Password Boss firmy CyberFOX zapewnia podstawowe funkcje przechowywania danych uwierzytelniających dla małych i średnich firm zarządzanych przez dostawców usług MSP. Keeper oferuje menedżera haseł klasy korporacyjnej z architekturą zero-knowledge, zaawansowanymi mechanizmami kontroli, funkcjami zarządzania oraz obsługą zgodności z wymaganiami.
Korporacyjny menedżer haseł Keeper stanowi część szerszej platformy KeeperPAM, która obejmuje zarządzanie tajnymi danymi, zarządzanie sesjami uprzywilejowanymi, zarządzanie uprawnieniami punktów końcowych oraz Remote Browser Isolation (RBI). Każdy z tych komponentów jest zabezpieczony w tym samym sejfie zero-knowledge i zarządzany z poziomu jednej konsoli. Nie ma potrzeby wdrażania kolejnego narzędzia, gdy wymagania klienta rosną.
Cotygodniowe aktualizacje produktu są publikowane wraz z informacjami o zmianach. Keeper jest używany zarówno przez małe i średnie firmy, jak i duże przedsiębiorstwa, w tym klientów z sektora ochrony zdrowia, usług finansowych oraz administracji federalnej.
Na podstawie publicznie dostępnych informacji Password Boss oferuje podstawowe funkcje przechowywania danych uwierzytelniających, udostępnianie zespołowe oraz wielodostępne zarządzanie środowiskami MSP. Wersja WebApp jest regularnie aktualizowana i otrzymuje nowe funkcje, takie jak Companies Vault do przechowywania współdzielonych danych uwierzytelniających.
Aplikacja Desktop (v5) jest rozwijana w ograniczonym zakresie – od 2019 roku nie opublikowano żadnych znaczących nowych wersji, a CyberFOX aktywnie migruje użytkowników do wersji WebApp. Funkcjonalność ogranicza się do zarządzania hasłami; platforma nie oferuje nagrywania sesji, zarządzania tajnymi danymi, zarządzania uprawnieniami punktów końcowych ani dostępu do baz danych.
Keeper szyfruje i odszyfrowuje wszystkie dane na urządzeniu użytkownika z wykorzystaniem algorytmu AES-256. Serwery Keeper przechowują wyłącznie zaszyfrowane dane. Keeper nie ma możliwości odszyfrowania zawartości sejfu, ponieważ klucze deszyfrujące nigdy nie opuszczają urządzenia użytkownika. Izolacja dzierżaw jest wymuszana na poziomie architektury. Żaden technik MSP, pracownik Keeper ani podmiot zewnętrzny nie ma dostępu do danych innej dzierżawy.
Keeper wykorzystuje architekturę zero-knowledge oraz kryptografię zgodną z FIPS 140-3, która stanowi standard wymagany w systemach administracji federalnej USA i warunek uzyskania certyfikacji FedRAMP.
Password Boss wykorzystuje architekturę zero-knowledge: dane są szyfrowane lokalnie przy użyciu AES-256 i PBKDF2, zanim opuszczą urządzenie, a CyberFOX nie ma możliwości uzyskania dostępu do zawartości sejfu. Udostępnianie również wykorzystuje szyfrowanie zero-knowledge, dzięki czemu tylko właściciel oraz zatwierdzeni odbiorcy mogą odszyfrować udostępnione elementy.
Password Boss nie posiada certyfikowanej kryptografii zgodnej z FIPS 140-3, która jest wymagana przy zamówieniach dla administracji federalnej USA.
Mechanizmy kontroli administracyjnej Keeper obejmują egzekwowanie uwierzytelniania wieloskładnikowego (MFA), ograniczenia dotyczące udostępniania rekordów według typu i odbiorcy, wymagania dotyczące złożoności haseł oraz rejestrowanie audytu – wszystko konfigurowane na poziomie zasad dla użytkowników i dzierżaw.
Role administratorów delegowanych działają zarówno dla techników MSP, jak i administratorów wewnętrznych. Szablony zasad między dzierżawami umożliwiają wdrożenie nowego klienta zgodnie z tym samym poziomem bezpieczeństwa co pozostali klienci, bez konieczności ponownego tworzenia konfiguracji od podstaw.
Na podstawie publicznie dostępnej dokumentacji Password Boss obsługuje kontrolę dostępu opartą na rolach oraz zarządzanie wieloma dzierżawami. Integracje z systemami PSA umożliwiają współpracę z popularnymi narzędziami MSP do obsługi zgłoszeń i operacji.
Mechanizmy administracyjne obejmują zarządzanie dostępem użytkowników oraz udostępnianiem danych uwierzytelniających. Poziom szczegółowości zasad jest bardziej ograniczony niż w Keeper. Brakuje egzekwowania MFA na poziomie zasad, a mechanizmy udostępniania oferują mniejszą szczegółowość w zakresie typu rekordu i odbiorcy.
Keeper zapewnia widoczność klasy zgodności dzięki Modułowi zaawansowanego raportowania i ostrzeżeń, który śledzi ponad 200 typów zdarzeń obejmujących logowania, dostęp do rekordów, działania związane z udostępnianiem, zmiany uprawnień, działania administracyjne oraz aktywność w sejfie. Zdarzenia audytowe można przesyłać strumieniowo lub eksportować do systemów SIEM oraz integrować z rozwiązaniami do rejestrowania audytu, takimi jak Splunk, IBM QRadar, Microsoft Sentinel, Datadog, Sumo Logic, Google Chronicle i innymi.
Keeper BreachWatch® stale monitoruje hasła przechowywane w sejfach użytkowników pod kątem znanych naruszeń danych i powiadamia użytkowników oraz administratorów, gdy dane uwierzytelniające zostały ujawnione i wymagają zmiany.
W środowiskach MSP każda zarządzana firma (Managed Company, MC) jest logicznie i kryptograficznie odizolowana. Upoważnieni administratorzy klienta mogą generować raporty zgodności na żądanie na potrzeby audytów bez konieczności korzystania ze zrzutów ekranu lub ręcznych eksportów przygotowywanych przez dostawcę MSP.
Password Boss oferuje przechowywanie haseł, audyt haseł, skanowanie dark web oraz pulpity dla MSP z oceną poziomu bezpieczeństwa, raportami kondycji klientów, danymi dotyczącymi wykorzystania i wglądem do dzienników audytu.
Dostawcy usług MSP mogą skanować i monitorować dane uwierzytelniające klientów pod kątem naruszeń bezpieczeństwa oraz korzystać z pulpitów do monitorowania kondycji haseł na zarządzanych kontach.
Keeper Secrets Manager rozszerza ochronę poza hasła pracowników i obejmuje tajne dane maszyn oraz infrastruktury, w tym klucze API, dane uwierzytelniające kont usługowych, hasła do baz danych, klucze dostępu, certyfikaty oraz inne poufne dane.
Tajne dane są chronione przez architekturę zero-knowledge Keeper. Mogą być bezpiecznie wstrzykiwane do potoków CI/CD, kontenerów, środowisk Kubernetes, narzędzi programistycznych i przepływów automatyzacji bez konieczności stosowania zakodowanych na stałe danych uwierzytelniających.
Password Boss koncentruje się na zarządzaniu hasłami pracowników w środowiskach MSP, bezpiecznym udostępnianiu, monitorowaniu dark web, pulpitach i raportowaniu. Nie zapewnia dedykowanej warstwy zarządzania tajnymi danymi infrastruktury, potokami CI/CD, kontenerami, środowiskami Kubernetes, pobieraniem tajnych danych z wykorzystaniem SDK ani automatycznym wstrzykiwaniem ich w czasie wykonywania.
Keeper został zaprojektowany z myślą o środowiskach regulowanych i wymagających zgodności, oferując certyfikację FedRAMP High, autoryzację GovRAMP High, certyfikaty SOC 2 Type II, ISO 27001, ISO 27017 i ISO 27018, zgodność z PCI DSS oraz kryptografię zgodną z FIPS 140-3.
Łącznie te certyfikaty i potwierdzenia zgodności pomagają dostawcom usług MSP spełniać wymagania zakupowe klientów z sektora ochrony zdrowia, usług finansowych, administracji federalnej oraz administracji stanowej i lokalnej.
CyberFOX posiada certyfikaty SOC 2 Type II oraz ISO/IEC 27001:2022 dla produktów Password Boss i AutoElevate, zapewniając wiarygodne podstawy bezpieczeństwa dla komercyjnych klientów MSP.
Password Boss nie oferuje tak szerokiego zakresu zgodności jak Keeper. Nie posiada certyfikatów ISO 27017 ani ISO 27018, nie uzyskał certyfikacji FedRAMP ani autoryzacji GovRAMP i nie deklaruje publicznie zgodności z PCI DSS ani stosowania kryptografii zgodnej z FIPS 140-3 jako elementów swojej strategii zgodności.
Platforma MSP Keeper została zaprojektowana z myślą o skalowalnym zarządzaniu wieloma dzierżawami. Każda zarządzana firma działa jako odrębna, odizolowana dzierżawa, natomiast dostawcy usług MSP mogą centralnie zarządzać klientami za pośrednictwem konsoli administracyjnej Keeper. Keeper obsługuje delegowane administrowanie, mechanizmy kontroli dostępu oparte na rolach oraz egzekwowanie zasad, umożliwiając dostawcom usług MSP standaryzację bazowych ustawień zabezpieczeń w środowiskach klientów, przy jednoczesnym zachowaniu możliwości zarządzania użytkownikami przez administratorów po stronie klienta, gdy jest to potrzebne.
Keeper obsługuje zarówno w pełni zarządzany, jak i współzarządzany model świadczenia usług. Zarządzane firmy mogą być administrowane bezpośrednio przez dostawcę usług MSP, przez administratora po stronie klienta lub w modelu hybrydowym, w którym zarówno dostawca usług MSP, jak i klient zachowują odpowiedni zakres uprawnień administracyjnych.
Keeper obsługuje automatyzację na dużą skalę dzięki integracjom z systemami PSA, interfejsom API, narzędziom CLI oraz obsłudze infrastruktury jako kodu (Infrastructure as Code), pomagając dostawcom usług MSP standaryzować proces wdrażania i zarządzanie w rozwijających się środowiskach klientów. Te same mechanizmy kontroli dostępu, zasady i model raportowania można konsekwentnie stosować niezależnie od tego, czy dostawca usług MSP obsługuje pięciu klientów, czy pięciuset.
Password Boss również został zaprojektowany z myślą o wielodostępnym zarządzaniu hasłami w środowiskach MSP, oferując prosty proces wdrażania klientów, integracje z systemami PSA, kontrolę dostępu opartą na rolach oraz scentralizowane pulpity do zarządzania bezpieczeństwem haseł klientów. Rozwiązanie zostało opracowane tak, aby umożliwić dostawcom usług MSP wdrażanie zarządzania hasłami w wielu środowiskach klientów przy minimalnym nakładzie szkoleniowym i prostocie operacyjnej.
Password Boss obsługuje administracyjny dostęp oparty na rolach dla zespołów MSP oraz udostępnia raporty w portalu zarządzania, obejmujące dzienniki audytu, aktywność użytkowników, resetowanie haseł, oceny bezpieczeństwa oraz zmiany na poziomie kont.
App Store dla iOS
Aplikacja z Microsoft Store
Brak dedykowanej aplikacji
Rozszerzenie Chrome
Android
Warto przekonać się, jak Keeper zapewnia korporacyjne zarządzanie hasłami i bezpieczeństwo tożsamości dla dostawców usług MSP.
Jeśli korzystają Państwo z Password Boss, korzystają Państwo z produktu CyberFOX. Password Boss jest rozwiązaniem CyberFOX do zarządzania hasłami, natomiast CyberFOX to firma oferująca zarówno Password Boss, jak i AutoElevate pod jedną marką.
Password Boss oferuje funkcje bezpieczeństwa, takie jak szyfrowanie zero-knowledge, przechowywanie haseł oraz bezpieczne udostępnianie danych uwierzytelniających. W porównaniu z Keeper Password Boss oferuje węższy zakres funkcji.
Aplikacja Password Boss Desktop (v5) jest rozwijana w ograniczonym zakresie, a ostatnia znacząca wersja została wydana w 2019 roku. CyberFOX migruje użytkowników do wersji WebApp, która jest regularnie aktualizowana i otrzymuje nowe funkcje, takie jak Companies Vault do przechowywania współdzielonych danych uwierzytelniających. Jednak WebApp oferuje węższy zakres możliwości niż Keeper pod względem architektury bezpieczeństwa, zaawansowania mechanizmów zarządzania i certyfikacji zgodności. Aktywny rozwój wersji WebApp nie eliminuje tych różnic.
Password Boss to menedżer haseł dla dostawców usług MSP, przeznaczony do przechowywania i udostępniania danych uwierzytelniających w małych i średnich przedsiębiorstwach. Keeper to kompletna platforma bezpieczeństwa tożsamości, która rozpoczyna się od zarządzania hasłami z szyfrowaniem zero-knowledge, a następnie rozszerza swoje możliwości o zarządzanie tajnymi danymi, rejestrowanie sesji uprzywilejowanych, zarządzanie uprawnieniami punktów końcowych, dostęp do baz danych oraz funkcje zgodności dla przedsiębiorstw. Dla dostawców usług MSP Keeper zastępuje wiele narzędzi, podczas gdy Password Boss zastępuje tylko jedno.
Nie. Password Boss nie posiada certyfikacji FedRAMP ani certyfikatów ISO 27017 i ISO 27018. CyberFOX posiada certyfikaty SOC 2 Type II oraz ISO 27001, co zapewnia odpowiednie podstawy dla klientów komercyjnych, jednak nie jest wystarczające dla sektora ochrony zdrowia, usług finansowych ani zamówień publicznych. Keeper posiada certyfikat FedRAMP High, autoryzację GovRAMP High, certyfikaty ISO 27001/27017/27018 oraz jest zgodny z wymaganiami HIPAA i PCI DSS, obejmując pełen zakres branż regulowanych, z którymi mogą współpracować dostawcy usług MSP.
Password Boss udostępnia podstawowe dzienniki sejfu i dostępu. Keeper śledzi ponad 200 typów zdarzeń związanych z całą aktywnością uprzywilejowaną, eksportuje niezmienne dzienniki do platform SIEM, w tym Splunk, QRadar i Sentinel, oraz obejmuje monitorowanie dark web pod kątem ujawnionych danych uwierzytelniających. Dla klientów wymagających zgodności z przepisami, którzy potrzebują materiałów dowodowych na potrzeby audytów lub reagowania na incydenty, możliwości obu produktów w tym zakresie nie są porównywalne.
Tak. Architektura wielodostępna Keeper wspiera świadczenie usług MSP na dużą skalę dzięki delegowanym rolom administratorów, standaryzacji zasad między dzierżawami, współzarządzanemu wsparciu IT oraz integracjom z systemami PSA. Dostawcy usług MSP migrujący z Password Boss mogą zaimportować istniejące dane uwierzytelniające i rozszerzyć możliwości o pełną platformę Keeper, obejmującą zarządzanie tajnymi danymi, rejestrowanie sesji, zarządzanie uprawnieniami punktów końcowych oraz dostęp do baz danych, bez konieczności ponownej zmiany dostawcy, gdy kolejne wymagania klienta przekroczą możliwości Password Boss.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.
