Keeper Security Признана в PAM Magic Quadrant™ и как Вторая Наиболее Быстро Растущая Компания в Сфере Безопасности в Мире
ПодробнееСравните Keeper® и NordPass по таким параметрам, как архитектура нулевого доверия, соответствие FedRAMP, управление привилегированным доступом (PAM) и безопасность идентификации, — и подберите подходящее решение для вашей команды.
Keeper — это унифицированная платформа безопасности идентификации. KeeperPAM® охватывает управление корпоративными паролями, управление сеансами привилегированных пользователей, управление секретами, изоляцию удаленного браузера (RBI), управление базами данных и управление привилегиями конечных точек в едином облачном решении.
NordPass — это менеджер паролей от компании Nord Security, создавшей NordVPN и NordLocker. Он доступен, недорог и удобен в использовании, а также предлагает тарифные планы для бизнеса и предприятий.
По данным открытой документации, NordPass не предоставляет возможности управления привилегированным доступом, управления секретами, записи сеансов, ротации учетных данных или контроля привилегий конечных точек.
Keeper использует шифрование AES-256 с архитектурой нулевого разглашения и нулевого доверия и генерацией ключей на уровне записей; это означает, что каждый элемент хранилища защищен собственным уникальным ключом, сгенерированным локально на устройстве пользователя. У Keeper нет возможности получить доступ к вашим данным на каком-либо уровне.
Криптографический модуль Keeper прошел проверку на соответствие стандарту FIPS 140-3 в рамках программы проверки криптографических модулей NIST.
NordPass использует шифрование XChaCha20 и архитектуру с нулевым разглашением, что означает, что NordPass не может получить доступ к данным хранилища пользователей.
Криптографическая реализация NordPass не прошла проверку на соответствие стандарту FIPS 140-3.
Keeper сертифицирован по FedRAMP High и авторизован по GovRAMP High, прошел валидацию по стандарту FIPS 140-3, сертифицирован по стандартам SOC 2 Type II, SOC 3, а также ISO 27001, 27017 и 27018.
Keeper имеет самый продолжительный срок соответствия требованиям SOC 2 и ISO 27001 в отрасли и поддерживает соответствие требованиям ITAR и FDA 21 CFR Part 11. Облачное решение Keeper для государственных учреждений размещено на платформе AWS GovCloud и предоставляет доступ к данным только на территории США.
NordPass сертифицирован по стандарту ISO/IEC 27001:2022 и прошел аудит SOC 2 Type II. Однако не имеет сертификата FedRAMP, авторизации GovRAMP и не соответствует стандарту FIPS 140-3, а также не предоставляет специализированную облачную среду для госсектора.
Keeper обеспечивает безагентный удаленный доступ через сеансы SSH, RDP и баз данных с полной записью сеансов, хранящейся в зашифрованном виде в хранилище.
Keeper Endpoint Privilege Manager обеспечивает повышение привилегий по принципу «точно вовремя» (Just-In-Time, JIT) в Windows, Linux и macOS. Автоматическая смена учетных данных устраняет необходимость в использовании постоянных учетных данных в AWS, Azure и Google Cloud. Модуль расширенной отчетности и оповещений (ARAM) отслеживает более 200 аудируемых событий с интеграцией SIEM в CrowdStrike, Microsoft Sentinel, Google Security Operations и Splunk.
NordPass не предлагает управление привилегированным доступом. Кроме того, отсутствует возможность записи сеансов, смены учетных данных, посредничества в удаленном доступе, изоляции удаленных браузеров и контроля привилегий конечных точек.
Журнал активности NordPass отслеживает около девяти типов событий безопасности. Интеграция с SIEM через Splunk и Microsoft Sentinel доступна в тарифных планах Enterprise и ограничивается журналами активности хранилища.
Keeper предоставляет KeeperAI® — встроенный в KeeperPAM механизм агентного ИИ, который в режиме реального времени отслеживает активные сеансы привилегированных пользователей, анализирует журналы нажатий клавиш и выполнения команд, классифицирует поведение по уровню риска (критический, высокий, средний, низкий) и автоматически завершает сеансы при обнаружении угрозы.
Созданная на основе платформы Sovereign AI с гибкими возможностями развертывания LLM как в локальной среде, так и в облаке, эта система позволяет любой организации сохранять полное право собственности на данные.
По данным открытой документации, NordPass не предлагает мониторинг сеансов на базе ИИ или автоматическое обнаружение угроз. Его аналитика безопасности охватывает состояние учетных данных, включая надежность паролей, мониторинг утечек и сканирование на предмет утечек данных для обеспечения безопасности конечных пользователей.
Keeper предоставляет KeeperDB, встроенный интерфейс управления базами данных в хранилище Keeper. Привилегированные пользователи могут запрашивать базы данных MySQL, PostgreSQL и Microsoft SQL Server и управлять ими, не допуская при этом передачи учетных данных на локальное устройство.
Каждый сеанс выполняется в режиме изоляции удаленного браузера Keeper, полностью записывается и регулируется централизованными политиками минимальных привилегий с полным журналом аудита из единой консоли.
Для команд, предпочитающих существующие инструменты или локальные рабочие процессы разработки, KeeperDB Proxy подключает локальное приложение к порту localhost, куда Gateway внедряет учетные данные, полученные из хранилища во время подключения, обеспечивая безопасный доступ без их сохранения или раскрытия пользователям либо третьим лицам.
По данным открытой документации, NordPass не предлагает встроенных возможностей доступа к базам данных или управления ими. Учетные данные базы данных можно хранить в хранилище, но запись сеансов отсутствует, политики к активности базы данных не применяются, а видимость для аудита после извлечения учетных данных не обеспечивается.
Keeper Secrets Manager (KSM) — это полностью облачное решение для управления секретами с нулевым разглашением, не требующее локальных компонентов. KSM обеспечивает безопасность ключей API, ключей SSH, сертификатов и учетных данных конвейера CI/CD благодаря встроенной функции смены учетных данных. Он интегрируется с Terraform, Kubernetes, GitHub Actions и Jenkins, а также поддерживает протокол контекста модели (MCP) для интеграции с инструментами ИИ.
Keeper предоставляет SDK для нескольких языков, полноценный REST API, CLI и глубокую интеграцию с SIEM, SOAR, IGA и SSO.
По данным открытой документации, NordPass не предлагает отдельного решения для управления секретами. Он не поддерживает управление инфраструктурными секретами, автоматическую смену учетных данных для конвейеров DevOps или аналогичные инструменты разработчиков.
Варианты интеграции в планах Enterprise ограничены поддержкой SSO с основными IdP и возможностью подключения SIEM для журналов активности.
Keeper предоставляет структуру организации на основе узлов, которая группирует пользователей, роли, команды и администраторов по отделам, локациям или бизнес-единицам, каждая из которых имеет собственный независимый набор политик.
Доступ к устройствам, права на общий доступ, требования многофакторной аутентификации (MFA) и поведение хранилища регулируют более 100 настраиваемых политик на основе ролей.
Присутствуют возможности делегированного администрирования, ограничения доступа по времени, самоуничтожающиеся записи, вложенные общие папки и поддержка Duo/RSA SecurID MFA.
В планах NordPass Business и Enterprise предусмотрено три типа ролей: владелец, администратор и пользователь. Администраторы могут применять политики многофакторной утентификации и работы с паролями. В версии Enterprise добавлены настраиваемые политики безопасности, расширенные возможности управления пользователями, центр обмена данными и роль менеджера ограниченной группы для делегирования полномочий на уровне команды.
Keeper SSO Connect® обеспечивает полностью федеративную аутентификацию для всех основных поставщиков удостоверений SAML 2.0. Пользователи аутентифицируются через свой IdP и получают доступ к своему зашифрованному хранилищу напрямую, без необходимости ввода дополнительных учетных данных.
Keeper также охватывает приложения, которые не поддерживают SAML, обеспечивая при этом полное шифрование с нулевым разглашением. Предоставление доступа через SCIM управляет предоставлением доступа пользователей в режиме реального времени, назначением в команды и отзывом доступа.
NordPass поддерживает SSO с Microsoft Entra ID, Google Workspace, Okta и MS ADFS на тарифах Enterprise; однако ранее NordPass сообщили о прекращении поддержки ADFS и рекомендовали выполнить миграцию на Entra ID.
После прохождения аутентификации через поставщика идентификации пользователи перенаправляются в NordPass, где им предлагается ввести свой мастер-пароль, что означает, что SSO не полностью исключает учетные данные из процесса входа в систему.
Keeper управляет дата-центрами в США, U.S. Government Cloud (AWS GovCloud), Европе, Австралии, Канаде и Японии.
Данные клиентов и доступ к платформе полностью изолированы в пределах выбранного региона, трансграничная передача данных исключена.
NordPass управляет дата-центрами в США и Европе. Обслуживание организаций в Австралии, Японии, Канаде или государственном секторе США, которым требуется выделенная региональная изоляция, не представляется возможным. Отсутствует выделенная облачная среда для государственных нужд.
BreachWatch® от Keeper непрерывно отслеживает даркнет на предмет утечки учетных данных из хранилищ пользователей. BreachWatch использует архитектуру сопоставления с нулевым разглашением, в которой учетные данные анонимизируются до начала любого сравнения, поэтому ни Keeper, ни какая-либо внешняя служба не могут видеть пароли в открытом виде в процессе работы.
Пользователи и администраторы получают оповещения в режиме реального времени и практические рекомендации по устранению проблем.
NordPass предлагает сканер утечек данных, который проверяет, нет ли корпоративных адресов электронной почты, доменов и банковских карт в базах утечек и в даркнете. Инструмент отслеживает именно эти типы данных, а не сверяет пароли из хранилища с известными утечками. Подобную глубокую проверку на уровне самих учетных данных выполняет BreachWatch.
Keeper предоставляет круглосуточную поддержку клиентов по телефону и в онлайн-чате с выделенными менеджерами по работе с клиентами для корпоративных аккаунтов. Отдельная команда поддержки из США обслуживает государственный сектор и среды ITAR.
Keeper доступен в веб-версии, на настольных ПК (Windows, Mac, Linux), мобильных устройствах (iOS, Android) и в виде расширений для всех основных браузеров.
NordPass предоставляет круглосуточную поддержку клиентов.
NordPass доступен на Windows, macOS, Linux, Android, iOS и во всех основных браузерах.
App Store для iOS
Приложение с Microsoft Store
Расширение Chrome
Android
От управления паролями до полного привилегированного доступа, управления секретами и обнаружения угроз с помощью ИИ — Keeper дает предприятиям всё необходимое сегодня и возможность для роста завтра.
Да, NordPass — надежный менеджер паролей. Используемая им технология шифрования XChaCha20 актуальна и хорошо себя зарекомендовала, а архитектура с нулевым разглашением гарантирует, что NordPass не может получить доступ к данным пользователей.
Для корпоративного сектора и строго регулируемых отраслей NordPass предлагает соответствие ISO/IEC 27001:2022 и SOC 2 Type II, но не имеет сертификата FedRAMP, авторизации GovRAMP и соответствия FIPS 140-3. При этом Keeper отвечает всем трем требованиям, что делает его подходящим решением для правительственных учреждений США, оборонных подрядчиков и отраслей, где эти стандарты являются обязательным условием для закупок.
Keeper обеспечивает полное управление привилегированным доступом с записью сеансов, безагентным удаленным доступом, возможностью смены учетных данных, удаленной изоляцией браузера и управлением привилегиями конечных точек, чего NordPass не предлагает.
Keeper сертифицирован по стандарту FedRAMP High и авторизован по стандарту GovRAMP High, прошел валидацию FIPS 140-3 и сертифицирован по стандарту SOC 2 Type II. Keeper поддерживает глобальное размещение данных в шести регионах, включая выделенное облако для правительства США. Keeper Secrets Manager обрабатывает инфраструктурные секреты для конвейеров DevOps. KeeperAI обнаруживает угрозы и реагирует на них внутри активных сеансов привилегированных пользователей. Интеграция Keeper с SSO не требует мастер-пароля — пользователи проходят аутентификацию через своего поставщика идентификации (IdP) и автоматически входят в свое хранилище.
Keeper сертифицирован по стандарту FedRAMP High и авторизован по стандарту GovRAMP High, прошел валидацию FIPS 140-3, сертифицирован по стандартам SOC 2 Type II, SOC 3, ISO 27001, 27017 и 27018, а также поддерживает программы соответствия ITAR и FDA 21 CFR Part 11.
NordPass соответствует стандартам ISO/IEC 27001:2022 и SOC 2 Type II. Разница при закупках для государственных и строго регулируемых организаций кроется в специфических федеральных требованиях: Keeper обладает сертификатом FedRAMP (уровня High Impact), авторизацией GovRAMP и соответствует стандарту FIPS 140-3, тогда как у NordPass их нет.
Процедура отмены зависит от типа вашего тарифного плана.
Если вы оформили подписку через Apple App Store или Google Play, отмену необходимо выполнить непосредственно через Apple или Google: удаление учетной записи NordPass не отменит подписку и списание средств в App Store.
Перед отменой экспортируйте свое хранилище из NordPass и импортируйте его в Keeper, чтобы учетные данные не были потеряны при переходе.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.