Keeper®とN-able Passportalの比較 | Passportalに代わる最適な選択肢

KeeperMSPは、単一の管理コンソールから、すべてのクライアント環境にわたるパスワード、PAMポリシー、特権セッションをマルチテナントで管理できます。クライアントデータは論理的に分離され、テナントごとに独立して暗号化されます。MSPはKeeperを自社ブランドで再販し、セッション録画、シークレット管理、KeeperAIを含むKeeperPAMプラットフォーム全体を、マネージドセキュリティサービスとしてクライアントに展開できます。これにより、MSPは認証情報管理にとどまらず、自社でインフラを構築することなく、エンタープライズグレードの特権アクセスセキュリティを実現できます。

Keeperは、ゼロ知識およびゼロトラストアーキテクチャに基づいて構築されています。Keeperは、お客様のボルト、シークレット、インフラストラクチャにアクセスできません。データがKeeperのサーバーに到達する前に、すべての暗号化がクライアント側で実行されます。AES-256、PBKDF2による鍵導出、楕円曲線暗号が使用されます。セッション録画は、顧客管理下のKeeper Gatewayで管理されるセッションごとに固有のキーを用いて、ローカルで暗号化・復号されます。

Keeperボルトには、Web版、Mac・Windows・Linux向けのネイティブデスクトップアプリ、iOS・Android向けモバイルアプリ、主要なすべてのブラウザで利用できるブラウザ拡張機能からアクセスできます。オフラインモードを有効にすると、ボルトへのアクセスをオフラインでも維持できます。

KeeperFill®は、パスワード、パスキー、TOTPコードを自動入力します。

KeeperPAMは、認証情報のローテーション、セッション録画、ワークロード認証、シークレットの取得、ジャストインタイム (JIT) アクセスに完全対応し、非人間IDを積極的に管理・保護します。AIエージェント、CI/CDパイプライン、スクリプトなどの自動化されたワークロードも、人間のユーザーと同じ統合プラットフォームで管理され、すべての操作が記録されます。

自動パスワードローテーションは、軽量ゲートウェイを通じてローカルで処理を実行するため、ファイアウォールポートを開放する必要がありません。サービスアカウント、スケジュールタスク、Windowsサービスのレコードごとにローテーションを設定できます。

Keeper SSOコネクト®は、Azure AD、Okta、Google Workspace、Pingなど、あらゆるSAML 2.0対応のIDプロバイダーと連携し、ゼロ知識暗号化を一貫して維持します。

SCIMプロビジョニング、AD/LDAPブリッジ、APIベースのプロビジョニングにすべて対応しています。

Keeperのノード構造では、ユーザー、チーム、サブ管理者を部門や事業部門ごとに整理し、それぞれに独立した権限セットを設定できます。

KeeperPAMは、SSH、RDP、VNC、データベース、リモートブラウザのセッションをエンドツーエンドで記録します。すべてのキーストロークと画面操作は暗号化され、クラウドに保存されます。録画はセッションごとに固有のキーを使用してローカルで復号されるため、Keeperが暗号化されていないセッションデータにアクセスすることはありません。ジャストインタイム (JIT) アクセス、Keeperリモートブラウザ分離 (RBI)、エンドポイント特権管理、セッションイベントのSIEM連携にも対応しています。

Keeperシークレットマネージャーは、インフラストラクチャのシークレット、APIキー、証明書、環境変数を保護する完全なクラウドネイティブソリューションです。CI/CDパイプラインと標準で連携し、同じプラットフォーム内で動的および静的なシークレットワークフローに対応します。

KeeperAI®は、特権セッションをリアルタイムで監視し、大規模言語モデルによる分析を用いて、すべてのコマンドをクリティカル、高、中、低のいずれかのリスクレベルに分類します。高リスクの操作を検出すると、KeeperAIはセッションを自動的に終了できます。

各セッションの終了後、監査やインシデント対応にすぐ利用できる、暗号化された動画再生機能付きのAI生成フォレンジックサマリーを作成します。すべての処理は顧客環境内で行われ、KeeperAIはAWS Bedrock、Azure OpenAI、Anthropic、セルフホスト型モデルなど、OpenAI互換のLLMプロバイダーに対応しています。

KeeperDBは、Keeperボルト内からMySQL、PostgreSQL、Microsoft SQL Serverにパスワードレスでアクセスでき、すべてのアクセスを監査できます。認証情報がエンドユーザーに共有されることはありません。Keeper Gatewayを介してアクセスを仲介し、すべてのクエリをセッションレコードの一部として記録します。

管理者は、読み取り専用セッションを強制し、時間制限付きアクセスを付与し、データのエクスポートを制御できます。MySQL WorkbenchやDBeaverなどの既存ツールを使用するチームは、認証情報を共有したりファイアウォール設定を変更したりすることなく、KeeperPAMのトンネル機能を介して接続できます。

BreachWatch®は、ボルトに保存された認証情報と一致する情報がないかダークウェブを継続的にスキャンし、一致が見つかるとユーザーと管理者に直ちに通知します。リスク管理ダッシュボードでは、組織全体のパスワードの健全性、導入状況、コンプライアンス状況をリアルタイムで確認できます。また、高度なレポートとアラートモジュール (ARAM) は、SIEM連携とカスタムイベントアラートに対応します。

KeeperはFedRAMP High認証およびISO 27001/27017/27018認証を取得し、GovRAMP Highの認可を受けています。また、SOC 2 Type II、HIPAA、GDPR、FIPS 140-3、ITARに準拠しています。