Keeper Security Erkend in het PAM Magic Quadrant™ en als het Op Één Na Snelst Groeiende Beveiligingsbedrijf ter Wereld
Meer informatieKeeper en Teleport beveiligen beide de toegang tot infrastructuur, maar voor een ander publiek en met fundamenteel verschillende benaderingen. Bekijk hoe ze zich verhouden wat betreft platformdiepte, compliance, implementatie en mogelijkheden voor ondernemingen.
Keeper is een uniform platform voor identiteitsbeveiliging dat de volledige stack voor beveiliging van ondernemingen omvat, waaronder wachtwoordbeheer op ondernemingsniveau, beheer van geprivilegieerde sessies, geheimenbeheer, externe browserisolatie (RBI), beheer van eindpuntprivileges, AI-gestuurde dreigingsdetectie en beveiligde databasetoegang, allemaal in één cloudnative platform met één kluis, één beheerconsole en één beleidsengine.
Teleport is een platform voor infrastructuurtoegang gemaakt voor softwareontwikkelaars, DevOps en beveiligingsteams. Het biedt op certificaten gebaseerde toegang tot servers, databases, Kubernetes-clusters, interne webapps en Git-repositories, waarbij SSH-sleutels en VPN's worden vervangen door kortstondige cryptografische certificaten.
Op basis van openbaar beschikbare documentatie is Teleport speciaal gebouwd voor infrastructuurtoegang, niet voor brede PAM voor ondernemingen. Het biedt geen wachtwoordbeheer op ondernemingsniveau, kluisopslag van aanmeldingsgegevens voor eindgebruikers, beheer van eindpuntprivileges, externe browserisolatie of monitoring van het dark web.
Keeper is 100% agent- en clientloos voor beheer van gepriviligeerde sessies. Een lichtgewicht, gecontaineriseerde Keeper Gateway wordt geïmplementeerd in de doelomgeving; er hoeft geen software te worden geïnstalleerd op individuele eindpunten, geen agents op elke server en er zijn geen wijzigingen in inkomende firewallregels vereist.
De gateway is alleen uitgaand volgens ontwerp. Gebruikers hebben rechtstreeks toegang tot de infrastructuur via de Keeper-kluis zonder herconfiguratie van bestaande systemen.
Teleport vereist de installatie van agentsoftware (de Teleport-daemon) op elk eindpunt dat wordt benaderd, hoewel sommige resourcetypen een agentloze modus ondersteunen. Zelfgehoste implementaties vereisen ook het uitvoeren van een verificatie- en een proxyservice.
RDP-toegang heeft de hoogste configuratiekosten. Teleport verifieert via RDP met een virtuele smartcard, waarvoor toegang tot de domeincontroller, GPO-wijzigingen, het importeren van de Teleport-CA in het Windows-vertrouwensarchief en publicatie naar het AD NTAuth-archief vereist zijn.
De eigen documentatie van Teleport geeft aan dat Windows PKI moeilijk te configureren kan zijn en dat sommige omgevingen aanzienlijke wijzigingen vereisen om smartcardverificatie te ondersteunen.
Teleport Enterprise Cloud vermindert deze last voor teams die geen eigen verificatieserver willen beheren; het cluster wordt voor u beheerd en u hoeft alleen agents te implementeren.
Keeper is gebouwd op een zero-knowledge, zero-trust architectuur. Alle encryptie wordt aan de clientzijde uitgevoerd voordat de gegevens de servers van Keeper bereiken. Keeper heeft geen toegang tot kluisgegevens, aanmeldingsgegevens of geheimen van klanten. Elk record wordt beschermd door een eigen unieke AES-256-sleutel die lokaal op het apparaat van de gebruiker wordt gegenereerd.
Keepers cryptografische module is FIPS 140-3-gevalideerd door het NIST Cryptographic Module Validation Program (CMVP).
Op basis van openbaar beschikbare documentatie elimineert het certificaatmodel van Teleport langdurige wachtwoorden en SSH-sleutels. Maar de verificatieserver heeft de ondertekeningssleutel van de gebruikers-CA, een langdurig aanmeldingsgegeven dat een aanvaller, als het wordt geëxfiltreerd, certificaten laat aanmaken voor elke door Teleport beheerde host. Teleport beperkt dit door HSM- en cloud-KMS-opslag (AWS, GCP) te ondersteunen, zodat de privésleutel nooit een hardwaregrens verlaat, maar dat vereist aanvullende configuratie.
Keeper is FedRAMP High- en GovRAMP-geautoriseerd, wordt gehost op AWS GovCloud met uitsluitend Amerikaanse gegevensopslag en een afgescheiden ondersteuningsteam voor alleen personen uit de VS.
Keeper is FIPS 140-3-gevalideerd, SOC 2 Type II-, SOC 3- en ISO 27001-, 27017- en 27018-gecertificeerd en ondersteunt naleving van ITAR en FDA 21 CFR Part 11. Keeper heeft kwantumbestendige encryptie geïmplementeerd met behulp van CRYSTALS-Kyber. Dit helpt om klantgegevens toekomstbestendig te maken tegen postkwantumdreigingen.
Op basis van openbaar beschikbare informatie beschikt Teleport over SOC 2 Type II- en ISO 27001-certificeringen en ondersteunt het FedRAMP-conforme implementaties. De documentatie van Teleport biedt begeleiding bij het configureren van zelfgehoste implementaties om te voldoen aan FedRAMP-maatregelen.
Teleport staat niet vermeld als FedRAMP Certified op de FedRAMP Marketplace en is niet onafhankelijk gevalideerd als cryptografische module volgens FIPS 140-3. De FIPS-builds zijn gebaseerd op BoringCrypto van Google (CMVP-certificaat nr. 4735), dat beschikt over de FIPS 140-3-validatie.
Keeper biedt volledig beheer van geprivilegieerde sessies voor SSH, RDP, VNC, databasesessies en externe browsersessies, allemaal vanuit de Keeper-kluis zonder agent op het doelsysteem. Elke sessie wordt van begin tot eind volledig geregistreerd, versleuteld met unieke sleutels per sessie en opgeslagen in de door de klant beheerde kluis.
Registraties worden lokaal in de kluis van de gebruiker ontsleuteld, waarbij strikte zero-knowledge toegangscontroles worden gehandhaafd. Beheerders kunnen rechtstreeks vanuit de kluis de inhoud van sessies doorzoeken, toetsaanslagenlogs bekijken en registraties afspelen, waarbij elke gebeurtenis beschikbaar is voor integratie met SIEM (Security Information and Event Management).
Op basis van openbaar beschikbare documentatie biedt Teleport sessieregistratie voor SSH-, Kubernetes-, database- en webappsessies. RDP-sessieregistratie is beschikbaar, maar vereist een complexere configuratie.
Alle verbindingen worden geproxied via de infrastructuur van Teleport en sessie-opnamen worden opgeslagen op de Auth Server of een geconfigureerde opslagback-end. Teleport Enterprise (v18.2 en later) ondersteunt het versleutelen van opnames via HSM of KMS vóór de upload en rolgebaseerde controles over wie deze kan bekijken. De toegang wordt beheerd door Teleport-beheerders en het geconfigureerde sleutelbeheer, en niet door een zero-knowledge model waarin opnames alleen in de eigen kluis van de eindgebruiker worden ontcijferd.
Keeper biedt KeeperAI, een agentische AI-engine geïntegreerd in KeeperPAM® die actieve geprivilegieerde sessies in real-time monitort via SSH, RDP, VNC, RBI, databaseverbindingen en KeeperDB. Het analyseert toetsaanslagenlogs en opdrachtuitvoering, classificeert gedrag op risiconiveau en beëindigt sessies automatisch wanneer een dreiging wordt gedetecteerd, zonder menselijke tussenkomst.
Gebouwd op een Sovereign AI-framework behoudt elke organisatie het volledige eigendom van gegevens met flexibele on-premises of cloud-LLM-implementatieopties.
Teleport heeft door AI gegenereerde sessiesamenvattingen geïntroduceerd in versie 18.2 (september 2025). De functie genereert samenvattingen in natuurlijke taal van SSH-, Kubernetes- en databasesessielogs met behulp van een LLM. Hiervoor is Teleport Enterprise met ingeschakelde Identity Security vereist, wat standaard is uitgeschakeld en afhankelijk is van een externe afleidingsprovider (OpenAI of Amazon Bedrock) of een door Teleport beheerd model in de cloud.
Teleport heeft ook een Agentic Identity Framework gelanceerd voor het beheren van de toegang van AI-agents tot infrastructuur, waarbij hetzelfde op certificaten gebaseerde model dat wordt gebruikt voor menselijke en machine-identiteiten wordt toegepast op LLM's, MCP-servers en agentische workflows.
Keeper Secrets Manager is een volledig cloudgebaseerde, zero-knowledge oplossing voor geheimenbeheer die geen on-premises componenten vereist. Het beveiligt API-sleutels, SSH-sleutels, certificaten, databasewachtwoorden en CI/CD-pijplijnaanmeldingsgegevens met ingebouwde automatische roulatie.
Het integreert naadloos met Terraform, Kubernetes, GitHub Actions, Jenkins en meer dan 100 DevOps-tools en ondersteunt het Model Context Protocol (MCP), zodat AI-tools en -agents veilig geheimen kunnen ophalen.
Teleport kiest voor een fundamenteel andere benadering van geheimen: in plaats van aanmeldingsgegevens op te slaan in een kluis en ze te rouleren, elimineert Teleport langdurige aanmeldingsgegevens volledig door op verzoek kortstondige certificaten uit te geven.
Teleport biedt geen kluis voor aanmeldingsgegevens of oplossing voor geheimenbeheer voor de bredere categorie geheimen die organisaties moeten beheren, zoals API-sleutels, aanmeldingsgegevens van derdendiensten, certificaten en andere vertrouwelijke gegevens die niet kunnen worden vervangen door kortdurende certificaten.
Keeper Enterprise Password Manager is er voor elke gebruiker in de organisatie, niet alleen technische teams. Het is toegankelijk via de webkluis, desktopapps, mobiele apps en browserextensies op alle belangrijke platforms.
Keeper biedt een consistente ervaring voor zowel geprivilegieerde beheerders als gewone werknemers. KeeperFill vult automatisch wachtwoorden, toegangssleutels en 2FA-codes in. BreachWatch® controleert het dark web op blootgestelde aanmeldingsgegevens.
Teleport is ontworpen voor infrastructuuringenieurs en biedt geen wachtwoordbeheer op ondernemingsniveau voor algemene zakelijke gebruikers. Het heeft geen kluis voor het opslaan van aanmeldingsgegevens van eindgebruikers, geen functie voor automatisch invullen voor SaaS-toepassingen, geen monitoring van het dark web en geen mobiele kluisapp voor medewerkers.
Organisaties die Teleport inzetten voor hun technische teams, hebben voor de rest van hun medewerkers nog steeds een afzonderlijke oplossing voor wachtwoordbeheer nodig.
Keeper biedt KeeperDB, een ingebouwde databasebeheerinterface binnen de Keeper-kluis. Geprivilegieerde gebruikers kunnen veilig query's uitvoeren op MySQL-, PostgreSQL- en Microsoft SQL Server-databases en deze beheren, of verbinding maken via databasetools van derden, zonder dat aanmeldingsgegevens op een lokaal apparaat terechtkomen.
Elke sessie wordt uitgevoerd binnen Keeper Remote Browser Isolation, wordt volledig geregistreerd en wordt beheerd door gecentraliseerd beleid met minimale privileges en een volledig auditspoor. Beheerders kunnen alleen-lezen-sessies, tijdsgebonden toegang en gegevensexportcontroles afdwingen vanaf één enkele console.
Teleport biedt geproxiede databasetoegang voor MySQL, PostgreSQL, MongoDB, Redis, Oracle en andere databases, waarbij verbindingen via de proxy van Teleport worden geleid, zodat kortdurende certificaten aanmeldingsgegevens vervangen. Sessieactiviteit wordt gelogd en geregistreerd.
Teleport biedt geen native browsergebaseerde queryomgeving. Gebruikers maken verbinding via externe GUI-clients zoals pgAdmin of MySQL Workbench, getunneld via de lokale proxy van Teleport. Er is geen geïntegreerde visuele queryinterface in de webinterface van Teleport.
Keepers Geavanceerde rapportage- en alarmmodule (ARAM) volgt meer dan 300 controleerbare gebeurtenissen, waaronder kluisactiviteit, geprivilegieerde sessies, geheimentoegang en beleidswijzigingen, met realtime waarschuwingen en rechtstreekse SIEM-integratie met CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations en Splunk.
Keepers compliancerapportagemodule biedt geconsolideerde, auditklare rapporten voor SOC 2, HIPAA, PCI DSS en ISO 27001 vanuit dezelfde console.
Teleport biedt auditlogs voor alle gebeurtenissen op het gebied van infrastructuurtoegang, waaronder sessies, aanmeldingen, toegangsaanvragen en beleidswijzigingen, waarbij SIEM-integratie beschikbaar is via de Events-API en systeemeigen integraties met platforms zoals Elastic en Splunk.
Omdat Teleport geen wachtwoordkluis of laag voor aanmeldingsgegevens van eindgebruikers heeft, is het auditbereik beperkt tot infrastructuurtoegang. Het houdt geen wachtwoordgebeurtenissen, kluisactiviteit, gedrag rond aanmeldingsgegevens van eindgebruikers of organisatiebrede beveiligingspositie bij.
iOS App Store
Microsoft Store-app
Chrome-extensie
Android
KeeperPAM gaat verder dan Teleport en beschermt elke gebruiker, alle aanmeldingsgegevens, elke gepriviligeerde sessie en elk geheim binnen uw organisatie, allemaal op één zero-knowledge, zero-trust platform.
Teleport is een open-source platform voor infrastructuurtoegang dat op certificaten gebaseerde toegang biedt tot servers, databases, Kubernetes-clusters en interne webapps, waarbij langlopende SSH-sleutels en wachtwoorden worden vervangen door kortlopende cryptografische certificaten. Het wordt veel gebruikt door softwareontwikkelaars, DevOps-teams en platformengineers in cloudnative omgevingen.
Teleport is een krachtige tool voor door technici geleide organisaties die toegang tot infrastructuur op basis van aanmeldingsgegevens willen elimineren. Het is geen volledig platform voor beheer van gepriviligeerde toegang. Het biedt geen wachtwoordbeheer op ondernemingsniveau, kluisopslag van aanmeldingsgegevens voor eindgebruikers, beheer van eindpuntprivileges, externe browserisolatie of de compliancecertificeringen die vereist zijn voor overheden en gereguleerde bedrijfsinkoop.
Het belangrijkste verschil is het bereik. Teleport is een tool voor infrastructuurtoegang die is ontworpen voor technische teams; de kracht ervan is het vervangen van SSH-sleutels en VPN's door op certificaten gebaseerde toegang voor ontwikkelaars die toegang hebben tot servers, databases en Kubernetes-clusters.
KeeperPAM is een uniform platform voor identiteitsbeveiliging dat de hele organisatie beslaat. Het biedt wachtwoordbeheer op ondernemingsniveau voor alle gebruikers, beheer van geprivilegieerde sessies, geheimenbeheer, externe browserisolatie, beheer van eindpuntprivileges, AI-gestuurde dreigingsdetectie met KeeperAI en veilige databasetoegang met KeeperDB, alles op één zero-knowledge architectuur met FedRAMP High-certificering en FIPS 140-3-gevalideerde cryptografie. Organisaties die Teleport inzetten voor hun technische teams, hebben nog steeds een afzonderlijke oplossing nodig voor wachtwoordbeheer, de beveiliging van aanmeldingsgegevens voor eindgebruikers, compliancerapportage en beheer van eindpuntprivileges. Keeper dekt dit allemaal af in één platform.
De implementatiemodellen verschillen. Het beheer van geprivilegieerde sessies van Keeper is agent- en clientloos: er wordt een lichtgewicht, gecontaineriseerde gateway geïmplementeerd in de doelomgeving, zonder dat er software wordt geïnstalleerd op individuele eindpunten. De gateway is alleen uitgaand en vereist geen wijzigingen in inkomende firewallregels of een nieuwe configuratie van bestaande systemen.
Teleport vereist het installeren van agentsoftware op elk eindpunt dat wordt benaderd, plus een verificatie- en een proxyservice. Sommige type bronnen ondersteunen echter een agentloze modus. RDP-toegang vereist aanvullende stappen, waaronder toegang tot de domeincontroller, GPO-wijzigingen en configuratie van de smartcard. Teleport Enterprise Cloud neemt de noodzaak weg om uw eigen verificatieservice uit te voeren voor teams die de beheerde optie gebruiken; zelfgehoste implementaties vereisen dat u die services zelf beheert.
Keeper is FedRAMP High Certified en GovRAMP High Authorized, FIPS 140-3-gevalideerd, SOC 2 Type II-, SOC 3- en ISO 27001-, 27017- en 27018-gecertificeerd en ondersteunt compliance voor ITAR en FDA 21 CFR Part 11. Keeper heeft ook kwantumbestendige encryptie geïmplementeerd met behulp van CRYSTALS-Kyber.
Teleport beschikt over SOC 2 Type II- en ISO 27001-certificeringen en biedt documentatie om klanten te helpen bij het configureren van zelfgehoste implementaties om aan FedRAMP-maatregelen te voldoen. De eigen cloud van Teleport staat echter niet vermeld als FedRAMP Certified op de FedRAMP Marketplace. Voor overheidsinstanties en gereguleerde ondernemingen waar FedRAMP-certificering een harde inkoopvereiste is, zou Teleport niet aan die vereiste voldoen en Keeper wel.
Ja, ze sluiten elkaar niet uit en sommige organisaties gebruiken mogelijk beide. Het geheimloze, op certificaten gebaseerde model van Teleport sluit uitstekend aan bij technische teams die toegang hebben tot cloudinfrastructuur, terwijl Keeper voorziet in de bredere behoeften op het gebied van identiteitsbeveiliging van de organisatie: wachtwoordbeheer voor eindgebruikers, opslag van geheimen, beheer van geprivilegieerde sessies voor niet-technische gebruikers, compliancerapportage en beheer van eindpuntprivileges.
Dat gezegd hebbende, KeeperPAM dekt dezelfde gebruikssituaties voor infrastructuurtoegang als Teleport, zoals agentloze externe toegang via SSH-, RDP- en databaseprotocollen, met volledige sessie-opname en zero-knowledge beveiliging. Voor organisaties die beide evalueren, kan Keeper de algemene gebruikssituaties voor infrastructuurtoegang dekken — agentloze externe toegang via SSH-, RDP- en databasesessies — en tegelijkertijd de beveiliging uitbreiden naar elke gebruiker en alle aanmeldingsgegevens in de organisatie, onder één enkel platform met FedRAMP High-certificering en FIPS 140-3-gevalideerde cryptografie waar de eigen cloud van Teleport niet over beschikt.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.