Keeper Security Wyróżniony w PAM Magic Quadrant™ jako Drugi Najszybciej Rozwijający się Podmiot w Branży Bezpieczeństwa na Świecie
Dowiedz się więcejPorównanie Keeper® i NordPass pod względem architektury zero-trust, zgodności z FedRAMP, zarządzania dostępem uprzywilejowanym (PAM) i bezpieczeństwa tożsamości – informacje ułatwiające wybór rozwiązania odpowiedniego dla danego zespołu.
Keeper to ujednolicona platforma bezpieczeństwa tożsamości. KeeperPAM® łączy zarządzanie hasłami klasy enterprise, zarządzanie sesjami uprzywilejowanymi, zarządzanie tajnymi danymi, Remote Browser Isolation (RBI), zarządzanie bazami danych i zarządzanie uprawnieniami punktów końcowych w jednym rozwiązaniu o architekturze natywnej dla chmury.
NordPass to menedżer haseł firmy Nord Security, która jest również twórcą NordVPN i NordLocker. Jest to przystępne cenowo i łatwe w obsłudze rozwiązanie oferujące plany Business i Enterprise przeznaczone dla zespołów.
Według publicznie dostępnej dokumentacji NordPass nie oferuje funkcji zarządzania dostępem uprzywilejowanym, zarządzania tajnymi danymi, rejestrowania sesji, rotacji danych uwierzytelniających ani kontroli uprawnień punktów końcowych.
Keeper wykorzystuje szyfrowanie AES-256 oraz architekturę zero-knowledge i zero-trust z generowaniem kluczy na poziomie rekordów, co oznacza, że każdy element sejfu jest chroniony własnym unikatowym kluczem generowanym lokalnie na urządzeniu użytkownika. Keeper nie ma możliwości uzyskania dostępu do danych na żadnym poziomie.
Moduł kryptograficzny Keeper posiada walidację FIPS 140-3 przeprowadzoną w ramach programu NIST Cryptographic Module Validation Program.
NordPass wykorzystuje szyfrowanie XChaCha20 i architekturę zero-knowledge, co oznacza, że NordPass nie ma dostępu do danych użytkowników przechowywanych w sejfach.
Implementacja kryptograficzna NordPass nie została zweryfikowana pod kątem zgodności z FIPS 140-3.
Keeper posiada certyfikat FedRAMP High oraz autoryzację GovRAMP High, walidację FIPS 140-3, a także certyfikaty SOC 2 Type II, SOC 3 oraz ISO 27001, 27017 i 27018.
Keeper posiada najdłużej utrzymywane w branży poświadczenia SOC 2 i ISO 27001 oraz wspiera zgodność z ITAR i wymaganiami FDA 21 CFR Part 11. Chmura Keeper dla administracji publicznej jest hostowana w AWS GovCloud, a dane są przechowywane wyłącznie na terenie Stanów Zjednoczonych.
NordPass posiada certyfikat ISO/IEC 27001:2022 i pomyślnie przeszedł audyt SOC 2 Type II. Nie posiada certyfikatu FedRAMP, autoryzacji GovRAMP ani walidacji FIPS 140-3 i nie oferuje środowiska chmurowego dla instytucji rządowych.
Keeper zapewnia bezagentowy dostęp zdalny przez SSH, RDP i sesje baz danych wraz z pełnym rejestrowaniem sesji, których nagrania są przechowywane w sejfie w postaci zaszyfrowanej.
Menedżer Uprawnień Punktów Końcowych Keeper wymusza podnoszenie uprawnień Just-In-Time (JIT) w systemach Windows, Linux i macOS. Automatyczna rotacja danych uwierzytelniających eliminuje stałe dane uwierzytelniające w środowiskach AWS, Azure i Google Cloud. Moduł zaawansowanego raportowania i ostrzeżeń (ARAM) śledzi ponad 200 podlegających audytowi zdarzeń oraz zapewnia integrację SIEM z rozwiązaniami CrowdStrike, Microsoft Sentinel, Google Security Operations i Splunk.
NordPass nie oferuje zarządzania dostępem uprzywilejowanym. Nie zapewnia rejestrowania sesji, rotacji danych uwierzytelniających, pośredniczenia w dostępie zdalnym, Remote Browser Isolation ani mechanizmów kontroli uprawnień punktów końcowych.
Dziennik aktywności NordPass śledzi około dziewięciu typów zdarzeń związanych z bezpieczeństwem. Integracja z rozwiązaniami SIEM za pośrednictwem Splunk i Microsoft Sentinel jest dostępna w planach Enterprise i ogranicza się do dzienników aktywności sejfu.
Keeper oferuje KeeperAI® – agentowy mechanizm AI wbudowany w KeeperPAM, który monitoruje aktywne sesje uprzywilejowane w czasie rzeczywistym, analizuje dzienniki naciśnięć klawiszy i wykonywanie poleceń, klasyfikuje zachowania według poziomu ryzyka (krytyczne, wysokie, średnie, niskie) oraz automatycznie przerywa sesje w przypadku wykrycia zagrożenia.
Rozwiązanie opiera się na strukturze Sovereign AI i umożliwia elastyczne wdrażanie modeli LLM lokalnie lub w chmurze, przy czym każda organizacja zachowuje pełną kontrolę nad swoimi danymi.
Na podstawie publicznie dostępnej dokumentacji NordPass nie oferuje monitorowania sesji opartego na AI ani automatycznego wykrywania zagrożeń. Funkcje analizy bezpieczeństwa obejmują stan danych uwierzytelniających, w tym siłę haseł, monitorowanie naruszeń i skanowanie pod kątem naruszeń ochrony danych, wspierając użytkowników końcowych w utrzymywaniu odpowiedniego poziomu bezpieczeństwa.
Keeper zapewnia KeeperDB, wbudowany interfejs do zarządzania bazami danych dostępny w sejfie Keeper Vault. Użytkownicy uprzywilejowani mogą wykonywać zapytania i zarządzać bazami danych MySQL, PostgreSQL oraz Microsoft SQL Server bez konieczności przekazywania danych uwierzytelniających na urządzenie lokalne.
Każda sesja jest uruchamiana w środowisku Keeper Remote Browser Isolation, w pełni rejestrowana i objęta centralnie zarządzanymi zasadami minimalnych uprawnień, z kompletną ścieżką audytu.
W przypadku zespołów preferujących dotychczasowe narzędzia lub lokalne środowiska programistyczne KeeperDB Proxy łączy lokalną aplikację z portem localhost, a brama Keeper Gateway przekazuje podczas nawiązywania połączenia dane uwierzytelniające pobrane z sejfu, umożliwiając bezpieczny dostęp bez ich zapisywania ani ujawniania użytkownikom lub osobom trzecim.
Na podstawie publicznie dostępnej dokumentacji NordPass nie oferuje natywnych funkcji dostępu do baz danych ani zarządzania nimi. Dane uwierzytelniające do baz danych można przechowywać w sejfie, ale rozwiązanie nie zapewnia rejestrowania sesji, egzekwowania zasad dotyczących aktywności w bazach danych ani wglądu na potrzeby audytu po pobraniu danych uwierzytelniających.
Keeper Secrets Manager (KSM) to w pełni oparta na chmurze, działająca w modelu zero-knowledge platforma do zarządzania tajnymi danymi, niewymagająca żadnych komponentów lokalnych. KSM zabezpiecza klucze API, klucze SSH, certyfikaty oraz dane uwierzytelniające potoków CI/CD z wbudowaną funkcją rotacji danych uwierzytelniających. Natywnie integruje się z rozwiązaniami Terraform, Kubernetes, GitHub Actions i Jenkins oraz obsługuje Model Context Protocol (MCP) na potrzeby integracji z narzędziami AI.
Keeper zapewnia zestawy SDK dla wielu języków programowania, kompleksowy interfejs REST API, CLI oraz rozbudowane integracje z rozwiązaniami SIEM, SOAR, IGA i SSO.
Na podstawie publicznie dostępnej dokumentacji NordPass nie oferuje dedykowanego rozwiązania do zarządzania tajnymi danymi. Nie obsługuje zarządzania tajnymi danymi infrastruktury, automatycznej rotacji danych uwierzytelniających w procesach DevOps ani porównywalnych narzędzi dla programistów.
Opcje integracji ograniczają się do SSO z głównymi dostawcami tożsamości (IdP) oraz łączności z rozwiązaniami SIEM na potrzeby dzienników aktywności w planach Enterprise.
Keeper zapewnia strukturę organizacyjną opartą na węzłach, która umożliwia grupowanie użytkowników, ról, zespołów i administratorów według działu, lokalizacji lub jednostki biznesowej, przy czym każda z tych grup może mieć własny niezależny zestaw zasad.
Ponad 100 konfigurowalnych zasad egzekwowania opartych na rolach umożliwia kontrolowanie dostępu do urządzeń, uprawnień do udostępniania, wymagań dotyczących uwierzytelniania wieloskładnikowego (MFA) oraz działania sejfu Keeper Vault.
Delegowane administrowanie, dostęp ograniczony czasowo, rekordy ulegające samozniszczeniu, zagnieżdżone foldery udostępnione oraz obsługa uwierzytelniania MFA Duo/RSA SecurID są dostępne w ramach rozwiązania.
Plany NordPass Business i Enterprise oferują trzy typy ról: owner, admin i user. Administratorzy mogą egzekwować uwierzytelnianie MFA i zasady dotyczące haseł. Plan Enterprise oferuje dodatkowo konfigurowalne zasady bezpieczeństwa, zaawansowane zarządzanie udostępnianiem kont użytkowników, Sharing Hub oraz rolę Scoped Group Manager umożliwiającą delegowanie uprawnień na poziomie zespołu.
Keeper SSO Connect® zapewnia w pełni federacyjne uwierzytelnianie za pośrednictwem wszystkich głównych dostawców tożsamości obsługujących SAML 2.0. Użytkownicy uwierzytelniają się za pośrednictwem dostawcy tożsamości (IdP) i uzyskują bezpośredni dostęp do zaszyfrowanego sejfu Keeper Vault bez konieczności podawania dodatkowych danych uwierzytelniających.
Keeper obsługuje również aplikacje, które nie obsługują SAML, zachowując przy tym pełne szyfrowanie zero-knowledge. Udostępnianie za pomocą SCIM umożliwia udostępnianie kont użytkowników w czasie rzeczywistym, przypisywanie ich do zespołów oraz wycofywanie dostępu.
NordPass obsługuje SSO z Microsoft Entra ID, Google Workspace, Okta i MS ADFS w planach Enterprise, jednak firma NordPass poinformowała, że obsługa ADFS zostanie zakończona, i zaleca migrację do Entra ID.
Po uwierzytelnieniu za pośrednictwem dostawcy tożsamości użytkownicy są przekierowywani do NordPass i proszeni o podanie hasła głównego, co oznacza, że SSO nie eliminuje całkowicie konieczności podawania danych uwierzytelniających podczas logowania.
Keeper posiada centra danych w Stanach Zjednoczonych, chmurze administracji publicznej Stanów Zjednoczonych (AWS GovCloud), Europie, Australii, Kanadzie i Japonii.
Dane klientów i dostęp do platformy są całkowicie odizolowane w wybranym regionie bez transgranicznego przesyłania danych.
NordPass posiada centra danych w Stanach Zjednoczonych i Europie. Nie jest w stanie spełnić wymagań organizacji w Australii, Japonii i Kanadzie ani podmiotów administracji publicznej Stanów Zjednoczonych, które wymagają dedykowanej izolacji regionalnej. Nie jest dostępne dedykowane środowisko chmurowe dla administracji publicznej.
Funkcja BreachWatch® firmy Keeper nieprzerwanie monitoruje dark web w poszukiwaniu danych uwierzytelniających ujawnionych z sejfów użytkowników. BreachWatch wykorzystuje architekturę dopasowywania opartą na modelu zero-knowledge, w której dane uwierzytelniające są anonimizowane przed przeprowadzeniem porównania, dzięki czemu ani Keeper, ani żadna usługa zewnętrzna nie mają dostępu do haseł w postaci zwykłego tekstu podczas tego procesu.
Użytkownicy i administratorzy otrzymują alerty w czasie rzeczywistym oraz praktyczne wskazówki dotyczące działań naprawczych.
NordPass oferuje skaner naruszeń danych (Data Breach Scanner), który monitoruje firmowe adresy e-mail, domeny i karty kredytowe pod kątem ich ujawnienia w bazach danych naruszeń bezpieczeństwa i wyciekach danych w dark webie. Monitoruje on te rodzaje danych, zamiast porównywać hasła przechowywane w sejfie z danymi pochodzącymi z naruszeń bezpieczeństwa, czyli przeprowadzać kontrolę na poziomie danych uwierzytelniających, jaką wykonuje BreachWatch.
Keeper zapewnia całodobową obsługę klienta przez telefon i czat na żywo wraz z dedykowanymi menedżerami ds. sukcesu klienta dla kont korporacyjnych. Oddzielny zespół wsparcia w Stanach Zjednoczonych obsługuje środowiska rządowe i ITAR.
Keeper jest dostępny w przeglądarce, na komputerach (Windows, Mac, Linux), urządzeniach mobilnych (iOS, Android) oraz jako rozszerzenie do wszystkich głównych przeglądarek.
NordPass oferuje całodobową pomoc techniczną.
NordPass jest dostępny w systemach Windows, macOS, Linux, Android i iOS oraz we wszystkich głównych przeglądarkach.
App Store dla iOS
Aplikacja z Microsoft Store
Rozszerzenie Chrome
Android
Od zarządzania hasłami po kompleksowe zarządzanie dostępem uprzywilejowanym, zarządzanie tajnymi danymi i wykrywanie zagrożeń oparte na AI – Keeper zapewnia przedsiębiorstwom wszystko, czego potrzebują obecnie, oraz możliwości dalszego rozwoju w przyszłości.
Tak, NordPass jest bezpiecznym menedżerem haseł. Wykorzystywane przez niego szyfrowanie XChaCha20 jest nowoczesnym i uznanym rozwiązaniem, a architektura zero-knowledge sprawia, że NordPass nie ma dostępu do danych użytkowników.
W przypadku środowisk korporacyjnych i regulowanych NordPass posiada certyfikat ISO/IEC 27001:2022 i pomyślnie przeszedł audyt SOC 2 Type II, ale nie posiada certyfikatu FedRAMP, autoryzacji GovRAMP ani walidacji FIPS 140-3. Keeper posiada wszystkie trzy, co ma znaczenie dla amerykańskich agencji rządowych, wykonawców sektora obronnego i branż, w których stanowią one wymagania dotyczące zamówień.
Keeper umożliwia pełne zarządzanie dostępem uprzywilejowanym z nagrywaniem sesji, bezagentowym dostępem zdalnym, rotacją danych uwierzytelniających, izolacją przeglądarki zdalnej i zarządzaniem uprawnieniami punktów końcowych – NordPass nie oferuje tych funkcji.
Keeper posiada certyfikat FedRAMP High, autoryzację GovRAMP High, walidację FIPS 140-3 oraz certyfikat SOC 2 Type II. Keeper obsługuje globalną rezydencję danych w sześciu regionach, w tym w dedykowanej chmurze administracji publicznej Stanów Zjednoczonych. Keeper Secrets Manager zarządza tajnymi danymi infrastruktury na potrzeby procesów DevOps. KeeperAI wykrywa zagrożenia podczas aktywnych sesji uprzywilejowanych i reaguje na nie. Integracja SSO Keeper nie wymaga natomiast hasła głównego – użytkownicy uwierzytelniają się za pośrednictwem dostawcy tożsamości (IdP) i uzyskują bezpośredni dostęp do sejfu Keeper Vault.
Keeper posiada certyfikat FedRAMP High, autoryzację GovRAMP High, walidację FIPS 140-3 oraz certyfikaty SOC 2 Type II, SOC 3, ISO 27001, ISO 27017 i ISO 27018, a także wspiera programy zgodności z ITAR i FDA 21 CFR Part 11.
NordPass posiada certyfikat ISO/IEC 27001:2022 i pomyślnie przeszedł audyt SOC 2 Type II. Różnica istotna z punktu widzenia zamówień publicznych i branż regulowanych dotyczy wymagań federalnych: Keeper posiada certyfikat FedRAMP na poziomie High Impact Level, autoryzację GovRAMP oraz walidację FIPS 140-3, natomiast NordPass ich nie posiada.
Proces anulowania zależy od rodzaju planu.
Jeśli subskrypcja została wykupiona za pośrednictwem Apple App Store lub Google Play, należy ją anulować bezpośrednio w Apple lub Google; anulowanie konta NordPass nie powoduje zatrzymania rozliczeń w App Store.
Przed anulowaniem warto wyeksportować sejf z NordPass i zaimportować go do Keeper, aby podczas migracji nie utracić żadnych danych uwierzytelniających.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.