Keeper® и Island Browser:
лучшая альтернатива Island Browser

Island — это корпоративный браузер со встроенными средствами контроля безопасности. Keeper — это платформа защиты идентификационных данных с нулевым разглашением и встроенной функцией изоляции удаленного браузера (RBI). Ниже приведено их сравнение для организаций, оценивающих варианты безопасного веб-доступа.

Начиная всего лишь с

за пользователя в месяц *zzgl MwSt *Includes GST

Запросить демонстрацию

Бонус! Включает Бесплатный Семейный План Family Plan для каждого члена команды.

Изолируйте и записывайте доступ к Интернету с помощью удаленной изоляции браузера Keeper.

Что делает Keeper лучшей альтернативой Island Browser?

Island Browser

Платформенный подход

KeeperPAM® — это изначально облачная платформа безопасности идентификационных данных, объединяющая управление паролями, секретами и привилегированными сеансами, а также изоляцию удалённого браузера в одном решении. Пользователи получают доступ ко всем этим возможностям через Keeper Vault, поэтому устанавливать или заменять браузер не требуется. RBI — это лишь одна из возможностей более широкой платформы.

Island — это корпоративный браузер на базе Chromium, предназначенный для замены Chrome, Edge или Safari. Средства контроля безопасности, политики доступа и мониторинг встроены непосредственно в процесс просмотра веб-страниц. Безопасность обеспечивается самим браузером, а не отдельным уровнем. Для использования Island все пользователи должны установить его на свои устройства.

Требования к развертыванию и агентам

Изоляция удаленного браузера Keeper работает без агентов. Пользователи получают доступ к изолированным сеансам браузера из любого уже установленного веб-браузера, например Chrome, Safari, Firefox или Edge, без необходимости что-либо устанавливать на своём устройстве. Это позволяет без труда предоставить такую возможность подрядчикам, поставщикам и пользователям личных устройств (BYOD) без дополнительной нагрузки, связанной с управлением конечными точками. Для Keeper Gateway требуется только исходящее подключение через порт 443. Изменять настройки межсетевого экрана для входящих подключений не требуется.

Согласно общедоступной документации, для использования Island на устройстве каждого пользователя необходимо установить отдельное приложение. На управляемых конечных точках установкой можно управлять через MDM, однако это создаёт дополнительные сложности для внешних сценариев использования, например для подрядчиков и пользователей личных устройств, на которых Island не установлен заранее. Развёртывание нового браузера во всей организации требует управления изменениями и работы по его внедрению среди пользователей, чего не требуют решения без агентов.

Как отображается содержимое веб-сайтов

Изоляция удалённого браузера Keeper выполняет веб-сеансы в собственной инфраструктуре клиента через Keeper Gateway. Сеанс браузера выполняется удалённо. На экран пользователя передаётся только визуальное представление содержимого. На локальном устройстве никогда не выполняются код веб-сайта, DOM или сценарии и не обрабатываются данные. Это устраняет на уровне архитектуры риск заражения вредоносным ПО через браузер, скрытых загрузок и эксфильтрации локальных данных, а не снижает его посредством применения политик.

Согласно общедоступной документации, Island отображает содержимое веб-сайтов локально на устройстве пользователя в браузере Island. Безопасность обеспечивается встроенными в браузер средствами контроля, такими как политики DLP, ограничения на копирование и вставку, средства управления загрузками и запрет создания снимков экрана, а не удалённым выполнением. Это означает, что код веб-сайта по-прежнему выполняется на конечной точке, а поверхность риска контролируется посредством политик, а не устраняется с помощью изоляции.

Запись сеансов и аудит

Keeper записывает все сеансы RBI от начала до конца. Каждое действие, нажатие клавиши и состояние экрана фиксируются, шифруются и сохраняются в облаке. Записи сеансов расшифровываются локально с помощью уникальных ключей для каждого сеанса. Keeper никогда не получает доступа к незашифрованным данным сеансов. Записи поддерживают поиск и экспорт для обеспечения соответствия требованиям и реагирования на инциденты, а события можно передавать на любую Платформу управления событиями и информацией безопасности (SIEM).

Island записывает действия в браузере во время привилегированных сеансов, включая создание снимков экрана, отслеживание нажатий и регистрацию нажатий клавиш в сеансах веб-приложений. Этими данными можно делиться с платформами SIEM и аналитическими платформами. Запись охватывает только веб-сеансы в браузере Island и не распространяется на сеансы SSH, RDP, VNC или баз данных, которые не входят в браузерную модель.

Управление паролями

Keeper Password Manager — это отдельное кроссплатформенное решение, доступное во всех браузерах, в приложениях для настольных компьютеров и на мобильных устройствах. Оно не зависит от какого-либо одного браузера. Keeper Vault хранит пароли, ключи входа, коды одноразовых паролей на основе времени (TOTP), защищённые файлы и пользовательские типы записей с использованием шифрования с нулевым разглашением.

KeeperFill® автоматически подставляет учетные данные в любом браузере. Во время сеанса RBI учётные данные никогда не раскрываются конечной точке, поскольку Keeper подставляет их непосредственно в изолированный сеанс, не передавая пароль на устройство пользователя.

Island включает встроенный менеджер паролей с архитектурой нулевого разглашения. Он хранит пароли, ключи API и защищённые заметки, а также автоматически подставляет учётные данные в браузере. Менеджер паролей также работает как отдельное приложение вне браузера.

Доступ к учётным данным привязан к браузеру Island. Это означает, что для доступа к сохранённым паролям вне Island пользователям других браузеров или устройств требуется отдельное приложение.

Управление привилегированным доступом

Connection Manager является базовой инфраструктурой, обеспечивающей работу изоляции удалённого браузера Keeper, а в составе KeeperPAM он управляет не только сеансами браузера. Подключения по SSH, RDP и VNC, а также подключения к базам данных управляются и записываются на одной платформе через единый интерфейс Keeper Vault.

Администраторы настраивают доступ на уровне подключения с помощью ролевых разрешений. Каждый сеанс записывается от начала до конца с применением тех же средств защиты с нулевым разглашением, что и для RBI. Доступ по требованию (JIT) и управление привилегиями конечных точек также входят в состав этого продукта.

Возможности PAM в Island ориентированы на доступ к веб-приложениям. Island обеспечивает управление привилегированным доступом на уровне браузера, включая запросы на усиленную многофакторную аутентификацию (MFA), процессы одобрения, элементы управления интерфейса для реализации принципа минимальных привилегий и ведение журналов аудита сеансов веб-приложений. При этом не требуется устаревшая инфраструктура PAM, например серверы перехода.

Организациям, управляющим привилегированным доступом к серверам, базам данных или инфраструктуре, не связанной с веб-приложениями, потребуется отдельное PAM-решение наряду с Island.

Предотвращение утечки данных (DLP) и управление политиками

Средства управления изоляцией удалённого браузера Keeper настраиваются на уровне подключения. Администраторы определяют, какие действия пользователи могут выполнять в каждом изолированном сеансе, включая доступ к буферу обмена, скачивание файлов и печать. Поскольку сеанс выполняется удалённо, возможность эксфильтрации данных с использованием механизмов локального устройства исключается архитектурно, а не блокируется политиками. Данные сеанса никогда не передаются на конечную точку, поэтому политике DLP не требуется обнаруживать утечку постфактум.

Island предоставляет детализированные средства DLP-контроля на последнем этапе, ограничивающие копирование и вставку, скачивание и загрузку файлов, создание снимков экрана и печать отдельно для каждого приложения и каждой роли. Политики могут адаптироваться в реальном времени с учётом состояния устройства, параметров сети и местоположения. Ограничения применяются на уровне браузера. Код веб-сайта по-прежнему выполняется локально, поэтому DLP основывается на применении политик, а не на архитектурной изоляции.

Управление секретами для DevOps

Keeper Secrets Manager — это облачное решение для защиты секретов инфраструктуры, ключей API, сертификатов и переменных среды. Оно изначально интегрируется с конвейерами CI/CD и работает на той же платформе с нулевым разглашением, что и остальные компоненты KeeperPAM.

Встроенный менеджер паролей Island поддерживает хранение ключей API и защищённых заметок. Однако Island не предлагает специализированный продукт для управления секретами, предназначенный для рабочих процессов DevOps, интеграции с конвейерами CI/CD или ротации секретов инфраструктуры.

Безопасный доступ к базе данных

KeeperDB обеспечивает беспарольный доступ с аудитом к MySQL, PostgreSQL и Microsoft SQL Server непосредственно из Keeper Vault. Учётные данные никогда не передаются конечному пользователю. Keeper Gateway выступает посредником при предоставлении доступа, а каждый запрос фиксируется в записи сеанса. Администраторы могут устанавливать для сеансов режим «только чтение», предоставлять доступ на ограниченный срок и контролировать экспорт данных. Пользователи существующих инструментов, таких как MySQL Workbench или DBeaver, могут подключаться с помощью функции Tunnel в KeeperPAM без передачи учётных данных и внесения изменений в настройки брандмауэра.

Island не предлагает специализированный продукт для доступа к базам данных. Учётные данные баз данных можно хранить в менеджере паролей Island и использовать для аутентификации в веб-интерфейсах баз данных. Однако в Island отсутствуют промежуточный уровень для управления сеансами, аудит на уровне запросов и возможность туннельного подключения для нативных клиентов баз данных.

Архитектура с нулевым разглашением

Keeper построен на архитектуре с нулевым разглашением и нулевым доверием на уровне всей платформы. Всё шифрование выполняется на стороне клиента, а на серверах Keeper хранится только зашифрованный текст. Это относится к записям в хранилище, записям сеансов и секретам.

В менеджере паролей Island используется архитектура с нулевым разглашением, поэтому Island не имеет доступа к сохранённым паролям и секретам. Island обрабатывает данные сеансов браузера, журналы активности и телеметрические данные, собираемые корпоративным браузером, чтобы обеспечить предусмотренные продуктом функции контроля и применения политик.

Сертификаты соответствия

Keeper имеет сертификаты SOC 2 Type 2, ISO 27001/27017/27018 и FedRAMP High Certification, авторизацию GovRAMP High, а также соответствует требованиям HIPAA, GDPR, FIPS 140-3 и ITAR.

Согласно общедоступной информации, Island имеет сертификаты SOC 2 Type II и ISO 27001. В настоящее время Island представлен в FedRAMP Marketplace со статусом «Agency Authorization In Process» и проходит сертификацию Class D (High), однако ещё не получил сертификат FedRAMP и не имеет ни одной авторизации ATO. Актуальный полный список сертификатов Island можно проверить непосредственно на сайте trust.island.io.

Keeper и Island Browser: отзывы и оценки пользователей

Island Browser

App Store для iOS

Приложение с Microsoft Store

Расширение Chrome

Android

Изоляция браузера без замены браузера

Если вашей команде нужен безопасный доступ к веб-приложениям без перехода на другой браузер или RBI в рамках более широкой стратегии PAM, охватывающей серверы, базы данных и секреты, Keeper предоставляет всё это на единой платформе, в любом браузере и без необходимости устанавливать агент на конечной точке.

Свяжитесь с нашей командой

Вопросы и ответы

В чем разница между удаленной изоляцией браузера и корпоративным браузером?

При изоляции удалённого браузера веб-сеансы выполняются на удалённом сервере, а на устройство пользователя передаётся только визуальный поток. Поэтому код веб-сайта, вредоносное ПО и данные никогда не попадают на конечную точку. Корпоративный браузер, такой как Island, выполняет сеансы локально, но применяет к ним политики, мониторинг и средства DLP в собственном браузере. RBI обеспечивает архитектурную изоляцию, а корпоративный браузер — административный контроль. Правильный выбор зависит от модели угроз и условий развёртывания.

Может ли удаленная изоляция браузера Keeper защитить доступ для подрядчиков и пользователей личных устройств (BYOD)?

Да. Поскольку для изоляции удалённого браузера Keeper не требуется агент, любой пользователь с веб-браузером может получить доступ к изолированному сеансу. Установка программного обеспечения и управление устройствами не требуются. Подрядчикам, поставщикам и пользователям личных устройств (BYOD) можно предоставить ограниченный по времени и регулируемый политиками доступ к определённым веб-приложениям, при этом организации не требуется управлять их конечными точками. Браузер Island необходимо устанавливать на каждое устройство, что создаёт дополнительные сложности для сторонних пользователей.

Заменяет ли Island Browser решение PAM?

Island предоставляет возможности PAM для доступа к веб-приложениям, включая усиленную MFA, процессы одобрения, ведение журналов аудита и запись сеансов. Для организаций, в которых привилегированный доступ осуществляется преимущественно через веб-интерфейс, Island может охватывать значительную часть таких сценариев. Организациям, которым также требуется привилегированный доступ к серверам (SSH/RDP), базам данных, облачной инфраструктуре и секретам CI/CD, необходима специализированная PAM-платформа, такая как KeeperPAM. Она охватывает эти сценарии использования способами, недоступными в браузерной модели Island.

Как KeeperAI влияет на безопасность сеансов в браузере?

KeeperAI® отслеживает все сеансы KeeperPAM, включая сеансы RBI, в режиме реального времени и классифицирует действия пользователей по уровню риска с помощью анализа на основе большой языковой модели. Если в изолированном сеансе браузера обнаруживается действие с высоким уровнем риска, KeeperAI может автоматически прекратить доступ. Island не поддерживает обнаружение угроз в реальном времени на основе ИИ или автоматическое завершение сеансов.

Keeper® и Island Browser:лучшая альтернатива Island Browser