Keeper® x Island Browser:
a melhor alternativa ao Island Browser

O Island é um navegador corporativo com controles de segurança integrados. O Keeper é uma plataforma de segurança de identidade de conhecimento zero com isolamento de navegador remoto (RBI) integrado. Veja como eles se comparam para organizações que avaliam o acesso seguro à web.

Começando em apenas

por usuário/mês *zzgl MwSt *Includes GST

Solicite uma demonstração

Bônus! Inclui um Plano Family Grátis para cada membro da equipe.

Isole e registre o acesso à web com o isolamento de navegador remoto do Keeper.

O que torna o Keeper a melhor alternativa ao Island Browser?

Island Browser

Abordagem de plataforma

O KeeperPAM® é uma plataforma de segurança de identidade nativa da nuvem que reúne gerenciamento de senhas, gerenciamento de segredos, gerenciamento de sessões privilegiadas e isolamento de navegador remoto em uma única solução. Os usuários acessam tudo isso pelo Cofre do Keeper; não há nenhum navegador para instalar ou substituir. O RBI é apenas um recurso dentro de uma plataforma mais ampla.

O Island é um navegador corporativo, uma alternativa baseada em Chromium ao Chrome, Edge ou Safari, que incorpora controles de segurança, políticas de acesso e monitoramento diretamente à experiência de navegação. A segurança é fornecida pelo próprio navegador, em vez de como uma camada separada. Todos os usuários devem instalar o Island em seus dispositivos para usá-lo.

Requisitos de implantação e de agentes

O Isolamento de navegador remoto do Keeper não requer agente. Os usuários acessam sessões de navegador isoladas de qualquer navegador web existente, como Chrome, Safari, Firefox ou Edge, sem instalar nada em seu dispositivo. Isso facilita a extensão para prestadores de serviços, fornecedores e usuários de Bring Your Own Device (BYOD) sem sobrecarga de gerenciamento de endpoints. O Keeper Gateway requer apenas uma conexão de saída pela porta 443; não são necessárias alterações no firewall de entrada.

Com base na documentação disponível publicamente, o Island exige que um aplicativo dedicado seja instalado no dispositivo de cada usuário. Para endpoints gerenciados, isso pode ser gerenciado por MDM, mas gera atrito para usuários externos, prestadores de serviços e cenários de BYOD nos quais o Island não vem pré-instalado. A implementação de um novo navegador em toda uma organização envolve trabalho de gestão de mudanças e adoção pelos usuários que soluções sem agente não exigem.

Como o conteúdo do site é renderizado

O Keeper Remote Browser Isolation executa sessões web na própria infraestrutura do cliente por meio do Keeper Gateway. A sessão do navegador é executada remotamente; apenas uma renderização visual é transmitida para a tela do usuário. Nenhum código de site, DOM, script ou dado é executado no dispositivo local. Isso elimina o risco de malware baseado em navegador, downloads não autorizados (drive-by downloads) e exfiltração de dados locais no nível arquitetural, em vez de por meio da aplicação de políticas.

Com base na documentação disponível publicamente, o Island renderiza o conteúdo do site localmente no dispositivo do usuário dentro do navegador Island. A segurança é aplicada por meio de controles integrados ao navegador, como políticas de DLP, restrições de copiar/colar, controles de download e prevenção de capturas de tela, em vez de por meio de execução remota. Isso significa que o código do site ainda é executado no endpoint; a superfície de risco é gerenciada por meio de políticas, em vez de eliminada por meio de isolamento.

Gravação de sessão e auditoria

O Keeper registra todas as sessões RBI de ponta a ponta. Cada interação, tecla digitada e estado da tela é capturado, criptografado e armazenado na nuvem. As gravações de sessão são descriptografadas localmente usando chaves exclusivas por sessão; o Keeper nunca tem acesso a dados de sessão não criptografados. As gravações são pesquisáveis e exportáveis para conformidade e resposta a incidentes, e os eventos podem ser encaminhados para qualquer plataforma de Gerenciamento de Informações e Eventos de Segurança (SIEM).

O Island registra a atividade do navegador para sessões privilegiadas, capturando capturas de tela, rastreamento de cliques e registro de teclas digitadas em sessões de aplicativos da web. Esses dados podem ser compartilhados com plataformas SIEM e de análise. A gravação se limita a sessões baseadas na web no navegador Island e não se estende a sessões SSH, RDP, VNC ou de banco de dados, que ficam fora do modelo baseado em navegador.

Gerenciamento de senhas

O Gerenciador de senhas Keeper é um recurso autônomo e multiplataforma disponível em qualquer navegador, app para desktop e dispositivo móvel; ele não depende de nenhum navegador específico. O Cofre do Keeper armazena senhas, passkeys, códigos de autenticação de uso único baseados em tempo (TOTP), arquivos seguros e tipos de registros personalizados com criptografia de conhecimento zero.

O KeeperFill® preenche credenciais automaticamente em qualquer navegador. As credenciais nunca são expostas ao endpoint durante uma sessão de RBI porque o Keeper faz o preenchimento automático diretamente na sessão isolada sem compartilhar a senha com o dispositivo do usuário.

O Island inclui um gerenciador de senhas integrado com uma arquitetura de conhecimento zero. Ele armazena senhas, chaves de API e notas seguras e preenche credenciais automaticamente no navegador. O gerenciador de senhas também funciona como um aplicativo independente fora do navegador.

O acesso às credenciais está vinculado ao navegador Island. Isso significa que os usuários em outros navegadores ou dispositivos precisam do aplicativo independente para acessar senhas armazenadas fora do Island.

Gerenciamento de acesso privilegiado

O Connection Manager é a infraestrutura subjacente que viabiliza o Isolamento de navegador remoto do Keeper e, como parte do KeeperPAM, gerencia muito mais do que sessões de navegador. As conexões SSH, RDP, VNC e de bancos de dados são todas gerenciadas e registradas na mesma plataforma, a partir da mesma interface do Cofre do Keeper.

Os administradores configuram o acesso no nível de conexão com permissões baseadas em funções, e cada sessão é gravada de ponta a ponta com as mesmas proteções de conhecimento zero aplicadas ao RBI. O acesso Just-In-Time (JIT) e o gerenciamento de privilégios de endpoint também fazem parte do mesmo produto.

Os recursos de PAM da Island são focados no acesso a aplicativos baseados na web. A Island oferece controles de acesso privilegiado na camada do navegador, incluindo desafios de autenticação multifator (MFA) step-up, fluxos de trabalho de aprovação, controles de interface do usuário de privilégio mínimo e registro de auditoria para sessões de aplicativos da web, sem exigir infraestrutura legada de PAM, como jump servers.

As organizações que gerenciam o acesso privilegiado a servidores, bancos de dados ou infraestrutura que não seja da web precisariam de uma ferramenta PAM separada além do Island.

Prevenção de perda de dados (DLP) e controles de políticas

Os controles do isolamento de navegador remoto do Keeper são configurados no nível da conexão; os administradores definem o que os usuários podem fazer dentro de cada sessão isolada, incluindo acesso à área de transferência, downloads e impressão. Como a sessão é executada remotamente, a exfiltração de dados por meio de mecanismos do dispositivo local é evitada arquiteturalmente, em vez de bloqueada por políticas. Os dados da sessão nunca chegam ao endpoint, portanto não há nada para uma política de DLP capturar após o ocorrido.

O Island oferece controles granulares de DLP na última milha, restringindo copiar e colar, downloads, uploads, capturas de tela e impressão por aplicativo e por função. As políticas podem se adaptar em tempo real com base na postura do dispositivo, nas condições da rede e na localização. Os controles são aplicados no nível do navegador; o código do site ainda é executado localmente, portanto o DLP depende da aplicação de políticas, e não do isolamento arquitetônico.

Gerenciamento de segredos para DevOps

O Keeper Secrets Manager é uma solução nativa da nuvem para proteger segredos de infraestrutura, chaves de API, certificados e variáveis de ambiente. Ele se integra a pipelines de CI/CD de forma imediata e funciona na mesma plataforma de conhecimento zero que o restante do KeeperPAM.

O gerenciador de senhas integrado do Island tem suporte para o armazenamento de chaves de API e notas seguras. No entanto, o Island não oferece um produto dedicado de gerenciamento de segredos para fluxos de trabalho de DevOps, integração de pipeline de CI/CD ou rotação de segredos de infraestrutura.

Acesso seguro aos bancos de dados

O KeeperDB oferece acesso sem senha e auditado ao MySQL, PostgreSQL e Microsoft SQL Server diretamente de dentro do Cofre do Keeper. As credenciais nunca são compartilhadas com o usuário final; o acesso é intermediado pelo Keeper Gateway e cada consulta é capturada como parte do registro da sessão. Os administradores podem impor sessões somente leitura, conceder acesso com tempo limitado e controlar a exportação de dados. Equipes que usam ferramentas existentes, como MySQL Workbench ou DBeaver, podem se conectar por meio do recurso Túnel do KeeperPAM sem compartilhar credenciais nem fazer alterações no firewall.

O Island não oferece um produto dedicado de acesso a bancos de dados. As credenciais de bancos de dados podem ser armazenadas no gerenciador de senhas do Island e usadas para autenticação em interfaces de bancos de dados baseadas na Web, mas não há camada de sessão intermediada, auditoria em nível de consulta nem capacidade de tunelamento para clientes nativos de bancos de dados.

Arquitetura de conhecimento zero

O Keeper é baseado em uma arquitetura de conhecimento zero e confiança zero em toda a plataforma. Toda a criptografia é realizada no lado do cliente; os servidores do Keeper armazenam apenas texto cifrado. Isso se aplica a registros do cofre, gravações de sessão e segredos.

O Island utiliza uma arquitetura de conhecimento zero em seu gerenciador de senhas, o que significa que as senhas e os segredos armazenados não podem ser acessados pelo Island. Para dados de sessão do navegador, logs de atividades e telemetria capturados pelo navegador corporativo, o Island processa esses dados para fornecer os recursos de visibilidade e aplicação de políticas do produto.

Certificações de conformidade

O Keeper possui SOC 2 Tipo 2, ISO 27001/27017/27018, certificação FedRAMP High, autorização GovRAMP High e conformidade com HIPAA, GDPR, FIPS 140-3 e ITAR.

Com base em informações disponíveis ao público, a Island tem as certificações SOC 2 Tipo II e ISO 27001. A Island está atualmente listada no FedRAMP Marketplace com o status "Autorização da agência em andamento", buscando a certificação Classe D (High), mas ainda não recebeu a certificação FedRAMP e não possui nenhum ATO. Para obter uma lista atual e completa das certificações da Island, verifique diretamente em trust.island.io.

Keeper x Island Browser: avaliações e opiniões de usuários

Island Browser

iOS App Store

Aplicativo da Microsoft Store

Extensão do Chrome

Android

Isolamento de navegador sem substituir o navegador

Se a sua equipe precisa de acesso seguro a aplicativos web sem exigir que todos troquem de navegador ou se você precisa de RBI como parte de uma estratégia de PAM mais ampla, abrangendo servidores, bancos de dados e segredos, o Keeper oferece tudo a partir de uma única plataforma, em qualquer navegador, sem necessidade de agente de endpoint.

Fale com nossa equipe

Perguntas frequentes

Qual é a diferença entre o isolamento de navegador remoto e um navegador corporativo?

O isolamento de navegador remoto executa sessões web em um servidor remoto; apenas uma transmissão visual chega ao dispositivo do usuário, portanto, nenhum código de site, malware ou dado chega ao endpoint. Um navegador corporativo como o Island executa sessões localmente, mas as envolve em controles de políticas, monitoramento e aplicação de DLP dentro de um navegador personalizado. O RBI oferece isolamento arquitetural; um navegador corporativo oferece controle gerenciado. A escolha certa depende do modelo de ameaça e do contexto de implantação.

O isolamento de navegador remoto do Keeper pode proteger o acesso de prestadores de serviços e usuários de BYOD?

Sim, como o Keeper Remote Browser Isolation não requer agentes, qualquer usuário com um navegador da web pode acessar uma sessão isolada. Não é necessária nenhuma instalação de software ou gerenciamento de dispositivos. Prestadores de serviços, fornecedores e usuários de BYOD podem receber acesso por tempo limitado e controlado por políticas a aplicações web específicas sem que a organização precise gerenciar seus endpoints. O Island exige que seu navegador seja instalado em todos os dispositivos, o que gera atrito para terceiros.

O Island Browser substitui uma solução PAM?

A Island oferece recursos de PAM para acesso a aplicativos baseados na web, como MFA step-up, fluxos de trabalho de aprovação, registro de auditoria e gravação de sessão. Para organizações cujo acesso privilegiado é principalmente baseado na web, a Island pode cobrir uma parte significativa desse escopo. Para organizações que também precisam de acesso privilegiado a servidores (SSH/RDP), bancos de dados, infraestrutura em nuvem e segredos de CI/CD, uma plataforma PAM dedicada como o KeeperPAM cobre esses casos de uso de maneiras que o modelo baseado em navegador da Island não cobre.

Como o KeeperAI atua na segurança de sessões baseadas no navegador?

O KeeperAI® monitora todas as sessões do KeeperPAM, incluindo sessões de RBI, em tempo real e classifica as ações do usuário por nível de risco usando a análise de modelos de linguagem grande. Se uma ação de alto risco for detectada em uma sessão de navegador isolada, o KeeperAI pode encerrar o acesso automaticamente. O Island não inclui detecção de ameaças em tempo real com tecnologia de IA nem encerramento automatizado de sessões.

Keeper® x Island Browser:a melhor alternativa ao Island Browser