KeeperとBitwarden: パスワード管理ソリューションの比較

Keeperは、ゼロ知識アーキテクチャを前提としてゼロから設計されています。そのため、Keeperがお客様のデータにアクセスすることはできず、第三者も同様にアクセスできません。すべての暗号化処理はデバイス上で実行され、データがクラウドに送信される前に暗号化されます。

また、Keeperはレコード単位の暗号化を採用しており、各ボルトレコードはユーザーのデバイス上で生成される固有のAES-256暗号鍵によって保護されています。Keeperの暗号モジュールはFIPS 140-3認証を取得しているほか、パスワード管理業界で最も長いSOC 2認証の実績を持ち、毎年第三者機関による監査を受けています。

Keeperは同種のソリューションの中でも特に多くのセキュリティ認証を取得しています。FedRAMP High認証とGovRAMP High認可を取得しており、規制要件の厳しい環境向けには、AWS GovCloud上での運用、米国内のみでのデータ保管、米国人のみで構成されたサポートチームによる対応が可能です。

Keeperの暗号モジュールは、NISTの暗号モジュール検証プログラム (CMVP) によるFIPS 140-3認証を取得しており、これは米国連邦政府機関や防衛関連請負事業者にとって必須の要件です。また、SOC 2 Type II、SOC 3、ISO 27001、27017、27018の各認証を取得しているほか、ITARコンプライアンスプログラムにも準拠しています。

Keeperシークレットマネージャーは、従来のパスワードマネージャーでは管理を想定していなかったインフラ向けのシークレットを保護します。Terraform、Kubernetes、GitHub Actions、JenkinsなどのDevOpsツールチェーンとのネイティブ連携に対応しているほか、モデルコンテキストプロトコル (MCP) をサポートしているため、AIツールやAIエージェントがシークレットへ安全にアクセスできます。

Keeperは、主要なブラウザやモバイルプラットフォーム全般でパスキーの保存、管理、自動入力に対応しています。また、ボルトへのログイン時にパスキーを利用した生体認証にも対応しています。

Keeperに保存されたパスキーは、他のすべてのボルト内データと同様に、レコード単位のゼロ知識暗号化によって保護されています。そのため、パスワードレス認証へ移行しても高いセキュリティを維持できます。

Keeperでは、管理者が組織全体にわたるプラットフォームの利用方法をきめ細かく制御できます。ロールベースのポリシー適用、委任管理、チーム単位のポリシー設定により、セキュリティチームは、誰が、どのデバイスから、どの場所で、どのような条件のもとで、どのリソースにアクセスできるかを厳密に定義できます。

MSPおよびMSSP向けのKeeperMSPでは、単一のコンソールから複数の顧客環境を管理できる、委任型の管理者階層を利用できます。

Keeper SSO Connect®は、主要なSAML 2.0対応IDプロバイダーとのゼロ知識SSOを実現します。さらに、SAMLに対応していないアプリケーションにも対応し、ボルトの暗号化を維持したままシングルサインオンを利用できます。

KeeperのBreachWatch®は、ダークウェブを継続的に監視し、組織のボルト内の認証情報が漏洩していないかを検出します。認証情報の漏洩が検出されると、管理者とユーザーに直ちに通知され、必要な対応を取るよう促されます。

BreachWatchはKeeperのゼロ知識アーキテクチャ内ですべての照合処理を実行するため、お客様の認証情報がサードパーティのサービスに送信されたり共有されたりすることはありません。そのため、新たなセキュリティリスクを生じさせることなく、リアルタイムで漏洩認証情報を検出できます。

Keeperは、エンタープライズ環境で求められる高度なセキュリティを維持しながら、迅速に導入でき、直感的に利用できます。Keeperのすべてのソリューションはデバイス上で暗号化処理を実行するため、IT管理者は秘密鍵とボルトアクセスのポリシーを完全に管理しながら、クラウドプラットフォームの利便性も享受できます。

また、Keeperのオフラインアクセス機能により、ユーザーはインターネットに接続していない状態でも、新しいレコードの作成、既存レコードの編集、ボルトの管理を行えます。

Keeperは、電話とオンラインチャットによる24時間365日のカスタマーサポートに対応しています。

KeeperはKeeperAIによって脅威の検知と対応をプラットフォームに統合しています。自社管理型AIフレームワークを基盤とするKeeperAIは、進行中のセッションを継続的に監視し、キーストロークログやコマンド実行をリアルタイムで分析して、リスクレベルに応じて行動を評価します。脅威を検知すると、人による確認を待たずにセッションを自動的に終了できます。また、管理者は環境に合わせてルールセット、リスクしきい値、対応ポリシーを自由に設定できます。

KeeperAIは、KeeperのARAMモジュールと連携し、リアルタイムのSIEMアラートに対応しています。また、OpenAI、Azure OpenAI、Google Vertex AI、AnthropicをはじめとするクラウドおよびオンプレミスのLLMを柔軟に利用できる一方で、各組織はデータとAIインフラの管理権を維持できます。

KeeperDBは、Keeperボルトに組み込まれたデータベース管理インターフェースです。特権ユーザーは、認証情報をローカルデバイスに保存したり表示したりすることなく、MySQL、PostgreSQL、Microsoft SQL Serverのデータベースに安全にアクセスし、クエリの実行や管理を行えます。

KeeperDBは、管理されていないツールの利用を不要にすることで、認証情報の分散や、それに伴う監査上の死角を解消します。管理者は、読み取り専用アクセスの適用、時間制限付きアクセスの付与、エクスポートやインポートを含むデータ移動の制御を、すべて単一のコンソールから行えます。