Keeper Security Reconhecida no PAM Magic Quadrant™ e como a Segunda Empresa de Segurança que Mais Cresce no Mundo
Saiba maisConfira como o Keeper® e o NordPass se comparam em arquitetura de confiança zero, conformidade com o FedRAMP, gerenciamento de acesso privilegiado (PAM) e segurança de identidade — e descubra qual é a opção ideal para a sua equipe.
O Keeper é uma plataforma unificada de segurança de identidade. O KeeperPAM® abrange gerenciamento de senhas corporativas, gerenciamento de sessões privilegiadas, gerenciamento de segredos, isolamento de navegador remoto (RBI), gerenciamento de banco de dados e gerenciamento de privilégios de endpoint em uma única solução nativa da nuvem.
O NordPass é um gerenciador de senhas da Nord Security, a empresa por trás do NordVPN e do NordLocker. É acessível, econômico e fácil de usar, com níveis empresarial e corporativo para equipes.
Com base na documentação disponível ao público, o NordPass não oferece gerenciamento de acesso privilegiado, gerenciamento de segredos, gravação de sessão, rotação de credenciais nem controles de privilégios de endpoint.
O Keeper usa criptografia AES-256 com uma arquitetura de conhecimento zero e confiança zero, além da geração de chaves no nível do registro, o que significa que cada item do cofre é protegido pela sua própria chave exclusiva gerada localmente no dispositivo do usuário. O Keeper não tem capacidade de acessar seus dados em nenhum nível.
O módulo criptográfico do Keeper é validado pelo FIPS 140-3 pelo programa de validação de módulos criptográficos do NIST.
O NordPass utiliza criptografia XChaCha20 e uma arquitetura de conhecimento zero, o que significa que o NordPass não tem acesso aos dados do cofre do usuário.
A implementação criptográfica do NordPass não foi validada pelo FIPS 140-3.
O Keeper tem certificação FedRAMP High e autorização GovRAMP High, é validado pelo FIPS 140-3 e certificado pelas normas SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 e 27018.
O Keeper tem os atestados SOC 2 e ISO 27001 mais longevos do setor e oferece suporte à conformidade com o ITAR e aos requisitos do FDA 21 CFR Parte 11. A nuvem governamental do Keeper é hospedada na AWS GovCloud com armazenamento de dados exclusivo nos EUA.
O NordPass tem certificação ISO/IEC 27001:2022 e uma auditoria SOC 2 Tipo II. Ele não tem certificação FedRAMP, não é autorizado pelo GovRAMP nem é validado pelo FIPS 140-3 e não oferece ambiente de nuvem governamental.
O Keeper oferece acesso remoto sem agente via SSH, RDP e sessões de banco de dados com gravação completa de sessão armazenada e criptografada no cofre.
O Keeper Endpoint Privilege Manager aplica a elevação Just-In-Time (JIT) no Windows, Linux e macOS. A rotação automatizada de credenciais elimina credenciais permanentes na AWS, no Azure e no Google Cloud. O Módulo de Relatórios e Alertas Avançados (ARAM) monitora mais de 200 eventos auditáveis com integração SIEM com CrowdStrike, Microsoft Sentinel, Google Security Operations e Splunk.
O NordPass não oferece gerenciamento de acesso privilegiado. Não há gravação de sessão, rotação de credenciais, intermediação de acesso remoto, isolamento de navegador remoto nem controles de privilégios de endpoint.
O log de atividades do NordPass rastreia aproximadamente nove tipos de eventos de segurança. A integração SIEM via Splunk e Microsoft Sentinel está disponível nos planos Enterprise e limita-se aos registros de atividades do cofre.
O Keeper oferece o KeeperAI®, um mecanismo de IA agêntica incorporado ao KeeperPAM que monitora sessões privilegiadas ativas em tempo real, analisa registros de teclas digitadas e execução de comandos, classifica o comportamento por nível de risco (crítico, alto, médio, baixo) e encerra automaticamente as sessões quando uma ameaça é detectada.
Desenvolvido com base na estrutura Sovereign AI, que permite a implantação flexível de LLMs no local ou na nuvem, cada organização mantém a propriedade total dos dados.
Com base na documentação disponível ao público, o NordPass não oferece monitoramento de sessões viabilizado por IA nem detecção automatizada de ameaças. Sua inteligência de segurança abrange a integridade de credenciais, incluindo força de senhas, monitoramento de violações e verificação de violações de dados, para a higiene do usuário final.
O Keeper conta com o KeeperDB, uma interface de gerenciamento de banco de dados integrada dentro do Cofre do Keeper. Usuários privilegiados podem consultar e gerenciar bancos de dados MySQL, PostgreSQL e Microsoft SQL Server sem que as credenciais cheguem a um dispositivo local.
Cada sessão é executada dentro do isolamento de navegador remoto do Keeper, é totalmente gravada e é regida por políticas centralizadas de privilégio mínimo, com uma trilha de auditoria completa.
Para equipes que preferem ferramentas já existentes ou fluxos de trabalho de desenvolvimento locais, o KeeperDB Proxy conecta um aplicativo local a uma porta do localhost, onde o Gateway insere as credenciais obtidas do cofre no momento da conexão, permitindo o acesso seguro sem nunca armazená-las nem expô-las a usuários ou terceiros.
Com base na documentação disponível ao público, o NordPass não oferece recursos nativos de acesso nem de gerenciamento de bancos de dados. As credenciais do banco de dados podem ser armazenadas no cofre, mas não há gravação de sessão, nem imposição de políticas sobre as atividades do banco de dados, nem visibilidade de auditoria após a recuperação das credenciais.
O Keeper Secrets Manager (KSM) é uma solução de gerenciamento de segredos totalmente baseada na nuvem e de conhecimento zero que não requer nenhum componente local. O KSM protege chaves de API, chaves SSH, certificados e credenciais de pipeline CI/CD com rotação de credenciais integrada. Ele se integra nativamente ao Terraform, Kubernetes, GitHub Actions e Jenkins, e oferece suporte ao protocolo de contexto do modelo (Model Context Protocol - MCP) para integrações de ferramentas de IA.
O Keeper oferece SDKs para várias linguagens, uma REST API completa, CLI e integrações profundas com SIEM, SOAR, IGA e SSO.
Com base na documentação disponível ao público, o NordPass não oferece uma solução dedicada de gerenciamento de segredos. Ele não tem suporte para governança de segredos de infraestrutura, rotação automatizada de credenciais para pipelines DevOps nem ferramentas de desenvolvedor comparáveis.
As opções de integração estão limitadas a SSO com os principais IdPs e conectividade SIEM para logs de atividades nos planos Enterprise.
O Keeper fornece uma estrutura organizacional baseada em nós que agrupa usuários, funções, equipes e administradores por departamento, localização ou unidade de negócios, cada um com seu próprio conjunto de políticas independente.
Mais de 100 políticas de conformidade configuráveis e baseadas em funções controlam o acesso aos dispositivos, as permissões de compartilhamento, os requisitos de autenticação multifator (MFA) e o comportamento do cofre.
Administração delegada, acesso com tempo limitado, registros autodestrutivos, pastas compartilhadas aninhadas e suporte a MFA do Duo/RSA SecurID estão todos incluídos.
Os planos Business e Enterprise do NordPass oferecem três tipos de função: proprietário, administrador e usuário. Administradores podem impor políticas de MFA e de senhas. O Enterprise adiciona políticas de segurança personalizáveis, provisionamento avançado de usuários, um hub de compartilhamento e uma função de gerente de grupo com escopo para delegação em nível de equipe.
O Keeper SSO Connect® oferece autenticação totalmente federada em todos os principais provedores de identidade SAML 2.0. Os usuários se autenticam por meio do IdP e acessam seu cofre criptografado diretamente, sem necessidade de credenciais adicionais.
O Keeper também abrange aplicativos que não oferecem suporte a SAML, mantendo a criptografia de conhecimento zero completa em todos os casos. O provisionamento SCIM lida com o provisionamento de usuários em tempo real, a atribuição de equipes e o desprovisionamento.
O NordPass oferece suporte ao SSO com o Microsoft Entra ID, o Google Workspace, o Okta e o MS ADFS nos planos Enterprise; no entanto, o NordPass informou que o suporte ao ADFS será descontinuado e recomenda a migração para o Entra ID.
Após a autenticação por meio do provedor de identidade, os usuários são redirecionados para o NordPass e solicitados a inserir sua senha-mestra, o que significa que o SSO não elimina totalmente a credencial do fluxo de login.
O Keeper opera data centers nos Estados Unidos, na nuvem do governo dos EUA (AWS GovCloud), na Europa, na Austrália, no Canadá e no Japão.
Os dados do cliente e o acesso à plataforma estão totalmente isolados na região escolhida, sem transferências internacionais.
O NordPass opera data centers nos Estados Unidos e na Europa. Organizações na Austrália, no Japão, no Canadá ou no setor governamental dos EUA que exigem isolamento regional dedicado não podem ser atendidas. Não há um ambiente de nuvem dedicado para o governo.
O BreachWatch® do Keeper monitora continuamente a dark web em busca de credenciais expostas dos cofres dos usuários. O BreachWatch usa uma arquitetura de correspondência de conhecimento zero, na qual as credenciais são anonimizadas antes que qualquer comparação ocorra, de modo que nem o Keeper nem nenhum serviço externo possa ver senhas em texto simples durante o processo.
Usuários e administradores recebem alertas em tempo real e orientações práticas de correção.
O NordPass oferece um Data Breach Scanner que monitora endereços de e-mail, domínios e cartões de crédito da empresa quanto à exposição em bancos de dados de violações e vazamentos da dark web. Ele monitora esses tipos de dados em vez de comparar as senhas armazenadas no cofre com dados de violações, que é a checagem em nível de credencial realizada pelo BreachWatch.
O Keeper oferece suporte ao cliente 24/7 por telefone e chat ao vivo com gerentes dedicados de sucesso do cliente para contas corporativas. Uma equipe de suporte sediada nos EUA, que opera de maneira isolada, lida com ambientes governamentais e regidos pelo ITAR.
O Keeper está disponível na web, no desktop (Windows, Mac, Linux), em dispositivos móveis (iOS, Android) e em extensões de navegador para todos os principais navegadores.
O NordPass oferece suporte ao cliente 24 horas por dia, 7 dias por semana.
O NordPass está disponível para Windows, macOS, Linux, Android, iOS e todos os principais navegadores.
iOS App Store
Aplicativo da Microsoft Store
Extensão do Chrome
Android
Desde o gerenciamento de senhas até o acesso privilegiado completo, passando pelo gerenciamento de segredos e pela detecção de ameaças viabilizada por IA, o Keeper oferece às empresas tudo o que elas precisam hoje e espaço para crescer no futuro.
Sim. O NordPass é um gerenciador de senhas seguro. Sua criptografia XChaCha20 é moderna e bem-conceituada, e sua arquitetura de conhecimento zero garante que o NordPass não possa acessar os dados do usuário.
Para ambientes corporativos e regulamentados, o NordPass tem as certificações ISO/IEC 27001:2022 e SOC 2 Tipo II, mas não tem certificação FedRAMP, autorização GovRAMP nem validação FIPS 140-3. Para agências governamentais dos EUA, prestadores de serviços de defesa e setores em que esses são requisitos na aquisição, o Keeper tem todos os três.
O Keeper oferece gerenciamento completo de acesso privilegiado com gravação de sessão, acesso remoto sem agente, rotação de credenciais, isolamento de navegador remoto e gerenciamento de privilégios de endpoint, recursos que o NordPass não oferece.
O Keeper tem certificação FedRAMP High e autorização GovRAMP High, é validado pelo FIPS 140-3 e certificado pela SOC 2 Tipo II. O Keeper oferece suporte à residência global de dados em seis regiões, incluindo uma nuvem dedicada do governo dos EUA. O Keeper Secrets Manager gerencia segredos de infraestrutura para pipelines de DevOps. O KeeperAI detecta e responde a ameaças dentro de sessões privilegiadas ativas. E a integração de SSO do Keeper não exige senha-mestra; os usuários se autenticam por meio do IdP e fazem login diretamente no cofre.
O Keeper tem certificação FedRAMP High e autorização GovRAMP High, é validado pelo FIPS 140-3, certificado pelas normas SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 e 27018, e oferece suporte a programas de conformidade com o ITAR e o FDA 21 CFR Parte 11.
O NordPass tem as certificações ISO/IEC 27001:2022 e SOC 2 Tipo II. A diferença para aquisições governamentais e regulamentadas é específica do âmbito federal: o Keeper tem certificação FedRAMP no Nível de Alto Impacto, autorização GovRAMP e validação FIPS 140-3, e o NordPass não tem.
O processo de cancelamento varia dependendo do tipo de plano.
Se a assinatura foi realizada pela Apple App Store ou pelo Google Play, o cancelamento deve ser feito diretamente pela Apple ou pelo Google; o cancelamento da sua conta NordPass não interrompe as cobranças da App Store.
Antes de cancelar, exporte seu cofre do NordPass e importe-o para o Keeper, para que nenhuma credencial seja perdida na transição.
É preciso ativar cookies para usar o Bate-papo em tempo real.