Keeper®とEvo Securityを比較: アイデンティティセキュリティプラットフォームの違い

Keeperでは、多層的なアイデンティティベースのポリシー制御により、最小権限アクセスを実現できます。組織は、多要素認証 (MFA) 、アクセス理由の入力、時間制限付きアクセス、複数承認者による承認を、役割、テナント、リソースタイプごとに適用できます。アクセスはジャストインタイム (JIT) を前提として設計されており、恒久的な特権を排除します。KeeperPAMでは、マシンおよびセッションレベルでアクセス制御を適用できます。また、Keeperエンドポイント特権マネージャーにより、従業員のエンドポイントにおけるプロセスレベルの権限昇格までガバナンスの対象を拡張できます。すべてのアクセスイベントは、検証済みのIDと、そのアクセスを許可したポリシーに関連付けられます。

Keeperでは、特権セッションをエンドツーエンドで記録し、キーストロークのログ取得、セッションの動画記録、不変の監査証跡を提供します。これらの記録は、顧客との共有や、規制当局による監査・レビューにも活用できます。SIEMとの連携に適したテレメトリに加え、CrowdStrike Falcon、Microsoft Sentinel、Google Security Operations、Splunkとのネイティブ統合により、特権アクティビティのデータを、手動でのエクスポートや追加の統合作業を行うことなく、既存のセキュリティ運用環境へ取り込めます。

KeeperAI® は、アクティブな特権セッションを継続的に監視し、ユーザーの操作をリアルタイムで分析するとともに、アクティビティをリスクレベルごとに分類します。脅威を検出した場合は、セッションを自動的に終了できます。

顧客とのトラブル対応やコンプライアンス監査、セキュリティインシデントの調査において、MSPはアクセスが承認された事実だけでなく、各特権セッションで実行されたすべての操作を記録した、顧客と共有可能な完全な監査記録を活用できます。

Keeperは、ゼロ知識・ゼロトラストアーキテクチャを基盤としています。すべての暗号化処理は、データがKeeperのインフラストラクチャに送信される前にクライアントデバイス上で実行されるため、Keeperが顧客のボルトデータ、認証情報、シークレットにアクセスすることはできません。各レコードは、ユーザーのデバイス上でローカルに生成される固有のAES-256暗号化キーによって保護されます。

Keeperは、NISTが選定した耐量子暗号の標準であるKyber Hybrid Key Encapsulation Mechanism (KEM) による耐量子暗号にも対応しています。さらに、暗号モジュールはFIPS 140-3認証を取得しています。

Keeperは、FedRAMP High認証およびGovRAMP High認可を取得しており、AWS GovCloud上で運用されています。データは米国内にのみ保存され、サポートは米国人スタッフ専任チームが担当するため、MSPとその顧客は完全なデータ主権を維持できます。Keeperは、CMMC 2.0、HIPAA、PCI DSS、SOC 2 Type II、ISO 27001、ISO 27017、ISO 27018、GDPR、NIS2、ITARなど、幅広いコンプライアンス要件に対応しています。また、暗号モジュールはFIPS 140-3認証を取得しています。

医療、金融サービス、法律、教育、政府機関などの分野へ事業を拡大するMSPでも、Keeperならプラットフォームを変更することなく、高度化するコンプライアンス要件に対応できます。また、顧客データは明確に定義された監査可能な境界の外へ出ることがないため、規制の厳しい業界の顧客に対して、データ主権を具体的に保証できます。

Keeperでは、Windows、macOS、Linuxの各エンドポイントに一貫した特権ポリシーを適用できるほか、そのガバナンスをサーバー、クラウドアカウント、データベース、SaaSアプリケーションまで拡張できます。また、単一のボルト、管理コンソール、監査証跡により、オンプレミス、ハイブリッド、クラウド環境全体で認証情報の管理と自動ローテーションを実現でき、環境ごとに別々のツールを導入する必要はありません。

複数のオペレーティングシステムやクラウドファースト環境を採用している顧客を管理するMSPにとって、この一貫した運用モデルにより、運用の複雑化を抑えることができます。macOSとWindowsで別々のツールセットを使い分ける必要はなく、Linux専用のポリシーフレームワークも不要です。また、エンドポイントのアクセス制御とインフラガバナンスの間に管理上のギャップが生じることもありません。

KeeperAIはKeeperPAMにネイティブ統合されており、キーストロークやコマンド実行を含む特権セッションをリアルタイムで監視・分析できます。リスクの高い操作をリアルタイムで検出することで、セキュリティチームは脅威を迅速に検知し、対応できます。また、ポリシーに基づいてセッションを自動的に終了することも可能です。

KeeperAIはSovereign AIフレームワークを基盤としており、データの管理を維持したまま、オンプレミス環境およびクラウド環境の大規模言語モデル (LLM) に対応しています。対応するLLMには、OpenAI、Azure OpenAI、Google Vertex AI、Anthropicが含まれます。

KeeperMSPは、完全に分離された管理対象企業環境を基盤とし、単一の管理コンソールから一元的に管理できます。MSPは、複数の製品エディションをサポートできるほか、共同管理を有効にしたり、顧客のITチームへ範囲を限定した管理権限を委任したり、テナントごとに異なるポリシーを適用したりできます。これらはすべて、設定が相互に影響することなく運用できます。また、きめ細かなロールベースのアクセス制御 (RBAC) により、MSP環境と各顧客アカウントの両方において、各技術者がアクセスおよび管理できる範囲を細かく制御できます。

Keeperは、REST API、SIEMとの統合、CLIアクセス、SCIMプロビジョニングに対応しており、既存のMSP向け自動化やサービス提供のワークフローへスムーズに組み込めます。これにより、マルチテナント環境の管理、運用ツールとの統合、顧客ごとのオンボーディングや管理業務の自動化を支える、拡張性の高い基盤を構築できます。