Keeper Security voor het vijfde opeenvolgende jaar uitgeroepen tot leider in wachtwoordbeheer
Meer informatieCyberFOX koppelt afzonderlijke tools voor elk probleem aan elkaar. KeeperPAM verenigt wachtwoordbeheer, eindpuntprivilegebeheer en geprivilegieerde toegang in één zero-trust platform.
De analyse is gebaseerd op openbaar beschikbare documentatie en informatie per 12 augustus 2026.
KeeperPAM brengt wachtwoordbeheer voor ondernemingen, geheimenbeheer, geprivilegieerd sessiebeheer, Remote Browser Isolation (RBI) en eindpuntprivilegebeheer samen in één zero-knowledge platform. KeeperPAM vereist geen aanvullende tools, maakt geen gebruik van verschillende platforms en biedt volledige ondersteuning voor alle apparaten en besturingssystemen.
Omdat alles zich in één console bevindt, kunnen MSP-technici vanaf dezelfde plek aanmeldingsgegevens beheren, verhogingsverzoeken goedkeuren en sessie-opnamen bekijken zonder meerdere producten en leveranciersrelaties te beheren.
Het platform van CyberFOX bestaat uit drie afzonderlijke producten: AutoElevate voor beheer van Windows-eindpuntprivileges, Password Boss voor wachtwoordbeheer en CyberFOX DNS Filtering. Elk product draait op een eigen platform met een eigen interface. Er is geen uniforme kluis of centrale console die alle drie de onderdelen omvat.
AutoElevate biedt een goede dekking voor Windows-eindpunten, maar macOS bevindt zich in de vroege toegang en Linux wordt niet ondersteund. Password Boss voegt multi-tenant wachtwoordbeheer toe met 2FA en PSA-integratie. DNS Filtering biedt AI-gestuurde content- en bedreigingsblokkering. Als ze worden gecombineerd, voorzien ze in veelvoorkomende behoeften van MSP’s, maar dan als afzonderlijke tools in plaats van als een allesomvattend platform.
Keepers Endpoint Privilege Manager implementeert een lichtgewicht agent die permanente lokale beheerdersrechten verwijdert en vervangt door tijdelijke, beleidsgebaseerde verhoging. Verhoging wordt toegekend op procesniveau en niet op machineniveau, zodat gebruikers precies de toegang krijgen die ze nodig hebben voor een bepaalde taak gedurende een specifiek tijdsbestek. Just-In-Time (JIT)-toegang is van toepassing op zowel proces- als machineniveau, met een automatische vervaldatum en volledige ondersteuning voor escalatieworkflows.
Omdat Endpoint Privilege Manager deel uitmaakt van hetzelfde KeeperPAM-platform, komen verhogingsverzoeken, goedkeuringen en auditlogs binnen in dezelfde console als opslag van aanmeldingsgegevens, sessie-opname en geheimenbeheer. Gegevens van verhogingen worden lokaal versleuteld en zijn alleen toegankelijk voor geautoriseerde beheerders via de Keeper-beheerconsole en wordt beheerd door dezelfde zero-trust, zero-knowledge architectuur als de rest van het platform.
AutoElevate handelt Windows UAC-verhoging goed af. Het verwijdert lokale beheerdersrechten, beheert verhogingsverzoeken in realtime en biedt MSP-technici een mobiele app om onderweg verzoeken goed te keuren. Voor dagelijkse helpdeskactiviteiten op Windows-eindpunten klaart het de klus met minimale configuratie en lage overhead.
De ondersteuning voor macOS bevindt zich in de vroege-toegangsfase en Linux wordt niet ondersteund. Goedkeuringen van bevoegdheidsverhogingen en auditlogboeken zijn beperkt tot de eigen interface van AutoElevate en maken geen verbinding met Password Boss of DNS Filtering. Dit houdt in dat er binnen de CyberFOX-productreeks geen uniforme beleidsengine of gemeenschappelijke audittrail bestaat.
Elke geprivilegieerde sessie in Keeper wordt opgenomen en opgeslagen als onveranderlijk, exporteerbaar auditbewijs in alle tenanten. KeeperAI® bewaakt sessies in realtime en kan elke sessie waarbij verdachte activiteiten worden gedetecteerd automatisch beëindigen.
Klanten kunnen rechtstreeks toegang krijgen tot sessie-opnames en auditlogs, wat praktischer is voor de nalevingsvereisten en geschillenbeslechting.
Geen van de producten van CyberFOX, AutoElevate, Password Boss of DNS Filtering, bevat opname van geprivilegieerde sessies. Wanneer AutoElevate registreert dat een applicatie is goedgekeurd voor bevoegdheidsverhoging, registreert het niet wat er binnen de sessie is gebeurd – er is geen video- of toetsaanslagweergave van de acties van de technicus.
Klanten die inzicht nodig hebben in wat er op hun systemen is gedaan, zijn afhankelijk van door de MSP verstrekte rapporten of servicetickets in plaats van sessie-opnamen.
KeeperAI is direct ingebed in de geprivilegieerde sessielaag van KeeperPAM. Het analyseert sessie-activiteiten in realtime, classificeert risico's zodra ze zich voordoen en kan sessies met een hoog risico automatisch beëindigen voordat er schade wordt aangericht. Elke beveiligingsmaatregel wordt vastgelegd als onderdeel van het onveranderlijke auditrecord van de sessie.
KeeperAI reageert niet alleen op bedreigingen, maar genereert ook versleutelde, forensisch bruikbare samenvattingen van sessie-activiteiten. Hierdoor krijgen beveiligingsteams en auditors een in begrijpelijke taal opgesteld overzicht van wat er in elke geprivilegieerde sessie is gebeurd, zonder dat zij de volledige opnames hoeven door te spitten.
CyberFOX DNS Filtering gebruikt AI-patroonherkenning om kwaadaardige domeinen in realtime te identificeren en te blokkeren. Noch AutoElevate noch Password Boss bevat enige vorm van AI-gestuurde bedreigingsdetectie.
Er is binnen het CyberFOX-platform geen geautomatiseerd mechanisme om afwijkend gedrag binnen een geprivilegieerde sessie te detecteren of erop te reageren. Het identificeren van verdachte activiteiten nadat de toegang is verleend, is volledig afhankelijk van de menselijke controle van de logbestanden achteraf.
KeeperDB is een veelzijdige interface voor databasebeheer die binnen de Keeper-kluis draait als een volledig gereguleerde, ingebedde sessie. Ontwikkelaars en DBA's kunnen rechtstreeks vanuit een databaserecord sessies starten voor PostgreSQL, MySQL, SQL Server, Oracle, Amazon Redshift en SQLite, waarbij aanmeldingsgegevens worden ontcijferd in de Keeper Gateway en nooit worden getoond of opgeslagen op het apparaat van de gebruiker. Alle activiteit verloopt via de Remote Browser Isolation-laag van Keeper, zodat de verbinding vanaf het begin volledig afgeschermd en beheerd is.
Wanneer deze vanuit de kluis wordt gestart, wordt elke KeeperDB-sessie volledig opgenomen, waarbij KeeperAI de activiteit in realtime monitort. Gedetailleerde controles, zoals alleen-lezen-toegang en beheerd beleid voor gegevensoverdracht, verminderen het risico op gegevenslekken. Voor teams die de voorkeur geven aan hun bestaande tools, biedt een proxymodus de mogelijkheid om verbinding te maken via pgAdmin, MySQL Workbench, DBeaver en soortgelijke clients. Tegelijkertijd worden de verbindingen nog steeds via de infrastructuur van Keeper geleid, zodat het beleid wordt gehandhaafd en sessies worden geregistreerd.
Geen van de drie producten van CyberFOX omvat beheer van databasetoegang. In de CyberFOX-omgevingen worden aanmeldingsgegevens voor databases buiten de CyberFOX-tools om beheerd, waardoor ze buiten de toegangscontroles, sessie-opnamen en auditing vallen.
Het beheer van databasetoegang van Keeper voegt bemiddelde verbindingen, sessie-opnamen en controles op basis van het principe van minimale privileges toe voor databasetoegang. Dit biedt CyberFOX niet .
Keeper ondersteunt Just-In-Time (JIT)-toegang met een automatische vervaldatum, workflows voor goedkeuring in meerdere stappen, tijdgebonden toegang en native integratie met Slack, Jira en ServiceNow. Goedkeuringen vinden plaats in de tools die MSP-teams al gebruiken, zonder dat een afzonderlijke aanmelding vereist is.
Granulaire rolgebaseerde toegangscontrole (RBAC) past beleid voor minimale privileges toe op zowel MSP-technici als klantgebruikers. Keeper stelt aanmeldingsgegevens nooit bloot tijdens het verlenen van toegang. De sessie wordt gestart zonder dat de technicus het onderliggende wachtwoord te zien krijgt.
De workflow van AutoElevate is een goedkeuring in één stap die wordt uitgevoerd door een MSP-technicus. Er is bovendien de mogelijkheid om voor terugkerende verzoeken regels in te stellen waarbij deze "altijd worden toegestaan". Password Boss verzorgt het delen van aanmeldingsgegevens via een eigen, afzonderlijke interface. De twee producten delen geen beleidsengine of uniforme goedkeuringsworkflow.
CyberFOX biedt geen mogelijkheden voor klanten die goedkeuringen van meerdere partijen nodig hebben voor gevoelige verzoeken, tijdgebonden toegang of integratie met workflows voor IT-servicemanagement.
Keeper is gebouwd op een zero-knowledge en zero-trust beveiligingsarchitectuur. Kluisgegevens worden lokaal versleuteld en ontcijferd op het apparaat van de gebruiker met behulp van AES-256-versleuteling. Verder staan de servers van Keeper cijfertekst op in plaats van aanmeldingsgegevens in platte tekst of kluisinhoud. De cryptografische module van Keeper is FIPS 140-3-gevalideerd, waardoor MSP’s meer zekerheid kunnen bieden aan klanten die onder regelgeving vallen of veel waarde hechten aan beveiliging.
Keeper breidt zero-trust controles ook uit naar de workflows voor geprivilegieerde toegang. Toegang kan worden geregeld op basis van identiteit, rol, beleid en goedkeuringsvereisten voordat een geprivilegieerde sessie of verbinding wordt geopend. Aanmeldingsgegevens hoeven niet te worden blootgesteld aan technici, en JIT-toegang kan worden beperkt tot de goedgekeurde taak of sessie. Keeper integreert met grote identiteitsproviders, waaronder Microsoft Entra ID, Okta en Ping Identity, met ondersteuning voor SSO en inrichten die toegangsbeslissingen koppelt aan geverifieerde bedrijfsidentiteiten.
AutoElevate is geen zero-knowledge kluisproduct, maar is een platform voor eindpuntprivilegebeheer. De beveiligingsarchitectuur is gebaseerd op het verwijderen van permanente lokale beheerdersrechten, het afdwingen van minimale privileges en het doorsturen van verzoeken om bevoegdheidsverhoging via beleidsgebaseerde goedkeuringsworkflows. Zero-knowledge versleuteling is van toepassing op Password Boss, de afzonderlijke wachtwoordbeheerder van CyberFOX, en niet op AutoElevate.
AutoElevate ondersteunt realtime goedkeuringen, regels voor vertrouwde applicaties, technicusmachtigingen en Just-in-Time Admin-aanmelding. Hierbij wordt de administratieve toegang beheerd via het AutoElevate-portaal.
Keeper is FedRAMP High-gecertificeerd en GovRAMP High-geautoriseerd. Het beschikt over SOC 2 Type II-, ISO 27001-, 27017- en 27018-certificeringen en voldoet aan HIPAA en PCI DSS.
CyberFOX beschikt over SOC 2 Type II- en SOC 3-attestaties en ISO/IEC 27001:2022-certificering voor zijn producten AutoElevate en Password Boss, en heeft een CMMC Level 1-zelfbeoordeling voltooid.
CyberFOX is niet FedRAMP-gecertificeerd of GovRAMP-geautoriseerd.
iOS App Store
Microsoft Store-app
Chrome-extensie
Android
Bekijk hoe KeeperPAM MSP's helpt inzicht en controle over identiteitsbeveiliging te centraliseren.
CyberFOX AutoElevate is een tool voor eindpuntprivilegebeheer voor Windows-omgevingen. Het verwijdert lokale beheerdersrechten van gebruikers en regelt vervolgens hoe zij verhoogde toegang aanvragen en ontvangen. Wanneer iemand een app moet uitvoeren waarvoor beheerdersmachtigingen vereist zijn, stuurt AutoElevate het verzoek door via een op beleid gebaseerde goedkeuringsworkflow. De IT-afdeling of de MSP kan dit eenmalig goedkeuren of een permanente regel instellen.
AutoElevate kan het beste worden omschreven als een tool voor eindpuntprivilegebeheer. AutoElevate verwijdert lokale beheerdersrechten van Windows-eindpunten en beheert UAC-verhogingsverzoeken. Om volledig beheer van geprivilegieerde toegang te bieden, moet een platform ook voorzien in de opslag van aanmeldingsgegevens voor servers en cloudaccounts, opnamen van geprivilegieerde sessies, geheimenbeheer en nalevingsrapportage. AutoElevate verzorgt één onderdeel van dat geheel, terwijl Keeper alles vanaf één enkel platform afhandelt.
Nee, AutoElevate omvat geen kluis voor aanmeldingsgegevens. CyberFOX biedt Password Boss voor dat doel als een apart product op een afzonderlijk platform aan. Keeper combineert wachtwoordbeheer voor ondernemingen en het beheer van geprivilegieerde toegang in één geïntegreerd platform, zodat MSP’s niet meerdere leveranciersrelaties en factureringscycli hoeven te beheren of tussen verschillende tools hoeven te schakelen wanneer ze verschillende soorten geprivilegieerde toegang afhandelen.
AutoElevate registreert gebeurtenissen voor bevoegdheidsverhoging. Het legt vast dat een applicatie is goedgekeurd voor bevoegdheidsverhoging, niet wat de technicus tijdens de sessie heeft gedaan. Keeper neemt elke geprivilegieerde sessie volledig op: video's en toetsaanslaglogboeken worden in alle tenants opgeslagen als onveranderlijk auditbewijs. KeeperAI kan sessies ook in realtime bewaken en automatisch een sessie vergrendelen wanneer er verdachte activiteit wordt gedetecteerd. Dat niveau van zichtbaarheid is wat nalevingsauditors en gereguleerde cliënten vereisen.
Ja, Keeper is FedRAMP High-gecertificeerd en GovRAMP-geautoriseerd, ISO 27001-gecertificeerd en HIPAA- en PCI DSS-compliant. Die combinatie ondersteunt werk met klanten in de gezondheidszorg, financiële dienstverlening en federale, staats- en lokale overheden. CyberFOX beschikt over SOC 2 Type II-, SOC 3- en ISO 27001-certificeringen en heeft een CMMC Level 1-zelfbeoordeling voltooid, maar is niet FedRAMP-gecertificeerd of GovRAMP-geautoriseerd, wat doorgaans vereist is voor federale en defensie-aanbestedingen.
Zero-knowledge betekent dat alle versleuteling en ontcijfering op het apparaat van de gebruiker plaatsvinden. Keeper heeft nooit toegang tot inhoud van kluizen, aanmeldingsgegevens of sessiegegevens. Voor MSP's betekent dit ook dat u klanten geloofwaardig kunt vertellen dat hun gegevens voor niemand buiten hun eigen organisatie toegankelijk zijn. AutoElevate maakt geen gebruik van een zero-knowledge model.
Ja, de module voor eindpuntprivilegebeheer van Keeper dekt datgene wat AutoElevate doet, inclusief Windows UAC-verhoging, handhaving van minimale privileges en goedkeuringsworkflows. Keeper voegt tegelijkertijd de opslag van aanmeldingsgegevens, volledige sessie-opnamen, geheimenbeheer en nalevingsdekking toe binnen hetzelfde platform.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.