amazon Bedrock) o su un modello gestito da Teleport su Cloud.
Teleport ha inoltre lanciato un Agentic Identity Framework per governare l'accesso degli agenti AI all'infrastruttura, applicando lo stesso modello basato su certificati utilizzato per le identità umane e delle macchine a LLM, server MCP e workflow agentici.
Keeper Secrets Manager è una soluzione di gestione dei segreti completamente basata su cloud, zero-knowledge, che non richiede componenti on-premise. Protegge chiavi API, chiavi SSH, certificati, password di database e credenziali pipeline CI/CD con rotazione automatica integrata.
Si integra in modo nativo con Terraform, Kubernetes, GitHub Actions, Jenkins e oltre 100 strumenti DevOps e supporta il Model Context Protocol (MCP), così che strumenti e agenti AI possano recuperare segreti in modo sicuro.
Teleport adotta un approccio fondamentalmente diverso ai segreti: anziché archiviare e ruotare le credenziali, Teleport elimina completamente le credenziali a lunga durata emettendo certificati di breve durata su richiesta.
Teleport non offre una cassaforte di credenziali o una soluzione di gestione dei segreti per la più ampia categoria di segreti che le organizzazioni devono gestire, come chiavi API, credenziali di servizi di terze parti, certificati e altri dati riservati che non possono essere sostituiti con certificati a breve scadenza.
Il Gestore di password di Keeper Enterprise copre ogni utente dell'organizzazione, non solo i team di ingegneria. È accessibile tramite cassaforte web, app desktop, app per dispositivi mobili ed estensioni del browser su tutte le principali piattaforme.
Keeper offre un'esperienza uniforme sia per gli amministratori con privilegi che per i dipendenti di tutti i giorni. KeeperFill compila automaticamente password, passkey e codici 2FA. BreachWatch® monitora il dark web alla ricerca di credenziali esposte.
Teleport è progettato per gli ingegneri di infrastruttura e non offre la gestione delle password aziendali per gli utenti aziendali generici. Non ha una cassaforte per archiviare le credenziali degli utenti finali, nessuna compilazione automatica per le applicazioni SaaS, nessun monitoraggio del dark web e nessuna app cassaforte per dispositivi mobili per i dipendenti.
Le organizzazioni che utilizzano Teleport per i propri team di ingegneria hanno ancora bisogno di una soluzione di gestione delle password separata per il resto della forza lavoro.
Keeper offre KeeperDB, un'interfaccia di gestione del database integrata all'interno della cassaforte Keeper. Gli utenti con privilegi possono interrogare e gestire in modo sicuro i database MySQL, PostgreSQL e Microsoft SQL Server o connettersi tramite strumenti di database di terze parti, senza che le credenziali tocchino un dispositivo locale.
Ogni sessione viene eseguita all’interno di Keeper Remote Browser Isolation, è completamente registrata e regolata da criteri centralizzati di privilegio minimo con un audit trail completo. Gli amministratori possono imporre sessioni di sola lettura, accessi limitati nel tempo e controlli sulle esportazioni dei dati da un’unica console.
Teleport fornisce il proxy per l’accesso ai database per MySQL, PostgreSQL, MongoDB, Redis, Oracle e altri database, instradando le connessioni attraverso il proxy di Teleport in modo che i certificati a breve durata sostituiscano le credenziali del database. L’attività della sessione viene registrata nei log e acquisita.
Teleport non fornisce un ambiente di query nativo basato su browser. Gli utenti si connettono tramite client GUI esterni come pgAdmin o MySQL Workbench, incanalati attraverso il proxy locale di Teleport. Non esiste un'interfaccia di query visiva integrata nell'interfaccia utente web di Teleport.
Il Modulo per segnalazioni e avvisi avanzati (ARAM) di Keeper monitora oltre 300 eventi soggetti ad audit, tra cui attività nella cassaforte, sessioni con privilegi, accesso ai segreti e modifiche alle policy, con allerte in tempo reale e integrazione diretta SIEM in CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations e Splunk.
Il modulo Report di conformità di Keeper fornisce report consolidati e pronti per l’audit per SOC 2, HIPAA, PCI DSS e ISO 27001 dalla stessa console.
Teleport offre registri di audit per tutti gli eventi di accesso all'infrastruttura, comprese sessioni, login, richieste di accesso e modifiche delle policy, con integrazione SIEM disponibile tramite le sue Events API e integrazioni native con piattaforme come Elastic e Splunk.
Poiché Teleport non dispone di una cassaforte delle password né di un livello di credenziali per gli utenti finali, il suo ambito di verifica è limitato all'accesso alle infrastrutture. Non traccia gli eventi relativi alle password, l'attività della cassaforte, il comportamento delle credenziali degli utenti finali o il livello di sicurezza dell'intera organizzazione.
App Store iOS
App su Microsoft Store
Estensione di Chrome
Android
KeeperPAM va oltre Teleport, proteggendo ogni utente, ogni credenziale, ogni sessione privilegiata e ogni segreto all'interno dell'organizzazione, il tutto in un'unica piattaforma zero-knowledge e zero-trust.
Teleport è una piattaforma di accesso all’infrastruttura open source che fornisce l’accesso basato su certificati a server, database, cluster Kubernetes e applicazioni web interne, sostituendo le chiavi SSH e le password a lunga durata con certificati crittografici di breve durata. È ampiamente utilizzato da ingegneri del software, team DevOps e ingegneri di piattaforma in ambienti cloud-native.
Teleport è un potente strumento per le organizzazioni guidate dall’ingegneria che desiderano eliminare l’accesso basato su credenziali all’infrastruttura. Non è una piattaforma completa di gestione degli accessi con privilegi. Non offre la gestione delle password aziendali, la conservazione sicura delle credenziali per gli utenti finali, la gestione dei privilegi degli endpoint, l’isolamento del browser remoto o le certificazioni di conformità richieste per gli acquisti del settore pubblico e delle aziende regolamentate.
La differenza principale risiede nell'ambito. Teleport è uno strumento di accesso all'infrastruttura progettato per i team di ingegneria; il suo punto di forza è la sostituzione delle chiavi SSH e delle VPN con l'accesso basato su certificati per gli sviluppatori che accedono a server, database e cluster Kubernetes.
KeeperPAM è una piattaforma unificata di sicurezza delle identità che copre l’intera organizzazione. Offre la gestione delle password aziendali per tutti gli utenti, la gestione delle sessioni con privilegi, la gestione dei segreti, l’isolamento remoto del browser, la gestione dei privilegi degli endpoint, il rilevamento delle minacce basato sull’AI con KeeperAI e l’accesso sicuro ai database con KeeperDB, il tutto in un’unica architettura zero-knowledge con certificazione FedRAMP High e crittografia convalidata FIPS 140-3. Le organizzazioni che utilizzano Teleport per i propri team di ingegneria hanno comunque bisogno di una soluzione separata per la gestione delle password, la sicurezza delle credenziali degli utenti finali, i report di conformità e la gestione dei privilegi degli endpoint. Keeper copre tutto in un’unica piattaforma.
I modelli di distribuzione differiscono. La gestione delle sessioni con privilegi di Keeper è agentless e clientless: un gateway leggero e containerizzato viene distribuito nell'ambiente di destinazione, senza alcun software installato sui singoli endpoint. Il gateway è solo in uscita e non richiede modifiche al firewall in entrata né la riconfigurazione dei sistemi esistenti.
Teleport richiede l'installazione del software agente su ogni endpoint a cui si accederà, oltre a un Auth Service e un Proxy Service, sebbene alcuni tipi di risorse supportino una modalità agentless. L'accesso RDP (desktop remoto) richiede passaggi aggiuntivi, tra cui l'accesso al controller di dominio, le modifiche ai GPO e la configurazione della smart card. Teleport Enterprise Cloud elimina la necessità di eseguire il proprio Auth Service per i team che utilizzano l'opzione gestita; le distribuzioni autogestite richiedono la gestione autonoma di tali servizi.
Sì, Keeper è certificato FedRAMP High e autorizzato GovRAMP High, convalidato FIPS 140-3, SOC 2 Tipo II, SOC 3 e certificato ISO 27001, 27017 e 27018, e supporta i programmi di conformità ITAR e FDA 21 CFR Parte 11. Keeper ha anche implementato una crittografia post-quantistica utilizzando CRYSTALS-Kyber.
Teleport possiede le certificazioni SOC 2 Type II e ISO 27001 e fornisce la documentazione per aiutare i clienti a configurare le implementazioni self-hosted in modo da soddisfare i controlli FedRAMP. Tuttavia, il cloud di Teleport non figura tra i soggetti certificati FedRAMP sul FedRAMP Marketplace. Per le agenzie governative e le imprese regolamentate per le quali la certificazione FedRAMP è un requisito fondamentale di acquisto, Teleport non soddisferebbe tale requisito, mentre Keeper sì.
Sì, non si escludono a vicenda e alcune organizzazioni potrebbero utilizzarli entrambi. Il modello basato su certificati e senza segreti di Teleport è particolarmente adatto ai team di ingegneria che accedono all'infrastruttura cloud, mentre Keeper copre le più ampie esigenze di sicurezza delle identità dell'organizzazione: gestione delle password per gli utenti finali, archiviazione dei segreti, gestione delle sessioni con privilegi per gli utenti non appartenenti ai team di ingegneria, reportistica sulla conformità e gestione dei privilegi degli endpoint.
Detto questo, KeeperPAM copre gli stessi casi d'uso di accesso all'infrastruttura di Teleport, come l'accesso remoto agentless tramite protocolli SSH, RDP e di database, con la registrazione completa delle sessioni e la sicurezza zero-knowledge. Per le organizzazioni che stanno valutando entrambe le soluzioni, Keeper può coprire i comuni casi d'uso di accesso all'infrastruttura — accesso remoto agentless tramite sessioni SSH, RDP e di database — estendendo al contempo la sicurezza a ogni utente e credenziale dell'organizzazione, il tutto su un'unica piattaforma con certificazione FedRAMP High e crittografia convalidata FIPS 140-3 che il cloud di Teleport non possiede.
Per usare la chat dal vivo è necessario abilitare i cookie.