Keeper Security Признана в PAM Magic Quadrant™ и как Вторая Наиболее Быстро Растущая Компания в Сфере Безопасности в Мире
ПодробнееИ Keeper, и Evo Security помогают MSP обеспечить доступ с наименьшими привилегиями, но они значительно отличаются друг от друга охватом платформы, глубиной управления, видимостью сеансов, соответствием нормативным требованиям и поддержкой различных платформ. Узнайте больше о разнице между ними.
Keeper — это унифицированная платформа безопасности идентификации, которая объединяет управление корпоративными паролями, управление секретами, управление привилегированными сессиями, удаленную изоляцию браузера (RBI), привилегированный доступ поставщиков и управление привилегиями конечных точек в рамках единой архитектуры с нулевым разглашением. Каждым решением о доступе управляют одно хранилище, одна консоль администратора и один движок политики.
MSP развертывают Keeper для сотен клиентов из единой консоли, обеспечивая полную изоляцию сред управляемых компаний и централизованный контроль политик. Нет необходимости интегрировать отдельные продукты и обращаться к профессиональным услугам для стандартизации Keeper.
Платформа разработана таким образом, чтобы масштабироваться от клиента малого бизнеса до регулируемого корпоративного заказчика, не требуя использования разных инструментов на каждом этапе.
Evo Security объединяет многофакторную аутентификацию (MFA), единый вход (SSO), RADIUS, повышение привилегий для технических специалистов и конечных пользователей в рамках единой платформы. Решение с единым агентом, одной панелью управления, мобильными рабочими процессами утверждения и режимом обучения для отслеживания политик разработано для оптимизации управления идентификацией и привилегиями для MSP, обслуживающих клиентов из сегмента малого и среднего бизнеса (SMB).
Его основное внимание сосредоточено на идентификации на уровне рабочих станций и рабочих процессах повышения прав. По данным открытой документации, организациям, которым также требуется управление привилегированными учетными данными, управление секретами, управление доступом к инфраструктуре или запись сеансов, необходимо дополнить Evo дополнительными инструментами.
Keeper обеспечивает доступ с наименьшими привилегиями с помощью многоуровневых политик контроля, основанных на идентификации пользователей. Организации могут применять MFA, запросы на обоснование, доступ с ограничением по времени и многостороннее одобрение в зависимости от роли, тенанта или типа ресурса. Архитектура предусматривает доступ «точно в срок» (Just-In-Time, JIT), что исключает наличие постоянных привилегий. KeeperPAM обеспечивает контроль на уровне машин и сеансов, а Keeper Endpoint Privilege Manager расширяет управление до повышения прав на уровне процессов на конечных устройствах сотрудников. Каждое событие доступа привязано к подтвержденной личности и политике, которая его санкционировала.
Модель обеспечения безопасности Evo основана на рабочих процессах одобрения, инициируемых техническими специалистами. Конечные пользователи отправляют запросы на повышение привилегий, технические специалисты оценивают связанные с этим риски и контекст, после чего доступ одобряется или отклоняется. Автоматизация на основе правил также может применяться к доверенным приложениям, помогая оптимизировать принятие решений с течением времени.
Этот подход ориентирован на базовый контроль повышения привилегий и управление согласованиями. На платформе не предусмотрены более сложные цепочки согласования, модели эскалации и политики доступа с ограниченным сроком действия.
Keeper выполняет сквозную запись привилегированных сеансов с регистрацией нажатий клавиш, записью видео сеансов и созданием неизменяемых журналов аудита, которыми можно делиться с клиентами или предоставлять их во время регуляторных проверок. Готовая к работе с SIEM телеметрия и встроенные интеграции с CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations и Splunk позволяют передавать данные о привилегированной активности в существующие системы безопасности без ручного экспорта или дополнительной работы по интеграции.
KeeperAI® непрерывно отслеживает активные привилегированные сеансы, анализирует поведение в режиме реального времени и классифицирует активность по уровню риска. При обнаружении угрозы сеансы могут быть автоматически завершены.
В ходе разрешения споров с клиентами, аудита соответствия требованиям или расследования инцидентов безопасности MSP располагают полным, готовым для предоставления клиенту отчетом о действиях, выполненных во время каждого сеанса с повышенными привилегиями, а не просто доказательством того, что доступ был одобрен.
Evo собирает данные о событиях повышения привилегий, в частности с указанием приложения, запрашивающего пользователя, результата оценки рисков и результата согласования. Это обеспечивает полезную видимость для операционной отчетности, анализа тенденций и документирования процессов с наименьшими привилегиями.
Его журнал аудита сфокусирован на событии одобрения. Детальный обзор активности после одобрения во время сеанса с повышенными привилегиями для этой модели не предусмотрен.
Keeper построен на архитектуре с нулевым разглашением и нулевым доверием. Все шифрование происходит на клиентском устройстве до того, как данные попадают в инфраструктуру Keeper, а это означает, что Keeper не имеет доступа к данным хранилища, учетным данным или секретам клиентов. Каждая запись защищена уникальным ключом шифрования AES-256, сгенерированным локально на устройстве пользователя.
Keeper также поддерживает квантово-устойчивое шифрование с помощью гибридных механизмов инкапсуляции ключей (KEM) Kyber — стандарта постквантовой криптографии, выбранного NIST. Криптографический модуль прошел проверку на соответствие стандарту FIPS 140-3.
Платформа Evo применяет стандартные средства шифрования к рабочим процессам идентификации и повышения привилегий, а использование Microsoft Secure Desktop помогает защитить привилегированные взаимодействия на уровне конечных точек.
Общедоступные материалы подчеркивают важность безопасности повышения привилегий на уровне рабочих станций и средств аутентификации. Организациям, оценивающим такие требования, как шифрование с нулевым разглашением, криптография, валидированная по стандарту FIPS 140-3, или квантово-устойчивое шифрование, следует подтвердить поддержку этих стандартов в рамках своего анализа.
Keeper имеет статус FedRAMP High Certified и авторизацию GovRAMP High, размещен на AWS GovCloud с хранением данных исключительно в США и выделенной службой поддержки, состоящей только из граждан США, что обеспечивает MSP и их клиентам полный суверенитет данных. Портфолио сертификации Keeper включает CMMC 2.0, HIPAA, PCI DSS, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018, GDPR, NIS2 и ITAR. Криптографический модуль Keeper также прошел проверку на соответствие стандарту FIPS 140-3.
Для MSP, расширяющих свою деятельность в сфере здравоохранения, финансовых услуг, юриспруденции, образования или государственных структур, Keeper поддерживает растущие требования к соблюдению нормативных стандартов без необходимости смены платформы. А поскольку данные клиентов никогда не покидают определенный, подлежащий аудиту периметр, MSP могут предоставлять клиентам из регулируемых отраслей конкретные гарантии суверенитета данных.
Evo ссылается на соответствие требованиям SOC 2; компанией опубликовано руководство о том, как MSP могут использовать платформу для поддержки соответствия требованиям CMMC. Операционная простота платформы делает ее практичной для развертывания в средах с низким уровнем зрелости, где накладные расходы на обеспечение соответствия требованиям могут стать препятствием для внедрения.
Согласно общедоступной информации, Evo не имеет сертификатов FedRAMP, GovRAMP, FIPS 140-3 или ISO 27001. MSP с клиентами в регулируемых отраслях, особенно в сфере федеральных контрактов, здравоохранения или финансовых услуг, скорее всего, обнаружат, что уровень соответствия Evo не отвечает их требованиям.
Keeper применяет единую модель политики привилегий для конечных точек Windows, macOS и Linux, распространяя это управление на серверы, облачные учетные записи, базы данных и SaaS-приложения. Единое хранилище, консоль администратора и журнал аудита обеспечивают управление учетными данными и их автоматическую ротацию в локальных, гибридных и облачных средах без необходимости использования отдельных инструментов для каждого уровня.
Для MSP, управляющих смешанными операционными системами или клиентскими средами с приоритетом облачных технологий, такая согласованность снижает операционную сложность. Не существует отдельного набора инструментов для macOS и Windows, отдельной политики для Linux, а также разрыва между контролем конечных точек и управлением инфраструктурой.
Решение Evo End User Elevation основано на модели Windows Secure Desktop и контроле учетных записей пользователей (UAC) Windows. В средах SMB на базе Windows такой подход может упростить развертывание и хорошо сочетаться с существующими рабочими процессами технических специалистов.
Организациям с конечными устройствами под управлением macOS или Linux, а также организациям с более широкими потребностями в управлении доступом к серверам и облачным ресурсам, могут потребоваться и другие инструменты, помимо Evo. Это усложняет операционную деятельность для MSP, управляющих средами с различными ОС.
KeeperAI нативно интегрирован в KeeperPAM для обеспечения мониторинга и анализа привилегированных сессий в режиме реального времени, включая активность нажатий клавиш и выполнение команд. Выявляя рискованное поведение в режиме реального времени, KeeperAI помогает службам безопасности быстрее обнаруживать угрозы и реагировать на них, в том числе путем автоматического завершения сессий на основе политик.
Построенный на платформе Sovereign AI, KeeperAI поддерживает локальные и облачные LLM (OpenAI, Azure OpenAI, Google Vertex AI, Anthropic), сохраняя при этом контроль над данными.
Evo применяет ИИ в процессе согласования повышения привилегий, формируя оценку риска и контекстную сводку для каждого запроса. Это дает техническим специалистам дополнительное представление о приложении, пользователе и истории поведения, связанных с запросом, что помогает оптимизировать решения по согласованию и упростить создание правил в будущем.
Его возможности ИИ сосредоточены на анализе перед утверждением. Они предназначены для улучшения процесса принятия решений о повышении прав, а не для обеспечения мониторинга в реальном времени или автоматизированной реакции во время активной привилегированной сессии.
Архитектура KeeperMSP построена на основе полностью изолированных сред обслуживаемых компаний с централизованным управлением через единую консоль администрирования. MSP могут поддерживать несколько уровней продуктов, обеспечивать совместное администрирование, делегировать ограниченный доступ IT-командам клиентов и применять политики для конкретных сред без наложения конфигураций. Детализированный контроль доступа на основе ролей (RBAC) помогает управлять тем, к чему каждый технический специалист может получить доступ и что он может администрировать как в среде MSP, так и в учетных записях отдельных клиентов.
Благодаря REST API, интеграции с SIEM, доступу через CLI и поддержке SCIM, Keeper легко встраивается в существующие процессы автоматизации и предоставления услуг MSP. Это дает MSP масштабируемую основу для управления многопользовательскими средами, интеграции с рабочими инструментами, а также автоматизации процессов подключения и администрирования для всех клиентов.
Многопользовательская панель управления Evo разработана для поддержки стандартных рабочих процессов MSP, особенно в средах малого и среднего бизнеса. Единый агент, централизованная панель управления и мобильное приложение позволяют упростить адаптацию технических специалистов, сделать развертывание у клиентов более понятным и помочь сократить повседневные административные усилия. Мобильные рабочие процессы согласования также могут быть полезны техническим специалистам, которым необходимо отвечать на запросы о повышении привилегий во время удаленной работы или при нахождении на объекте.
Для MSP с более сложными требованиями к автоматизации или управлению платформа предлагает меньше гибкости, чем решения, созданные для более широкой оркестрации корпоративного уровня. Механизм правил Evo может поддерживать многие сценарии автоматизации повышения прав, но организациям, управляющим более крупными портфелями клиентов или более сложными многопользовательскими рабочими процессами, со временем может потребоваться дополнительная расширяемость и административные элементы управления.
App Store для iOS
4,9 из 5 и 224 тыс. отзывов
3,9 из 5 (21 отзыв)
Приложение с Microsoft Store
4,9 из 5 и 1 460 отзывов
No dedicated app
Расширение Chrome
4,8 из 5 и 8 500 отзывов
No dedicated app
Android
4,7 из 5 и 110 тыс. отзывов
3,6 из 5 (19 отзывов)
*Данные по состоянию на 30 апреля 2026 года
Отказ от ответственности: компания Evo Security в настоящее время предлагает приложение Evo Authenticator в магазинах App Store для iOS и Google Play Store. Отзывы и оценки в этих магазинах отражают опыт использования конкретного приложения Evo Authenticator и могут не отражать более широкую платформу, возможности или общий пользовательский опыт Evo Security.
Keeper построен на основе архитектуры с нулевым разглашением и нулевым доверием. Все шифрование выполняется на стороне клиента до того, как данные достигнут серверов Keeper. У Keeper нет возможности получить доступ к данным, учетным записям или секретам хранилища клиентов, и никто другой этого сделать не может. Каждая запись защищена уникальным ключом шифрования AES-256, созданным локально на устройстве пользователя. Keeper реализовала квантово-устойчивое шифрование с использованием гибридных механизмов инкапсуляции ключей Kyber (KEM) и имеет сертификацию FIPS 140-3 для своего криптографического модуля.
По данным открытой документации, Evo Security не использует модель шифрования с нулевым разглашением, криптографию, сертифицированную по FIPS 140-3, или стандарты квантово-устойчивого шифрования. Модель безопасности Evo построена вокруг защиты самого процесса повышения привилегий, в частности посредством принудительного использования Windows Secure Desktop, а не обеспечения криптографической защиты для хранящихся учетных данных и секретов.
Да, архитектура KeeperMSP использует полностью изолированные среды управляемых компаний (Managed Company), что отражает подход MSP к разделению клиентов. MSP, переходящие с Evo, могут развернуть решение Keeper для управления привилегиями на конечных точках, чтобы воспроизвести и расширить возможности рабочих процессов повышения прав Evo, а затем по мере необходимости добавлять управление учетными данными, управление секретами и запись привилегированных сессий — сразу или по мере расширения клиентской базы.
Keeper развертывается через легкий контейнеризированный шлюз, который работает только в исходящем направлении и не требует изменений в брандмауэре или выделенных серверов. Большинство организаций готовы к работе в течение одного дня. Команда Keeper оказывает поддержку при миграции и может адаптировать подход к развертыванию для MSP, управляющих крупными портфелями клиентов.
Keeper записывает привилегированные сеансы от начала до конца, включая регистрацию нажатий клавиш, запись видео сеансов и неизменяемые журналы аудита. KeeperAI отслеживает сеансы в режиме реального времени и автоматически прекращает доступ при обнаружении подозрительного поведения. Данные аудита готовы к передаче в SIEM благодаря встроенным интеграциям с CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations и Splunk, и могут быть предоставлены клиентам напрямую в качестве доказательств при разрешении споров или проведении регуляторных проверок.
Журнал аудита Evo фиксирует метаданные событий повышения привилегий, включая информацию о том, какое приложение и какой пользователь были задействованы, оценку риска ИИ и решение технического специалиста. Этот журнал полезен для управления службой поддержки и базовых целей аудита, но он не записывает то, что происходило во время сеанса с повышенными привилегиями. Для MSP, чьи клиенты сталкиваются с аудитами соответствия или проверками безопасности, требующими полного отчета о привилегированной деятельности, инструменты криминалистического анализа сессий Keeper предоставляют ответ, который не могут дать метаданные Evo.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.