Keeper® vs N-able Passportal: лучшая альтернатива Passportal

KeeperMSP поддерживает многопользовательское управление паролями, политиками PAM и привилегированными сеансами во всех клиентских средах из единой консоли администратора. Данные клиентов логически изолированы благодаря независимому шифрованию для каждого тенанта. MSP могут перепродавать Keeper под собственным брендом и предоставлять своим клиентам всю полноту платформы KeeperPAM, включая запись сеансов, управление секретами и KeeperAI, в качестве управляемой услуги безопасности. Это означает, что MSP не ограничены только управлением учетными данными; они могут предлагать безопасность привилегированного доступа корпоративного уровня без необходимости создавать собственную инфраструктуру.

Платформа Keeper построена на архитектуре с нулевым разглашением и нулевым доверием. У Keeper нет возможности получить доступ к вашему хранилищу, вашим секретам или вашей инфраструктуре. Все шифрование выполняется на стороне клиента до того, как данные попадут на серверы Keeper, с использованием AES-256, вывода ключа PBKDF2 и шифрования на основе эллиптических кривых. Записи сеансов шифруются и расшифровываются локально с помощью уникальных ключей для каждого сеанса, управляемых клиентским Keeper Gateway.

Доступ к  хранилищу Keeper возможен через веб-версию, нативные десктопные приложения для Mac, Windows и Linux, мобильные приложения для iOS и Android и расширение для всех основных браузеров. Доступ к хранилищу можно сохранить в автономном режиме, если эта функция включена.

KeeperFill® автоматически заполняет пароли, ключи доступа и коды TOTP.

KeeperPAM активно управляет нечеловеческими идентичностями и обеспечивает их безопасность благодаря полной поддержке ротации учетных данных, записи сеансов, аутентификации рабочих нагрузок, получения секретов и доступа по принципу «точно в срок» (JIT). ИИ-агенты, конвейеры CI/CD, скрипты и другие автоматизированные рабочие нагрузки управляются на той же единой платформе, что и пользователи, при этом каждая операция регистрируется.

Автоматическая ротация паролей выполняется через облегченный шлюз, который выполняет действия локально; открывать порты брандмауэра не требуется. Для учетных записей служб, запланированных задач и служб Windows ротацию можно настроить отдельно для каждой записи.

Keeper SSO Connect® работает с любым поставщиком удостоверений SAML 2.0, включая Azure AD, Okta, Google Workspace и Ping, сохраняя при этом шифрование с нулевым разглашением.

Поддерживаются SCIM-управление, интеграция с AD/LDAP и предоставление доступа через API.

Структура узлов Keeper организует пользователей, команды и субадминистраторов по отделам или бизнес-единицам, для каждой из которых предусмотрен независимый набор разрешений.

KeeperPAM записывает сеансы SSH, RDP, VNC, баз данных и удаленного браузера со сквозным шифрованием. Каждое нажатие клавиши и каждое действие на экране шифруются и сохраняются в облаке. Записи расшифровываются локально с помощью уникальных ключей для каждого сеанса, что гарантирует отсутствие у Keeper доступа к незашифрованным данным сеансов на любом этапе. Платформа также поддерживает доступ по требованию (JIT), удаленную изоляцию браузера (RBI), управление привилегиями конечных точек и интеграцию с SIEM для событий сеансов.

Keeper Secrets Manager — это полностью облачное решение для защиты секретов инфраструктуры, ключей API, сертификатов и переменных среды. Оно изначально интегрируется с конвейерами CI/CD и поддерживает работу как с динамическими, так и со статическими секретами на той же платформе.

KeeperAI® отслеживает привилегированные сеансы в режиме реального времени, классифицируя каждую команду по уровню риска (критический, высокий, средний или низкий) с помощью анализа на основе большой языковой модели. При обнаружении действия с высоким уровнем риска KeeperAI может автоматически завершить сеанс.

После каждого сеанса он создает подготовленную ИИ криминалистическую сводку с зашифрованным видео для воспроизведения, готовую для аудита и реагирования на инциденты. Вся обработка выполняется в среде клиента, а KeeperAI совместим с любым поставщиком LLM, совместимым с OpenAI, включая AWS Bedrock, Azure OpenAI, Anthropic и модели, размещенные на собственной инфраструктуре.

KeeperDB обеспечивает беспарольный доступ с аудитом к MySQL, PostgreSQL и Microsoft SQL Server непосредственно из Keeper Vault. Учётные данные никогда не передаются конечному пользователю. Keeper Gateway выступает посредником при предоставлении доступа, а каждый запрос фиксируется в записи сеанса.

Администраторы могут устанавливать для сеансов режим «только чтение», предоставлять доступ на ограниченный срок и контролировать экспорт данных. Команды, использующие имеющиеся инструменты, такие как MySQL Workbench или DBeaver, могут подключаться с помощью функции Tunnel в KeeperPAM без передачи учётных данных и внесения изменений в настройки брандмауэра.

BreachWatch® постоянно сканирует даркнет в поисках учетных данных, совпадающих с данными, сохраненными в хранилище, и немедленно оповещает пользователей и администраторов при обнаружении совпадения. Панель управления рисками обеспечивает актуальное представление о надежности паролей, уровне использования и соответствии требованиям во всей организации, а модуль расширенной отчетности и оповещений (ARAM) поддерживает интеграцию с SIEM и настройку оповещений о событиях.

Keeper сертифицирован по стандартам FedRAMP High и ISO 27001/27017/27018, авторизован по стандарту GovRAMP High и соответствует требованиям SOC 2 Type II, HIPAA, GDPR, FIPS 140-3 и ITAR.