Islandは、セキュリティ機能を標準搭載したエンタープライズブラウザです。一方、Keeperはリモートブラウザ分離 (RBI) を組み込んだゼロ知識型のアイデンティティセキュリティプラットフォームです。安全なウェブアクセスを検討する組織向けに、両者の違いをご紹介します。
ボーナス特典！ 各チームメンバーに 無料の Family プラン を進呈いたします。
KeeperPAM®は、パスワード管理、シークレット管理、特権セッション管理、リモートブラウザ分離 (RBI) を単一のソリューションに統合したクラウドネイティブのアイデンティティセキュリティプラットフォームです。これらの機能はすべてKeeperボルトから利用でき、別途ブラウザをインストールしたり、既存のブラウザを置き換えたりする必要はありません。RBIは、より包括的なプラットフォームを構成する機能の1つにすぎません。
Islandは、Chrome、Edge、Safariに代わるChromiumベースのエンタープライズブラウザで、セキュリティ制御、アクセスポリシー、監視機能がブラウザに直接組み込まれています。独立したセキュリティレイヤーを追加するのではなく、ブラウザ自体でセキュリティを確保します。利用するには、すべてのユーザーが各自のデバイスにIslandをインストールする必要があります。
Keeperリモートブラウザ分離はエージェントレスで利用できます。デバイスに何もインストールすることなく、Chrome、Safari、Firefox、Edgeなどの既存のウェブブラウザから分離されたブラウザセッションにアクセスできます。そのため、エンドポイント管理の負担を増やすことなく、契約社員、ベンダー、個人所有デバイス (BYOD) のユーザーにも簡単に利用範囲を拡大できます。Keeperゲートウェイに必要なのはポート443を介したアウトバウンド接続のみで、インバウンドのファイアウォール設定を変更する必要はありません。
公開されているドキュメントによると、Islandを利用するには、すべてのユーザーのデバイスに専用アプリケーションをインストールする必要があります。管理対象のエンドポイントであればMDMを使用して展開できますが、Islandが事前にインストールされていない外部ユーザー、契約社員、個人所有デバイス (BYOD) では導入の負担が生じます。組織全体に新しいブラウザを導入するには、運用変更への対応やユーザーへの定着を図る必要がありますが、エージェントレスのソリューションではこうした対応は不要です。
Keeperリモートブラウザ分離では、Keeperゲートウェイを介して、お客様自身のインフラ上でウェブセッションが実行されます。ブラウザセッションはリモートで実行され、ユーザーの画面には表示内容のみがストリーミングされます。ウェブサイトのコード、DOM、スクリプト、データがローカルデバイス上で実行されることはありません。これにより、ポリシーによる制御に頼るのではなく、アーキテクチャレベルでブラウザベースのマルウェア、ドライブバイダウンロード、ローカルデバイスからのデータ流出のリスクを排除します。
公開されている情報によると、IslandではウェブサイトのコンテンツがIslandブラウザ内でユーザーのデバイス上にレンダリングされます。セキュリティはリモート実行ではなく、DLPポリシー、コピー＆ペーストの制限、ダウンロード制御、スクリーンショットの防止など、ブラウザに組み込まれた制御機能によって確保されます。そのため、ウェブサイトのコードは引き続きエンドポイント上で実行され、リスクを分離によって排除するのではなく、ポリシーによって管理する仕組みとなっています。
Keeperでは、すべてのRBIセッションを開始から終了まで録画します。すべての操作、キーストローク、画面の状態が記録され、暗号化してクラウドに保存されます。セッション録画は、セッションごとに固有のキーを使用してローカルで復号されるため、暗号化されていないセッションデータにKeeperがアクセスすることはありません。録画は検索やエクスポートが可能で、コンプライアンス対応やインシデント対応に活用できます。また、イベントを任意のセキュリティ情報およびイベント管理 (SIEM) プラットフォームに転送できます。
Islandでは、特権セッションにおけるブラウザ操作を記録し、ウェブアプリケーションのセッション内でスクリーンショット、クリック操作、キーストロークを記録します。これらのデータはSIEMや分析プラットフォームと共有できます。録画の対象はIslandブラウザ内のウェブセッションに限られ、ブラウザベースのモデルの対象外となるSSH、RDP、VNC、データベースのセッションには対応していません。
Keeperパスワードマネージャーは、特定のブラウザに依存せず、各種ブラウザ、デスクトップアプリ、モバイルデバイスで利用できる独立したクロスプラットフォーム機能です。Keeperボルトでは、パスワード、パスキー、時間ベースのワンタイムパスワード (TOTP) コード、セキュアファイル、カスタムレコードタイプをゼロ知識暗号化によって安全に保管します。
KeeperFill®は、あらゆるブラウザで認証情報を自動入力します。RBIセッションでは、Keeperがユーザーのデバイスにパスワードを渡すことなく、分離されたセッションに直接自動入力するため、認証情報がエンドポイントに公開されることはありません。
Islandにはゼロ知識アーキテクチャを採用したパスワードマネージャーが組み込まれています。パスワード、APIキー、セキュアノートを保存し、ブラウザ内で認証情報を自動入力できます。また、パスワードマネージャーはブラウザ外でもスタンドアロンアプリとして利用できます。
認証情報へのアクセスはIslandブラウザに紐づいています。そのため、他のブラウザやデバイスからIslandに保存されたパスワードにアクセスするには、スタンドアロンアプリが必要です。
コネクションマネージャーは、Keeperリモートブラウザ分離を支える基盤であり、KeeperPAMの一部としてブラウザセッション以外にも幅広く対応しています。SSH、RDP、VNC、データベース接続もすべて、同じKeeperボルトのインターフェースから一元的に管理、記録できます。
管理者はロールベースの権限を使用して接続単位でアクセスを設定でき、すべてのセッションはRBIと同じゼロ知識による保護のもと、開始から終了まで記録されます。ジャストインタイム (JIT) アクセスとエンドポイント特権管理も、同じ製品に含まれています。
IslandのPAM機能は、ウェブベースのアプリケーションへのアクセスに重点を置いています。Islandはブラウザレイヤーで特権アクセスを制御し、ジャンプサーバーなどの従来型PAMインフラを必要とせず、ウェブアプリのセッションに対する多要素認証 (MFA) の追加認証、承認ワークフロー、最小権限に基づくUI制御、監査ログなどの機能を実現します。
サーバー、データベース、ウェブ以外のインフラへの特権アクセスを管理する組織では、Islandとは別にPAMツールが必要になります。
Keeperリモートブラウザ分離では、接続単位で制御を設定できます。管理者は、クリップボードの使用、ダウンロード、印刷など、分離された各セッション内でユーザーが実行できる操作を設定します。セッションはリモートで実行されるため、ローカルデバイスを介したデータ流出は、ポリシーでブロックするのではなく、アーキテクチャによって防止されます。セッションデータがエンドポイントに到達することがないため、事後的にDLPポリシーで検出する必要もありません。
Islandでは、きめ細かなラストマイルDLP制御により、アプリやロールごとにコピー＆ペースト、ダウンロード、アップロード、スクリーンショット、印刷を制限できます。ポリシーは、デバイスの状態、ネットワーク状況、位置情報に応じてリアルタイムで適応できます。こうした制御はブラウザレベルで適用されますが、ウェブサイトのコードはローカルで実行されるため、DLPはアーキテクチャによる分離ではなく、ポリシーによる制御に依存します。
Keeperシークレットマネージャーは、インフラのシークレット、APIキー、証明書、環境変数を安全に管理するクラウドネイティブのソリューションです。CI/CDパイプラインと標準で連携でき、KeeperPAMの他の機能と同じゼロ知識プラットフォーム上で動作します。
Islandの内蔵パスワードマネージャーでは、APIキーやセキュアノートを保存できます。ただし、DevOpsワークフロー、CI/CDパイプラインとの連携、インフラのシークレットローテーションに対応する専用のシークレット管理製品はありません。
KeeperDBでは、KeeperボルトからMySQL、PostgreSQL、Microsoft SQL Serverにパスワードレスでアクセスでき、操作内容を監査できます。認証情報がエンドユーザーに共有されることはなく、Keeperゲートウェイを介してアクセスが仲介され、すべてのクエリがセッション記録の一部として記録されます。管理者は、読み取り専用セッションの適用、期限付きアクセスの許可、データのエクスポートの制御を行えます。MySQL WorkbenchやDBeaverなどの既存ツールを使用しているチームは、認証情報を共有したりファイアウォール設定を変更したりすることなく、KeeperPAMのトンネル機能を介して接続できます。
Islandには、データベースアクセス専用の製品はありません。データベースの認証情報をIslandのパスワードマネージャーに保存し、ウェブベースのデータベースインターフェースへの認証に使用することはできますが、ネイティブのデータベースクライアント向けのセッション仲介、クエリ単位の監査、トンネリング機能には対応していません。
Keeperは、プラットフォーム全体でゼロ知識、ゼロトラストアーキテクチャを採用しています。すべての暗号化はクライアント側で行われ、Keeperのサーバーには暗号文のみが保存されます。これは、ボルトのレコード、セッション録画、シークレットのすべてに適用されます。
Islandのパスワードマネージャーにはゼロ知識アーキテクチャが採用されており、保存されたパスワードやシークレットにIslandがアクセスすることはできません。一方、エンタープライズブラウザで取得されるブラウザセッションデータ、アクティビティログ、テレメトリについては、可視化やポリシー適用などの機能を実現するためにIslandが処理します。
Keeperは、SOC 2 Type 2、ISO 27001/27017/27018、FedRAMP High認定、GovRAMP High認定、HIPAA、GDPR、FIPS 140-3、ITARへの準拠を実現しています。
公開されている情報によると、IslandはSOC 2 Type IIおよびISO 27001認証を取得しています。現在、FedRAMP Marketplaceでは「Agency Authorization In Process (政府機関による認定手続き中)」として掲載され、Class D (High) 認定の取得を進めていますが、現時点ではFedRAMP認定を取得しておらず、ATO (運用認可) の取得実績もありません。Islandの最新かつ完全な認証情報については、trust.island.ioで直接ご確認ください。
iOS App Store
Microsoft Store アプリ
Chrome拡張機能
Android
チーム全体にブラウザの切り替えを求めることなくウェブアプリへの安全なアクセスを実現したい場合や、サーバー、データベース、シークレットまでカバーする包括的なPAM戦略の一環としてRBIを導入したい場合、Keeperならエンドポイントエージェントを必要とせず、あらゆるブラウザから単一のプラットフォームですべてを実現できます。
リモートブラウザ分離では、ウェブセッションをリモートサーバー上で実行し、ユーザーのデバイスには画面の表示内容のみをストリーミングします。そのため、ウェブサイトのコードやマルウェア、データがエンドポイントに到達することはありません。一方、Islandのようなエンタープライズブラウザでは、セッションをローカルで実行し、専用ブラウザに組み込まれたポリシー制御、監視、DLPによって保護します。RBIはアーキテクチャによる分離、エンタープライズブラウザは管理機能による制御という違いがあり、どちらが適しているかは、想定する脅威や導入環境によって異なります。
はい。Keeperリモートブラウザ分離はエージェントレスのため、ウェブブラウザがあれば、どのユーザーでも分離されたセッションにアクセスできます。ソフトウェアのインストールやデバイス管理は必要ありません。契約社員、ベンダー、個人所有デバイス (BYOD) のユーザーにも、組織側でエンドポイントを管理することなく、特定のウェブアプリケーションへの期限付きかつポリシーで制御されたアクセスを許可できます。一方、Islandでは各デバイスに専用ブラウザをインストールする必要があるため、外部ユーザーへの導入には追加の負担が生じます。
Islandは、MFAによる追加認証、承認ワークフロー、監査ログ、セッション録画など、ウェブベースのアプリケーションへのアクセスを対象としたPAM機能を備えています。特権アクセスの大部分がウェブベースである組織では、Islandでその多くをカバーできる可能性があります。一方、サーバー (SSH/RDP)、データベース、クラウドインフラ、CI/CDのシークレットへの特権アクセスも必要な組織では、KeeperPAMのような専用のPAMプラットフォームが、Islandのブラウザベースのモデルではカバーされないユースケースに対応します。
KeeperAI®は、RBIセッションを含むすべてのKeeperPAMセッションをリアルタイムで監視し、大規模言語モデルによる分析を使用してユーザーの操作をリスクレベル別に分類します。分離されたブラウザセッション内で高リスクの操作が検出された場合、KeeperAIはアクセスを自動的に終了できます。Islandには、AIを活用したリアルタイムの脅威検知やセッションの自動終了機能はありません。
チャットサポートを利用する場合、Cookie を有効にしてください。
