Keeper Security Erkend in het PAM Magic Quadrant™ en als het Op Één Na Snelst Groeiende Beveiligingsbedrijf ter Wereld
Meer informatieZowel Keeper als Evo Security helpen MSP's bij het afdwingen van het principe van de minste privileges, maar ze verschillen aanzienlijk in platformbereik, diepte van beheer, sessiezichtbaarheid, compliancedekking en ondersteuning op meerdere platforms. Zie hoe ze zich tot elkaar verhouden.
Keeper is een uniform platform voor identiteitsbeveiliging dat enterprise-wachtwoordbeheer, geheimenbeheer, beheer van geprivilegieerde sessies, Remote Browser Isolation (RBI), geprivilegieerde leverancierstoegang en beheer van eindpuntprivileges samenbrengt onder één zero-knowledge architectuur. Eén kluis, één beheerconsole en één beleidsengine sturen elke toegangsbeslissing aan.
MSP's implementeren Keeper voor honderden tenanten vanuit één console, met volledig geïsoleerde omgevingen voor beheerde bedrijven en gecentraliseerde beleidscontrole. Er zijn geen afzonderlijke producten om te integreren en er zijn geen professionele diensten vereist om Keeper te standaardiseren.
Het platform is ontworpen om mee te schalen van een kleine klant naar een gereguleerde enterprise-klant, zonder dat er bij elke drempel een andere tool nodig is.
Evo Security combineert multi-factor-authenticatie (MFA), Single Sign-On (SSO), RADIUS, verhoging van de rechten van technici en eindgebruiker in één platform. Met één agent, één dashboard, mobiele goedkeuringsworkflows en een trainingsmodus voor beleidsobservatie is het ontworpen om identiteits- en verhogingsbeheer te stroomlijnen voor MSP's die mkb-klanten ondersteunen.
De primaire focus ligt op identiteits- en verhogingsworkflows op werkstationniveau. Op basis van openbaar beschikbare documentatie zullen organisaties die ook behoefte hebben aan beheer van bevoorrechte aanmeldingsgegevens, geheimenbeheer, governance van infrastructuurtoegang of sessieregistratie, Evo moeten aanvullen met extra hulpmiddelen.
Keeper handhaaft toegang met minimale privileges via gelaagde, identiteitsgebaseerde beleidscontroles. Organisaties kunnen MFA toepassen, evenals rechtvaardigingsprompts, tijdelijke toegang en goedkeuringen door meerdere partijen per rol, tenant of resourcetype. Toegang is standaard Just-In-Time (JIT), waardoor permanente privileges worden geëlimineerd. KeeperPAM dwingt controles af op machine- en sessieniveau, terwijl Keeper Endpoint Privilege Manager het beheer uitbreidt naar verhoging op procesniveau op eindpunten van werknemers. Elke toegangsgebeurtenis is gekoppeld aan een geverifieerde identiteit en het beleid dat deze heeft geautoriseerd.
Het handhavingsmodel van Evo is gebaseerd op door technici aangestuurde goedkeuringsworkflows. Eindgebruikers dienen verhogingsaanvragen in, technici beoordelen het bijbehorende risico en de context, en de toegang wordt dienovereenkomstig goedgekeurd of geweigerd. Op regels gebaseerde automatisering kan ook worden toegepast op vertrouwde applicaties, wat helpt om besluitvorming in de loop van de tijd te stroomlijnen.
Deze aanpak is gericht op basiscontrole van bevoegdheidsverhoging en goedkeuringsbeheer. Complexere goedkeuringsketens, escalatiemodellen en tijdgebonden toegangsbeleid zijn geen platformfuncties.
Keeper registreert geprivilegieerde sessies end-to-end met toetsaanslagregistratie, video-sessieopname en onveranderlijke audittrails die kunnen worden gedeeld met klanten of verstrekt tijdens wettelijke controles. SIEM-ready telemetrie en native integraties met CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations en Splunk zorgen ervoor dat gegevens over geprivilegieerde activiteiten naar bestaande beveiligingsoperaties kunnen stromen zonder handmatige exports of afzonderlijk integratiewerk.
KeeperAI® monitort continu actieve geprivilegieerde sessies, analyseert gedrag in realtime en classificeert activiteiten op risiconiveau. Wanneer een bedreiging wordt gedetecteerd, kunnen sessies automatisch worden beëindigd.
Tijdens een klantgeschil, compliance-audit of inbreukonderzoek beschikken MSP's over een volledig, met de klant deelbaar overzicht van acties die tijdens elke verhoogde sessie zijn ondernomen, en niet alleen over het bewijs dat toegang was goedgekeurd.
Evo legt gegevens over verhogingsgebeurtenissen vast, zoals de applicatie, de aanvragende gebruiker, de risicobeoordeling en het resultaat van de goedkeuring. Dit biedt nuttig inzicht voor operationele rapportage, trendanalyse en het documenteren van processen voor minimale privileges.
De audittrail is gericht op de goedkeuringsgebeurtenis. Gedetailleerd inzicht in activiteiten na goedkeuring tijdens een sessie met verhoogde rechten is geen kernonderdeel van dat model.
Keeper is gebouwd op een zero-knowledge, zero-trust architectuur. Alle versleuteling vindt plaats op het clientapparaat voordat de gegevens de infrastructuur van Keeper bereiken, wat betekent dat Keeper geen toegang heeft tot kluisgegevens, aanmeldingsgegevens of geheimen van klanten. Elk record wordt beveiligd met een unieke AES-256-encryptiesleutel die lokaal op het apparaat van de gebruiker wordt gegenereerd.
Keeper ondersteunt ook kwantumbestendige encryptie via Kyber Hybrid Key Encapsulation Mechanisms (KEM), een door NIST geselecteerde standaard voor postkwantumcryptografie. Bovendien is de cryptografische module FIPS 140-3-gevalideerd.
Het platform van Evo past standaard versleutelingscontroles toe op identiteits- en bevoegdheidsverhogingsworkflows, en het gebruik van Microsoft Secure Desktop helpt bij het beschermen van bevoorrechte interacties op eindpuntniveau.
Openbaar beschikbare materialen benadrukken beveiliging voor privilegeverhoging op werkstationniveau en authenticatiecontroles. Organisaties die vereisten evalueren zoals zero-knowledge encryptie, FIPS 140-3-gevalideerde cryptografie of kwantumbestendige encryptie, moeten de ondersteuning voor deze standaarden bevestigen als onderdeel van hun beoordeling.
Keeper is FedRAMP High-gecertificeerd en GovRAMP High-geautoriseerd en wordt gehost in AWS GovCloud met uitsluitend Amerikaanse gegevensopslag en een toegewezen ondersteuningsteam dat alleen uit personen in de VS bestaat, waardoor MSP's en hun klanten volledige gegevenssoevereiniteit krijgen. Het compliance-portfolio van Keeper omvat CMMC 2.0, HIPAA, PCI DSS, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018, AVG, NIS2 en ITAR. De cryptografische module van Keeper is tevens FIPS 140-3-gevalideerd.
Voor MSP's die uitbreiden naar de gezondheidszorg, financiële dienstverlening, juridische sector, het onderwijs of overheidsomgevingen, ondersteunt Keeper veranderende nalevingsvereisten zonder dat een platformwijziging nodig is. En omdat klantgegevens nooit een gedefinieerde, controleerbare grens verlaten, kunnen MSP's concrete garanties bieden op het gebied van gegevenssoevereiniteit aan klanten in gereguleerde sectoren.
Evo verwijst naar SOC 2-naleving en heeft richtlijnen gepubliceerd over hoe MSP's het platform kunnen gebruiken om CMMC-afstemming te ondersteunen. De operationele eenvoud van het platform maakt het praktisch om in te zetten in omgevingen met een lagere volwassenheid, waar de overhead voor naleving een barrière voor acceptatie kan vormen.
Op basis van openbaar beschikbare informatie beschikt Evo niet over FedRAMP-, GovRAMP-, FIPS 140-3- of ISO 27001-certificeringen. MSP's met gereguleerde klanten, met name in de aanbesteding, gezondheidszorg of financiële dienstverlening, zullen merken dat de nalevingsdekking van Evo niet aan hun vereisten voldoet.
Keeper past een consistent beleidsmodel voor privileges toe op Windows-, macOS- en Linux-eindpunten, terwijl dit beheer wordt uitgebreid naar servers, cloudaccounts, databases en SaaS-applicaties. Dezelfde kluis, beheerconsole en hetzelfde auditspoor ondersteunen het beheer en de geautomatiseerde roulatie van aanmeldingsgegevens in on-premises, hybride en cloudomgevingen zonder dat er voor elke laag afzonderlijke tools nodig zijn.
Voor MSP's die werken met meerdere besturingssystemen of cloud-first klantomgevingen vermindert die consistentie de operationele complexiteit. Er is geen aparte toolset voor macOS en Windows, geen afzonderlijk beleidskader voor Linux en geen kloof tussen eindpuntcontroles en infrastructuurbeheer.
End User Elevation van Evo is gebaseerd op Windows Secure Desktop en het Windows User Account Control (UAC)-model. In mkb-omgevingen die op Windows draaien, kan die focus de implementatie eenvoudiger maken en goed aansluiten bij bestaande werkstromen van technici.
Organisaties met macOS- of Linux-eindpunten, of met bredere behoeften op het gebied van toegangsbeheer voor servers en cloud, hebben mogelijk tools nodig die verder gaan dan Evo. Deze kloof zorgt voor operationele complexiteit voor MSP's die omgevingen beheren waar meerdere besturingssystemen worden gebruikt.
KeeperAI is standaard geïntegreerd in KeeperPAM voor realtime monitoring en analyse van geprivilegieerde sessies, inclusief toetsaanslagactiviteit en opdrachtuitvoering. Door risicovol gedrag in realtime te identificeren, helpt KeeperAI beveiligingsteams om sneller bedreigingen te detecteren en hierop te reageren, inclusief het automatisch beëindigen van sessies op basis van beleid.
KeeperAI is gebouwd op een Sovereign AI-framework en ondersteunt on-premises en cloud LLM's (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic) met behoud van controle over gegevens.
Evo past AI toe op het goedkeuringsproces voor verhogingsaanvragen door voor elke aanvraag een risicoscore en contextuele samenvatting te genereren. Hierdoor krijgen technici meer inzicht in de applicatie, de gebruiker en het historische gedrag die met de aanvraag verband houden, wat helpt om goedkeuringsbeslissingen te stroomlijnen en het opstellens van regels in de loop van de tijd te ondersteunen.
De AI-mogelijkheden zijn gericht op analyse voorafgaand aan goedkeuring. Deze zijn bedoeld om de besluitvorming over privilegeverhoging te verbeteren in plaats van realtime monitoring of een geautomatiseerde respons te bieden tijdens een actieve geprivilegieerde sessie.
De architectuur van KeeperMSP is opgebouwd rond volledig geïsoleerde omgevingen voor beheerde bedrijven met gecentraliseerde controle via één beheerconsole. MSP's kunnen meerdere productniveaus ondersteunen, gezamenlijk beheer mogelijk maken, beperkte toegang delegeren aan IT-teams van klanten en tenantspecifiek beleid afdwingen zonder configuratie-overlap. Granulaire rolgebaseerde toegangscontrole (RBAC) helpt bij het beheren van wat elke technicus kan inzien en beheren in zowel de MSP-omgeving als individuele klantaccounts.
Met REST API's, SIEM-integraties, CLI-toegang en SCIM-inrichting past Keeper in bestaande MSP-automatisering en dienstverleningsworkflows. Dit biedt MSP's een schaalbare basis voor het beheren van multitenant-omgevingen, het integreren met operationele tools en het automatiseren van onboarding en beheer voor klanten.
Het multitenant-dashboard van Evo is ontworpen om gangbare MSP-workflows te ondersteunen, met name in mkb-omgevingen. Eén agent, een gecentraliseerd dashboard en een mobiele app kunnen de onboarding van technici en de implementatie bij klanten vereenvoudigen, en helpen de dagelijkse administratieve inspanning te verminderen. Mobiele goedkeuringsworkflows kunnen ook nuttig zijn voor technici die moeten reageren op verhogingsaanvragen terwijl ze op afstand of op locatie werken.
Voor MSP's met complexere automatiserings- of governancevereisten biedt het platform minder flexibiliteit dan oplossingen die zijn gebouwd voor orkestratie op bredere ondernemingsschaal. De rule engine van Evo kan veel use cases voor automatische rechtenverhoging ondersteunen, maar organisaties die grotere klantportfolio's of geavanceerdere multitenant-werkstromen beheren, hebben na verloop van tijd mogelijk extra uitbreidbaarheid en administratieve controles nodig.
iOS App Store
4,9 van 5 en 224.000 recensies
3,9 van 5 en 21 recensies
Microsoft Store-app
4,9 van 5 en 1.460 recensies
No dedicated app
Chrome-extensie
4,8 van de 5 en 8.500 recensies
No dedicated app
Android
4,7 van 5 en 110.000 recensies
3,6 van 5 en 19 recensies
*Gegevens per 30 april 2026
Disclaimer: Evo Security biedt momenteel de Evo Authenticator-app aan in de iOS App Store en Google Play Store. Recensies en beoordelingen in deze winkels weerspiegelen de specifieke ervaring met de Evo Authenticator-app en geven mogelijk geen representatief beeld van het bredere platform, de functies of de algehele gebruikerservaring van Evo Security.
Keeper is gebouwd op een echte zero-knowledge, zero-trust architectuur. Alle encryptie wordt aan de clientzijde uitgevoerd voordat de gegevens de servers van Keeper bereiken. Keeper heeft geen technische mogelijkheden om toegang te krijgen tot kluisgegevens, aanmeldingsgegevens of geheimen van klanten en anderen evenmin. Elk record wordt beschermd door een unieke AES-256-sleutel die lokaal op het apparaat van de gebruiker wordt gegenereerd. Keeper heeft kwantumbestendige encryptie geïmplementeerd met behulp van Kyber Hybrid Key Encapsulation Mechanisms (KEM) en beschikt over FIPS 140-3-validatie voor zijn cryptografische module.
Op basis van openbaar beschikbare documentatie gebruikt Evo Security geen zero-knowledge encryptiemodel, FIPS 140-3-gevalideerde cryptografie of kwantumbestendige versleutelingsstandaarden. Het beveiligingsmodel van Evo is gebouwd rondom het beschermen van de workflow voor rechtenverhoging zelf, met name door handhaving van Windows Secure Desktop, in plaats van het bieden van cryptografische zekerheid voor opgeslagen aanmeldingsgegevens en geheimen.
Ja, de architectuur van KeeperMSP maakt gebruik van volledig geïsoleerde omgevingen voor beheerde bedrijven die de manier weerspiegelen waarop MSP's al denken over klantscheiding. MSP's die overstappen van Evo kunnen het eindpuntprivilegebeheer van Keeper inzetten om de workflow-mogelijkheden voor privilegeverhoging van Evo te repliceren en uit te breiden, en vervolgens naar behoefte beheer van aanmeldingsgegevens, geheimenbeheer en opname van bevoorrechte sessies toevoegen, hetzij direct, hetzij naarmate klanten groeien.
Keeper wordt geïmplementeerd via een lichtgewicht, gecontaineriseerde gateway die alleen uitgaand is en geen wijzigingen in inkomende firewallregels of speciale servers vereist. De meeste organisaties zijn binnen een dag operationeel. Het team van Keeper ondersteunt migraties en kan de implementatieaanpak aanpassen voor MSP's die grote klantportfolio's beheren.
Keeper legt geprivilegieerde sessies end-to-end vast met toetsaanslagregistratie, video-sessieopnames en onveranderlijke audittrails. KeeperAI bewaakt sessies in realtime en beëindigt automatisch de toegang wanneer er verdacht gedrag wordt gedetecteerd. Auditgegevens zijn SIEM-ready met native integraties met CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations en Splunk en kunnen rechtstreeks met klanten worden gedeeld als bewijsmateriaal bij geschillen of toezichthoudende beoordelingen.
Het auditrecord van Evo legt metagegevens van verhogingsgebeurtenissen vast, inclusief welke applicatie, welke gebruiker, de AI-risicoscore en de beslissing van de technicus. Dat logboek is nuttig voor helpdeskbeheer en basisdoeleinden voor audits, maar het registreert niet wat er tijdens de verhoogde sessie is gebeurd. Voor MSP's wiens klanten te maken krijgen met nalevingsaudits of beveiligingsbeoordelingen die vragen om een volledig overzicht van geprivilegieerde activiteiten, biedt de sessie-analyse van Keeper het antwoord dat de metagegevens van Evo niet kunnen geven.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.