Keeperと1Password
徹底比較ガイド

KeeperはSSO統合分野のリーダーであり、特許取得済みのSSO技術と 2016年から続くエンタープライズでの運用実績を持っています。複数プロバイダが関わる複雑な構成にも対応し、スムーズに統合できます。

Keeperは、追加のソフトウェアインストールを必要とせず、あらゆるIDプロバイダと直接SCIMプロビジョニングが可能です。自動化されたSCIMとジャストインタイム (JIT) アクセスにより、組織内のすべてのユーザーが確実に保護され、永続的な特権を排除します。

Keeperフォースフィールドテクノロジーは、パスワードマネージャーを狙う高度なメモリベース攻撃に対し、ユーザーランドとカーネルランドの両レベルで包括的に保護します。

Keeper独自の「Transmission Security」は、TLS 1.3/1.2による暗号化に加えて、256ビットAESの送信キーを併用することで、認証だけでなくすべてのデータ通信を完全に保護します。また、AWSクラウドのハードウェアセキュリティモジュール (HSM) との統合による多重暗号化にも対応しています。

Keeperに保存される各レコードとフォルダは、それぞれ固有のAES-256キーで暗号化され、暗号化と復号はすべてユーザーのデバイス上で行われます。さらに、共有フォルダ内にあるレコードは、レコード単位のキーが追加のキーでラップされます。こうした多層的な暗号化モデルにより、データを最も細かい粒度で保護できます。

Keeperは、BreachWatch^®をKeeperのインフラ内で完全に自己管理型サービスとして運用しています。独自のHSM保護アーキテクチャにより、漏洩情報とボルト内のパスワードが相関されることを防ぎます。

Keeperは、FedRAMP認定をはじめ、政府やエンタープライズ向けの包括的で厳格な認証を取得しています。また、より幅広いセキュリティ認証 (ISO 27001/17/18、FIPS 140-3検証済み) に加え、最も長期間継続して取得しているSOC 2 Type 2認証も保有しています。

Keeper has been issued 14 US patents with 4 additional patents pending. These include security and authentication systems focused on zero-knowledge architecture, where a service provider can facilitate password management, single sign-on, breach detection and secure messaging without having access to users' credentials or sensitive data. 

Keeperのリモートブラウザ分離 (RBI) 技術は、社内アプリやクラウドアプリにアクセスする際に分離されたブラウザセッションを生成し、データ流出を防止します。また、VPNや別個のゼロトラストネットワークアクセスソリューションが不要になります。

Keeperは、セッション終了時に特権が自動的に削除される時間制限付きアクセスを実現します。Keeperのエンドポイント特権マネージャーを使うことで、ITチームはJITアクセスを強制し、常時特権を排除し、ユーザー端末上で時間制限付きの管理者権限を付与できます。

Keeperシークレットマネージャーは完全なクラウドベースで、Keeperプラットフォームに標準搭載されています。CLIとのスムーズな統合、REST API、Terraformへの対応、CI/CDパイプラインの保護、ネイティブなデータベースツールに対応しており、オンプレミス環境を必要としません。

Keeperには、14のカテゴリにわたり80以上のボルトやロール単位の詳細な権限があります。柔軟なポリシー設定と明確な監査ログを備えた極めて細かな権限管理により、エンタープライズのガバナンスとコンプライアンスに真に適した設計となっています。

Keeperは、ノード (テナント構造) に基づく組織モデルを採用しており、エンタープライズ向けの外部アクセスを実現します。これにより、異なる組織単位を分離でき、同一テナント内で複数のIDプロバイダにも対応できます。

Keeperには、レコードやフォルダへの時間制限付きアクセス、認証情報の自動ローテーション、ユーザーと非ユーザーの双方に対応した双方向ワンタイム共有 (リアルタイム同期対応)、ベンダーアクセス制御など、柔軟で高度な共有機能があります。

Keeperは、2019年にリリースされた成熟したMSPプラットフォームを備えており、パスワード管理に加えて、包括的なPAM機能や高度な自動化機能を統合されたマルチテナント環境で利用できます。

Keeperでは、ゼロ知識セキュリティを維持したまま利用できる複数のアカウント復元・移管方法を企業向けに備えています。エンタープライズ向けのSSOを用いたアカウント復元、アカウント移管ポリシー、マスターパスワード利用者向けの24語で構成されたリカバリーフレーズ、管理者権限の共有、コマンダーCLIによる自動化など、柔軟な手段を利用できます。

Keeperブラウザ拡張機能は、デスクトップアプリを併用することなく、FIDO2パスキーを用いた生体認証ログインを実現します。

Keeperはどのプラットフォームでも一貫して高い評価を得ています。レビュー件数も大幅に多く、幅広いユーザー層で採用され、高い満足度を維持しています。