Keeper Security Wyróżniony w PAM Magic Quadrant™ jako Drugi Najszybciej Rozwijający się Podmiot w Branży Bezpieczeństwa na Świecie
Dowiedz się więcejZarówno Keeper, jak i Evo Security pomagają dostawcom usług zarządzanych wymuszać zasadę najniższych niezbędnych uprawnień, jednak różnią się znacznie zakresem platformy, głębokością nadzoru, widocznością sesji, zakresem zgodności z przepisami oraz obsługą wielu platform. Zobacz, jak wypadają w porównaniu.
Keeper to jednolita platforma bezpieczeństwa tożsamości, która łączy w sobie korporacyjne zarządzanie hasłami, zarządzanie danymi tajnymi, zarządzanie sesjami uprzywilejowanymi, izolację przeglądarki (RBI), dostęp uprzywilejowany dla zewnętrznych dostawców oraz zarządzanie uprawnieniami na punktach końcowych w ramach jednej architektury zero-knowledge. Jeden sejf, jedna konsola administracyjna i jeden silnik zasad kontrolują każdą decyzję dotyczącą dostępu.
Dostawcy MSP wdrażają rozwiązanie Keeper u setek klientów z poziomu jednej konsoli, z w pełni odizolowanymi środowiskami firm zarządzanych i scentralizowaną kontrolą zasad. Brak osobnych produktów do integracji i brak konieczności korzystania z usług profesjonalnych w celu standaryzacji rozwiązania Keeper.
Platforma została zaprojektowana tak, aby skalować się od małych firm po duże, regulowane prawnie przedsiębiorstwa, bez konieczności wdrażania innego narzędzia na każdym etapie.
Evo Security łączy uwierzytelnianie wieloskładnikowe (MFA), logowanie jednokrotne (SSO), protokół RADIUS, podnoszenie uprawnień techników oraz podnoszenie uprawnień użytkowników końcowych na jednej platformie. Dzięki jednemu agentowi, jednemu panelowi, mobilnym procesom zatwierdzania i trybowi szkoleniowemu do obserwacji zasad, rozwiązanie to zostało zaprojektowane w celu usprawnienia zarządzania tożsamością i podnoszeniem uprawnień dla dostawców MSP obsługujących małe i średnie firmy.
Jego głównym zadaniem jest obsługa tożsamości i procesów podnoszenia uprawnień na poziomie stacji roboczych. Na podstawie publicznie dostępnej dokumentacji wiadomo, że organizacje, które potrzebują również zarządzania poświadczeniami uprzywilejowanymi, zarządzania danymi tajnymi, nadzoru nad dostępem do infrastruktury lub nagrywania sesji, będą musiały uzupełnić Evo o dodatkowe narzędzia.
Keeper wymusza dostęp oparty na zasadzie najniższych niezbędnych uprawnień poprzez warstwowe mechanizmy kontroli zasad opartych na tożsamości. Organizacje mogą stosować MFA, monity o uzasadnienie, dostęp ograniczony czasowo oraz zatwierdzenia wieloosobowe w zależności od roli, dzierżawcy lub typu zasobu. Dostęp jest z założenia przyznawany w trybie Just-In-Time (JIT), co eliminuje stałe uprawnienia. KeeperPAM wymusza kontrolę na poziomie maszyn i sesji, podczas gdy Keeper Endpoint Privilege Manager rozszerza nadzór na podnoszenie uprawnień na poziomie procesów na punktach końcowych pracowników. Każde zdarzenie dostępu jest powiązane ze zweryfikowaną tożsamością oraz zasadą, która je zautoryzowała.
Model egzekwowania uprawnień w Evo opiera się na procesach zatwierdzania prowadzonych przez techników. Użytkownicy końcowi przesyłają wnioski o podniesienie uprawnień, technicy analizują powiązane ryzyko oraz kontekst i na tej podstawie dostęp jest przyznawany lub odrzucany. Automatyzację opartą na regułach można również zastosować do zaufanych aplikacji, co pomaga z czasem usprawniać podejmowanie decyzji.
Podejście to jest nastawione na podstawową kontrolę podnoszenia uprawnień i zarządzanie zatwierdzeniami. Bardziej złożone łańcuchy zatwierdzeń, modele eskalacji i zasady dostępu ograniczone czasowo nie są funkcjami tej platformy.
Keeper kompleksowo zapisuje sesje uprzywilejowane wraz z rejestrowaniem naciśnięć klawiszy, wideo z przebiegu sesji i niezmiennymi ścieżkami audytu, które można udostępniać klientom lub przedstawiać podczas kontroli regulacyjnych. Gotowa do użycia w systemach SIEM telemetria oraz natywne integracje z CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations i Splunk umożliwiają przesyłanie danych o aktywności uprzywilejowanej do istniejących operacji bezpieczeństwa bez konieczności ręcznego eksportowania danych czy wykonywania osobnych prac integracyjnych.
KeeperAI® w sposób ciągły monitoruje aktywne sesje uprzywilejowane, analizuje zachowania w czasie rzeczywistym i klasyfikuje aktywność według poziomu ryzyka. Po wykryciu zagrożenia sesje mogą zostać automatycznie zakończone.
W przypadku sporu z klientem, audytu zgodności lub dochodzenia po naruszeniu bezpieczeństwa dostawcy MSP dysponują pełnym, możliwym do udostępnienia klientowi rejestrem działań podjętych podczas każdej sesji z podniesionymi uprawnieniami, a nie tylko dowodem na to, że dostęp został zatwierdzony.
Evo rejestruje dane o zdarzeniach podniesienia uprawnień, takie jak aplikacja, wnioskujący użytkownik, ocena ryzyka oraz wynik zatwierdzenia. Zapewnia to przydatną widoczność na potrzeby raportowania operacyjnego, analizy trendów oraz dokumentowania procesów opartych na zasadzie najniższych uprawnień.
Jego ścieżka audytu skupia się na samym zdarzeniu zatwierdzenia. Szczegółowa widoczność aktywności po zatwierdzeniu podczas sesji z podniesionymi uprawnieniami nie stanowi kluczowej części tego modelu.
Keeper został zbudowany w oparciu o architekturę zero-knowledge i zero-trust. Całe szyfrowanie odbywa się na urządzeniu klienckim, zanim dane trafią do infrastruktury firmy Keeper, co oznacza, że Keeper nie ma dostępu do danych z sejfu klienta, poświadczeń ani danych tajnych. Każdy rekord jest zabezpieczony unikalnym kluczem szyfrującym AES-256 wygenerowanym lokalnie na urządzeniu użytkownika.
Keeper obsługuje również szyfrowanie odporne na komputery kwantowe poprzez mechanizm Kyber Hybrid Key Encapsulation Mechanisms (KEM) — standard kryptografii postkwantowej wybrany przez NIST. Co więcej, moduł kryptograficzny posiada walidację FIPS 140-3.
Platforma Evo stosuje standardowe mechanizmy kontroli szyfrowania w odniesieniu do tożsamości i procesów podnoszenia uprawnień, a wykorzystanie rozwiązania Microsoft Secure Desktop pomaga chronić interakcje uprzywilejowane na poziomie punktów końcowych.
Publicznie dostępne materiały kładą nacisk na bezpieczeństwo podnoszenia uprawnień na poziomie stacji roboczych i mechanizmy kontroli uwierzytelniania. Organizacje oceniające wymagania, takie jak szyfrowanie zero-knowledge, kryptografia z walidacją FIPS 140-3 czy szyfrowanie odporne na komputery kwantowe, powinny w ramach swojej analizy potwierdzić obsługę tych standardów.
Keeper posiada certyfikat FedRAMP High oraz autoryzację GovRAMP High i jest hostowany w chmurze AWS GovCloud z przechowywaniem danych wyłącznie na terytorium USA oraz dedykowanym zespołem wsparcia złożonym wyłącznie z obywateli USA, co zapewnia dostawcom MSP i ich klientom pełną suwerenność danych. Zakres zgodności z przepisami rozwiązania Keeper obejmuje CMMC 2.0, HIPAA, PCI DSS, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018, RODO (GDPR), NIS2 oraz ITAR. Moduł kryptograficzny rozwiązania Keeper posiada również walidację FIPS 140-3.
W przypadku dostawców MSP wchodzących do sektora ochrony zdrowia, usług finansowych, prawniczych, edukacyjnych lub rządowych, Keeper obsługuje rosnące wymagania dotyczące zgodności bez konieczności zmiany platformy. A ponieważ dane klientów nigdy nie opuszczają określonego, audytowalnego obszaru, dostawcy MSP mogą zaoferować klientom z branż regulowanych konkretne gwarancje w zakresie suwerenności danych.
Evo powołuje się na zgodność ze standardem SOC 2 oraz opublikowało wytyczne dotyczące tego, jak dostawcy MSP mogą wykorzystywać tę platformę do wspierania zgodności ze standardem CMMC. Prostota operacyjna platformy sprawia, że jej wdrożenie jest praktyczne w środowiskach o niższym poziomie dojrzałości, w których obciążenie związane ze zgodnością z przepisami mogłoby stanowić barierę we wdrażaniu.
Na podstawie publicznie dostępnych informacji wiadomo, że Evo nie posiada certyfikatów FedRAMP, GovRAMP, FIPS 140-3 ani ISO 27001. Dostawcy MSP obsługujący klientów z sektora regulowanego, w szczególności z obszaru zamówień dla administracji rządowej, ochrony zdrowia czy usług finansowych, zauważą, że zakres zgodności Evo nie spełnia ich wymagań.
Keeper stosuje spójny model zasad uprawnień dla punktów końcowych z systemami Windows, macOS i Linux, rozszerzając jednocześnie ten nadzór na serwery, konta chmurowe, bazy danych i aplikacje SaaS. Ten sam sejf, konsola administracyjna i ścieżka audytu obsługują zarządzanie poświadczeniami oraz ich automatyczną rotację w środowiskach lokalnych, hybrydowych i chmurowych, bez konieczności stosowania osobnych narzędzi dla każdej warstwy.
Dla dostawców MSP zarządzających mieszanymi systemami operacyjnymi lub środowiskami klientów zorientowanymi na chmurę ta spójność zmniejsza złożoność operacyjną. Brak osobnego zestawu narzędzi dla systemów macOS i Windows, brak osobnych ram zasad dla systemu Linux i brak luki między kontrolą punktów końcowych a nadzorem nad infrastrukturą.
Moduł podnoszenia uprawnień użytkownika końcowego w rozwiązaniu Evo opiera się na usłudze Windows Secure Desktop oraz modelu Kontroli konta użytkownika (UAC) w systemie Windows. W środowiskach MŚP opartych na systemie Windows takie ukierunkowanie może uprościć wdrożenie i dobrze wpisać się w istniejące procesy pracy techników.
Organizacje posiadające punkty końcowe z systemami macOS lub Linux bądź mające szersze potrzeby w zakresie nadzoru nad dostępem do serwerów i chmury mogą potrzebować narzędzi wykraczających poza ofertę Evo. Luka ta zwiększa złożoność operacyjną dla dostawców MSP zarządzających środowiskami z różnymi systemami operacyjnymi.
KeeperAI jest natywnie zintegrowany z KeeperPAM, co zapewnia monitorowanie i analizę sesji uprzywilejowanych w czasie rzeczywistym, w tym rejestrowanie naciśnięć klawiszy oraz wykonywanych poleceń. Identyfikując ryzykowne zachowania w czasie rzeczywistym, KeeperAI pomaga zespołom ds. bezpieczeństwa szybciej wykrywać zagrożenia i reagować na nie, w tym automatycznie kończyć sesje na podstawie przyjętych zasad.
Oparty na strukturze Sovereign AI moduł KeeperAI obsługuje lokalne oraz chmurowe duże modele językowe (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic), zachowując przy tym pełną kontrolę nad danymi.
Rozwiązanie Evo stosuje sztuczną inteligencję w procesie zatwierdzania podniesienia uprawnień, generując ocenę ryzyka oraz opis kontekstowy dla każdego wniosku. Zapewnia to technikom dodatkowy wgląd w aplikację, użytkownika oraz historię zachowań powiązanych z wnioskiem, pomagając usprawniać decyzje o zatwierdzeniu i wspierać z czasem tworzenie reguł.
Jego funkcje oparte na AI skupiają się na analizie poprzedzającej zatwierdzenie. Mają one na celu usprawnienie podejmowania decyzji dotyczących podnoszenia uprawnień, a nie zapewnienie monitorowania w czasie rzeczywistym czy automatycznego reagowania podczas aktywnej sesji uprzywilejowanej.
Architektura KeeperMSP opiera się na w pełni odizolowanych środowiskach firm zarządzanych ze scentralizowaną kontrolą z poziomu pojedynczej konsoli administracyjnej. Dostawcy MSP mogą obsługiwać wiele poziomów produktów, włączać współzarządzanie, delegować określony dostęp do zespołów IT klientów i wymuszać zasady specyficzne dla danego dzierżawcy bez nakładania się konfiguracji. Precyzyjna kontrola dostępu oparta na rolach (RBAC) pomaga kontrolować, do czego każdy technik ma dostęp i czym może zarządzać — zarówno w środowisku MSP, jak i na poszczególnych kontach klientów.
Dzięki interfejsom REST API, integracjom z systemami SIEM, dostępowi przez CLI i aprowizacji SCIM Keeper wpisuje się w istniejące procesy automatyzacji i świadczenia usług MSP. Daje to dostawcom MSP skalowalną podstawę do zarządzania środowiskami wielodzierżawczymi, integracji z narzędziami operacyjnymi oraz automatyzacji wdrażania i administracji u wszystkich klientów.
Wielodzierżawczy panel kontrolny Evo został zaprojektowany z myślą o obsłudze typowych procesów roboczych MSP, szczególnie w środowiskach MŚP. Pojedynczy agent, scentralizowany panel kontrolny oraz aplikacja mobilna mogą uprościć wdrażanie techników, usprawnić wdrożenie u klienta i pomóc w ograniczeniu codziennego nakładu pracy administracyjnej. Mobilne procesy zatwierdzania mogą być również przydatne dla techników, którzy muszą odpowiadać na wnioski o podniesienie uprawnień podczas pracy zdalnej lub na miejscu u klienta.
Dla dostawców MSP o bardziej złożonych wymaganiach w zakresie automatyzacji lub nadzoru platforma ta oferuje mniejszą elastyczność niż rozwiązania stworzone z myślą o szerszej orkiestracji na skalę korporacyjną. Silnik reguł Evo może obsługiwać wiele zastosowań automatyzacji podnoszenia uprawnień, jednak organizacje zarządzające większymi portfelami klientów lub bardziej zaawansowanymi wielodzierżawczymi procesami roboczymi mogą z czasem wymagać dodatkowej rozszerzalności i mechanizmów kontroli administracyjnej.
App Store dla iOS
4,9 na 5 – 224 000 recenzji
3,9 na 5 – 21 recenzji
Aplikacja z Microsoft Store
4,9 na 5 – 1460 recenzji
No dedicated app
Rozszerzenie Chrome
4,8 na 5 – 8500 recenzji
No dedicated app
Android
4,7 na 5 – 110 000 recenzji
3,6 na 5 – 19 recenzji
*Dane na dzień 30 kwietnia 2026 r.
Zastrzeżenie: Firma Evo Security oferuje obecnie aplikację Evo Authenticator w sklepach App Store (iOS) oraz Google Play. Recenzje i oceny w tych sklepach odzwierciedlają wrażenia z użytkowania konkretnie aplikacji Evo Authenticator i mogą nie reprezentować szerszej platformy, funkcji ani ogólnych wrażeń z użytkowania rozwiązań Evo Security.
Keeper został zbudowany w oparciu o prawdziwą architekturę zero-knowledge i zero-trust. Całe szyfrowanie odbywa się po stronie klienta, zanim dane trafią na serwery Keeper. Keeper nie ma możliwości uzyskania dostępu do danych z sejfu klienta, poświadczeń ani danych tajnych, podobnie jak nikt inny. Każdy rekord jest chroniony unikalnym kluczem AES-256 wygenerowanym lokalnie na urządzeniu użytkownika. Keeper wdrożył szyfrowanie odporne na komputery kwantowe przy użyciu mechanizmu Kyber Hybrid Key Encapsulation Mechanisms (KEM) oraz posiada walidację FIPS 140-3 dla swojego modułu kryptograficznego.
Na podstawie publicznie dostępnej dokumentacji wiadomo, że Evo Security nie stosuje modelu szyfrowania zero-knowledge, kryptografii z walidacją FIPS 140-3 ani standardów szyfrowania odpornego na komputery kwantowe. Model bezpieczeństwa Evo skupia się na ochronie samego procesu podnoszenia uprawnień, w szczególności poprzez wymuszanie usługi Windows Secure Desktop, zamiast zapewniać gwarancje kryptograficzne dla przechowywanych poświadczeń i sekretów.
Tak, architektura KeeperMSP wykorzystuje w pełni odizolowane środowiska firm zarządzanych, które odzwierciedlają sposób, w jaki dostawcy MSP postrzegają odseparowanie klientów. Dostawcy MSP przechodzący z rozwiązania Evo mogą wdrożyć moduł zarządzania uprawnieniami na punktach końcowych rozwiązania Keeper, aby odwzorować i rozszerzyć możliwości Evo w zakresie procesów podnoszenia uprawnień, a następnie dołączyć zarządzanie poświadczeniami, zarządzanie danymi tajnymi oraz nagrywanie sesji uprzywilejowanych w zależności od potrzeb — natychmiast lub wraz z rozwojem klientów.
Keeper jest wdrażany za pośrednictwem lekkiej, skonteneryzowanej bramy, która obsługuje wyłącznie ruch wychodzący i nie wymaga żadnych zmian w regułach wejściowych zapory sieciowej ani dedykowanych serwerów. Większość organizacji osiąga pełną gotowość operacyjną w ciągu jednego dnia. Zespół firmy Keeper wspiera migracje i może dostosować podejście do wdrożenia dla dostawców MSP zarządzających dużymi portfelami klientów.
Keeper kompleksowo nagrywa sesje uprzywilejowane wraz z rejestrowaniem naciśnięć klawiszy, wideo z przebiegu sesji i niezmiennymi ścieżkami audytu. KeeperAI monitoruje sesje w czasie rzeczywistym i automatycznie odcina dostęp po wykryciu podejrzanego zachowania. Dane audytowe są gotowe do użycia w systemach SIEM dzięki natywnym integracjom z CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations i Splunk i mogą być udostępniane bezpośrednio klientom jako dowód w sporach lub podczas kontroli regulacyjnych.
Rejestr audytowy Evo gromadzi metadane zdarzeń podniesienia uprawnień, w tym informację o tym, która aplikacja i jaki użytkownik brał udział w zdarzeniu, ocenę ryzyka wygenerowaną przez AI oraz decyzję technika. Dziennik ten jest przydatny do zarządzania wsparciem technicznym oraz na potrzeby podstawowych audytów, jednak nie rejestruje tego, co działo się podczas sesji z podniesionymi uprawnieniami. W przypadku dostawców MSP, których klienci przechodzą audyty zgodności lub przeglądy bezpieczeństwa wymagające pełnego sprawozdania z aktywności uprzywilejowanej, analiza kryminalistyczna sesji w rozwiązaniu Keeper dostarcza odpowiedzi, których metadane Evo nie są w stanie zapewnić.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.