KeeperとBeyondTrustの比較: BeyondTrustの最適な代替ソリューション

Keeperは、真のゼロ知識、ゼロトラストアーキテクチャを採用しています。すべての暗号化処理は、データがKeeperのサーバーに送信される前にクライアント側で実行されます。そのため、Keeperはお客様のボルト内データや認証情報、シークレットに技術的にアクセスすることができず、第三者も同様にアクセスできません。また、各レコードはユーザーのデバイス上で生成される固有のAES-256暗号鍵によって個別に保護されています。

Keeperは、NISTが標準化した耐量子暗号アルゴリズムであるCRYSTALS-Kyberを採用しており、現在の暗号技術に対する将来的な量子コンピュータ攻撃の脅威からお客様のデータを保護できるよう設計されています。

また、Keeperの暗号モジュールは、NISTの暗号モジュール検証プログラムによるFIPS 140-3認証を取得しています。

Keeperは、FedRAMP High認証およびGovRAMP High認可を取得し、連邦政府および州政府向け認証の最高水準に対応しています。AWS GovCloud上で運用され、データは米国内でのみ保管されるほか、米国人のみで構成された専任サポートチームが対応します。

さらに、FIPS 140-3認証、SOC 2 Type IIおよびSOC 3認証、ISO 27001、27017、27018認証を取得し、ITARおよびFDA 21 CFR Part 11のコンプライアンス要件にも対応しています。

Keeperはこれまで一度もデータ侵害を経験していません。Keeperのゼロ知識・ゼロトラストアーキテクチャでは、攻撃者が標的とできる復号可能な認証情報の集中保管領域が存在しません。また、万が一サーバーレベルで侵害が発生した場合でも、Keeperのインフラ上に保存されたデータは、ユーザーのデバイスから外部に出ることのない暗号鍵なしではアクセスできないよう保護されています。

Keeperの導入は、シングルサインオン (SSO) とSCIMまたはActive Directoryを通じてユーザーをプロビジョニングし、ロールベースのポリシーを設定し、対象環境への軽量なコンテナ化ゲートウェイの導入という3つのステップで完了します。このゲートウェイはアウトバウンド通信のみを使用するため、受信側ファイアウォールの設定変更や専用サーバーは不要です。また、ゲートウェイ以外のオンプレミスインフラを用意する必要もありません。

多くの組織では1日以内に運用を開始できます。複雑な移行案件向けにプロフェッショナルサービスも利用できますが、通常は必要ありません。

Keeperは、KeeperPAMに組み込まれたエージェント型AIエンジンであるKeeperAIを搭載しています。リアルタイムで進行中の特権セッションを監視し、キーストロークのログやコマンドの実行を分析してリスクレベルを判定します。さらに、脅威を検知した場合はセッションを自動的に終了させることができます。

自社管理型AIフレームワークを基盤としているため、組織はデータの管理権と所有権を維持したまま、OpenAI、Azure OpenAI、Google Vertex AI、Anthropicなどの大規模言語モデル (LLM) をオンプレミス環境またはクラウド環境で柔軟に活用できます。

Keeperは、Keeperボルト内に組み込まれたデータベース管理インターフェースである、KeeperDBを備えています。特権ユーザーは、認証情報をローカルデバイスに保存したり表示したりすることなく、MySQL、PostgreSQL、Microsoft SQL Serverのデータベースに安全にアクセスし、管理できます。

すべてのセッションは、Keeperのリモートブラウザ分離環境内で実行され、完全に記録されます。また、最小権限の原則に基づく一元管理されたポリシーによって制御され、単一のコンソールから完全な監査証跡を確認できます。

Keeperシークレットマネージャーは、オンプレミス環境のコンポーネントを必要としない、完全クラウド型のゼロ知識シークレット管理ソリューションです。APIキー、SSHキー、証明書、CI/CDパイプラインの認証情報を安全に保護し、自動ローテーション機能も備えています。

Keeperシークレットマネージャーは、Terraform、Kubernetes、GitHub Actions、Jenkinsとネイティブに連携できます。また、AIツールとの連携を実現するモデルコンテキストプロトコル (MCP) をサポートし、100種類を超えるDevOps向けの標準連携機能を備えています。

Keeperの企業向けパスワードマネージャーは、IT管理者だけでなく、組織内のすべてのユーザー向けに設計されています。ウェブボルト、Windows、Mac、Linux向けのデスクトップアプリ、iOSとAndroid向けのモバイルアプリ、すべての主要ブラウザ向けのブラウザ拡張機能から利用でき、あらゆるプラットフォームで一貫した使いやすい操作性を実現します。

KeeperFillはパスワード、パスキー、2段階認証コードの自動入力を可能にします。BreachWatch®がダークウェブ上で漏洩した認証情報を継続的に監視します。さらに、エンタープライズユーザーにはKeeperファミリープランが無償で付与されます。

Keeperのレポート・アラートモジュール (ARAM) は、ボルトの利用状況、特権セッション、シークレットへのアクセス、ポリシー変更など、プラットフォーム全体にわたる300種類以上の監査対象イベントを追跡できます。また、リアルタイムアラート機能に加え、CrowdStrike Falcon、Microsoft Sentinel、Google Security Operations、Splunkなどのセキュリティ情報とイベント管理 (SIEM) 製品との直接連携にも対応しています。

Keeperのコンプライアンスレポート機能では、SOC 2、HIPAA、PCI DSS、ISO 27001に対応した監査向けレポートを単一のコンソールから作成できます。