Keeper®とNordPassの比較: NordPassの最適な代替ソリューション

Keeperでは、AES-256暗号化に加え、ゼロ知識・ゼロトラストアーキテクチャとレコード単位の鍵生成を採用しています。ボルト内の各アイテムは、ユーザーのデバイス上でローカルに生成される固有の暗号鍵によって保護されます。そのため、Keeperがユーザーデータにアクセスすることは一切できません。

Keeperの暗号モジュールは、NISTの暗号モジュール検証プログラム (CMVP) により、FIPS 140-3への適合性が検証されています。

Keeperは、FedRAMP High認証およびGovRAMP High認可を取得しているほか、FIPS 140-3検証済みであり、SOC 2 Type II、SOC 3、ISO 27001、27017、27018の各認証を取得しています。

Keeperは、業界で最も長い実績を持つSOC 2およびISO 27001認証を取得しているほか、ITARコンプライアンスやFDA 21 CFR Part 11の要件にも対応しています。また、政府機関向けクラウドはAWS GovCloud上で運用されており、データは米国内でのみ保管されます。

SSH、RDP、データベースセッションへのエージェントレスリモートアクセスに対応しています。また、すべてのセッションを記録し、暗号化した状態でボルトに保存できます。

エンドポイント特権マネージャーは、Windows、Linux、macOSにおけるジャストインタイム (JIT) 方式の権限昇格を適用します。認証情報の自動ローテーションにより、AWS、Azure、Google Cloud全体にわたる恒常的な認証情報を排除できます。レポート・アラートモジュール (ARAM) は、200を超える監査可能なイベントを追跡し、CrowdStrike、Microsoft Sentinel、Google Security Operations、SplunkとのSIEM連携に対応します。

KeeperAI®は、KeeperPAMに組み込まれたエージェント型AIエンジンです。特権セッションをリアルタイムで監視し、キーストロークログや実行されたコマンドを分析するとともに、リスクレベル (重大、高、中、低) に応じて動作を分類します。また、脅威を検知すると、セッションを自動的に終了します。

Sovereign AIフレームワークを基盤とし、オンプレミスまたはクラウド環境のLLMへ柔軟に導入できます。これにより、各組織がデータの所有権を完全に保持できます。

KeeperDBは、Keeperボルトに組み込まれたデータベース管理インターフェースです。特権ユーザーは、認証情報をローカルデバイスに保存することなく、MySQL、PostgreSQL、Microsoft SQL Serverデータベースのクエリ実行や管理を行えます。

すべてのセッションは、Keeperリモートブラウザ分離内で実行され、完全に記録されます。また、一元管理された最小権限ポリシーが適用され、完全な監査証跡を残すことができます。

既存のツールやローカルでの開発ワークフローを利用したい場合は、KeeperDB Proxyを使用することで、ローカルアプリケーションをlocalhostポートに接続できます。接続時にはゲートウェイがボルトから認証情報を取得して自動的に設定するため、認証情報を保存したり、ユーザーや第三者に公開したりすることなく、安全にアクセスできます。

Keeperシークレットマネージャー (KSM) は、オンプレミス環境のコンポーネントを必要としない、クラウドネイティブのゼロ知識シークレット管理ソリューションです。APIキー、SSHキー、証明書、CI/CDパイプラインの認証情報を保護するとともに、認証情報のローテーションを標準でサポートしています。また、Terraform、Kubernetes、GitHub Actions、Jenkinsとネイティブに連携できるほか、AIツールとの連携を可能にするモデルコンテキストプロトコル (MCP) にも対応しています。

複数のプログラミング言語向けSDK、包括的なREST API、CLIを利用できるほか、SIEM、SOAR、IGA、SSOとも高度に連携できます。

部門、拠点、事業部ごとに、ユーザー、ロール、チーム、管理者をグループ化できるノードベースの組織構造を採用しています。また、各ノードには独立したポリシーを設定できます。

100種類を超える設定可能なロールベースのポリシーにより、デバイスへのアクセス、共有権限、多要素認証 (MFA) の要件、ボルトの動作を制御できます。

委任管理、時間制限付きアクセス、自動消去レコード、階層型共有フォルダ、DuoおよびRSA SecurIDによる多要素認証 (MFA) に対応しています。

Keeper SSO Connect®により、主要なSAML 2.0対応IDプロバイダーとの完全なフェデレーション認証を利用できます。ユーザーはIDプロバイダーで認証するだけで、追加の認証情報を入力することなく、暗号化されたボルトへ直接アクセスできます。

SAMLに対応していないアプリケーションでも利用でき、ゼロ知識暗号化を維持したまま安全にアクセスできます。また、SCIMプロビジョニングにより、ユーザーのプロビジョニング、チームへの割り当て、デプロビジョニングをリアルタイムで実行できます。

データセンターは、米国、米国政府向けクラウド (AWS GovCloud)、欧州、オーストラリア、カナダ、日本で運用されています。

顧客データとプラットフォームへのアクセスは、選択したリージョン内に完全に分離され、国境を越えて転送されることはありません。

BreachWatch®は、ユーザーのボルトに保存されている認証情報がダークウェブで漏えいしていないかを継続的に監視します。また、ゼロ知識照合アーキテクチャを採用しており、認証情報は照合前に匿名化されるため、Keeperを含むいかなる第三者も、照合中に平文のパスワードを確認することはできません。

ユーザーと管理者は、リアルタイムのアラートを受け取るとともに、対処方法のガイダンスを確認できます。

電話とライブチャットによる24時間365日のカスタマーサポートを利用できるほか、エンタープライズのお客様には専任のカスタマーサクセスマネージャーが対応します。また、政府機関やITAR環境向けには、米国内に設置された専任のサポートチームが対応します。

ウェブ、デスクトップ (Windows、macOS、Linux)、モバイル (iOS、Android) に対応しているほか、主要なウェブブラウザ向けのブラウザ拡張機能も利用できます。