Keeper Security Признана в PAM Magic Quadrant™ и как Вторая Наиболее Быстро Растущая Компания в Сфере Безопасности в Мире
ПодробнееKeeper и Teleport обеспечивают безопасность доступа к инфраструктуре, но предназначены для разной аудитории и используют принципиально разные подходы. Сравните их по таким параметрам, как распространённость на платформах, соответствие нормативным требованиям, развертывание и возможности для предприятий.
Keeper — это унифицированная платформа безопасности идентификации, охватывающая полный стек корпоративной безопасности, включая управление корпоративными паролями, управление сеансами привилегированных пользователей, управление секретами, изоляцию удаленного браузера (RBI), управление привилегиями конечных точек, обнаружение угроз на базе ИИ и безопасный доступ к базам данных — все на единой облачной платформе с одним хранилищем, одной консолью администратора и одним движком политики.
Teleport — это платформа доступа к инфраструктуре, созданная для инженеров-программистов, команд DevOps и безопасности. Она обеспечивает доступ на основе сертификатов к серверам, базам данных, кластерам Kubernetes, внутренним веб-приложениям и репозиториям Git, заменяя ключи SSH и VPN краткосрочными криптографическими сертификатами.
По данным открытой документации, Teleport специально разработан для доступа к инфраструктуре, а не для широкого корпоративного PAM. Он не предоставляет возможности управления корпоративными паролями, хранения учетных данных для конечных пользователей, управления привилегиями конечных точек, изоляции удаленного браузера или мониторинга даркнета.
Для управления сеансами привилегированных пользователей Keeper не требуются агенты или клиенты. В целевой среде развертывается легкий контейнеризированный шлюз Keeper Gateway; установка программного обеспечения на отдельные конечные точки, агенты на каждом сервере и изменения входящих правил брандмауэра не требуются.
Шлюз по своей конструкции предназначен только для исходящих соединений. Пользователи получают доступ к инфраструктуре напрямую через хранилище Keeper без перенастройки существующих систем.
Teleport требует установки агентского программного обеспечения (выделенного системного процесса Teleport) на каждую конечную точку, к которой будет осуществляться доступ, хотя некоторые типы ресурсов поддерживают безагентный режим. При самостоятельной установке также требуется запуск службы аутентификации (Auth Service) и службы прокси (Proxy Service).
Доступ по RDP требует наибольших затрат на настройку. Teleport выполняет аутентификацию по RDP с помощью виртуальной смарт-карты, для чего требуется доступ к контроллеру домена, изменение GPO, импорт CA Teleport в хранилище доверенных сертификатов Windows и его публикация в хранилище AD NTAuth.
Собственная документация Teleport указывает на то, что настройка Windows PKI может быть сложной и что для поддержки аутентификации с помощью смарт-карт в некоторых средах требуются значительные изменения.
Teleport Enterprise Cloud снижает эту нагрузку для команд, которые не хотят обслуживать собственный сервер аутентификации; кластер управляется за вас, и вам нужно лишь развернуть агентов.
Keeper построен на архитектуре с нулевым разглашением и нулевым доверием. Все шифрование выполняется на стороне клиента до того, как данные достигнут серверов Keeper. У Keeper нет возможности получить доступ к данным, учетным записям или секретам хранилища клиентов. Каждая запись защищена собственным уникальным ключом AES-256, сгенерированным локально на устройстве пользователя.
Криптографический модуль Keeper прошел проверку на соответствие стандарту FIPS 140-3 в рамках программы проверки криптографических модулей NIST (CMVP).
По данным открытой документации, модель сертификатов Teleport устраняет необходимость в бессрочных паролях и SSH-ключах. Но сервер аутентификации содержит ключ подписи User CA — постоянные учётные данные, утечка которых позволит злоумышленнику выпускать сертификаты для любого хоста, управляемого Teleport. Teleport снижает этот риск, поддерживая хранилища HSM и облачные KMS (AWS, GCP), благодаря чему приватный ключ никогда не покидает аппаратный периметр, однако это требует дополнительной настройки.
Keeper имеет статус FedRAMP High Certified и авторизацию GovRAMP High, размещен в AWS GovCloud с хранением данных исключительно в США и выделенной службой поддержки, состоящей только из граждан США.
Система Keeper прошла валидацию по стандарту FIPS 140-3, сертифицирована по стандартам SOC 2 Type II, SOC 3, ISO 27001, 27017 и 27018, а также соответствует требованиям ITAR и FDA 21 CFR Part 11. Keeper внедрил квантово-устойчивое шифрование с использованием CRYSTALS-Kyber, защищая данные клиентов от постквантовых угроз в будущем.
Согласно открытым данным, платформа Teleport сертифицирована по стандартам SOC 2 Type II и ISO 27001, а также поддерживает развертывание в соответствии с требованиями FedRAMP. В документации Teleport описано, как развернуть систему на собственной инфраструктуре с соблюдением требований FedRAMP.
Teleport не указан как сертифицированный по FedRAMP на маркетплейсе FedRAMP и не прошел независимую валидацию в качестве криптографического модуля по стандарту FIPS 140-3. Его сборки FIPS основаны на BoringCrypto от Google (сертификат CMVP №4735), который прошел валидацию FIPS 140-3.
Keeper обеспечивает полное управление сеансами привилегированных пользователей по всем протоколам SSH, RDP, VNC, сессиям баз данных и удаленным сессиям браузера — и все это из хранилища Keeper Vault без агента на целевой системе. Каждый сеанс записывается полностью со сквозным шифрованием, шифруется с помощью уникальных для каждого сеанса ключей и хранится в управляемом клиентом хранилище.
Расшифровка записей происходит локально в пользовательском хранилище, что обеспечивает строгий контроль доступа по принципу нулевого разглашения. Администраторы могут осуществлять поиск содержимого сеансов, просматривать журналы нажатий клавиш и воспроизводить записи непосредственно из хранилища, при этом каждое событие доступно для интеграции с системами управления событиями и информацией безопасности (SIEM).
По данным открытой документации, Teleport предоставляет запись сеансов для SSH, Kubernetes, баз данных и веб-приложений. Запись сеансов RDP доступна, но требует более сложной настройки.
Teleport маршрутизирует все подключения через прокси-серверы в собственной инфраструктуре, а записи сеансов сохраняет на сервере аутентификации или в бэкенде хранилище. Teleport Enterprise (от версии 18.2) позволяет шифровать записи с помощью HSM или KMS перед выгрузкой, а также управлять доступом к их просмотру на основе ролей. Доступ контролируют администраторы Teleport и настроенная система управления ключами. Это не модель с нулевым разглашением, при которой записи расшифровываются только в хранилище конечного пользователя.
Keeper предоставляет KeeperAI — встроенный в KeeperPAM® механизм агентного ИИ, который в режиме реального времени отслеживает активные сеансы привилегированных пользователей в SSH, RDP, VNC, RBI, подключениях к базам данных и KeeperDB. Он анализирует журналы нажатий клавиш и выполнения команд, классифицирует поведение по уровню риска и автоматически завершает сеанс при обнаружении угрозы — без вмешательства человека.
Построенная на платформе Sovereign AI, каждая организация сохраняет полное владение данными с гибкими вариантами локального или облачного развертывания больших языковых моделей (LLM).
У Teleport появились ИИ-сводки сеансов в версии 18.2 (сентябрь 2025 г.). Эта функция создает сводки журналов сеансов SSH, Kubernetes и баз данных на естественном языке с помощью LLM. Для этого требуется Teleport Enterprise с включенной функцией Identity Security, которая по умолчанию отключена и использует внешнего провайдера вывода (OpenAI или Amazon Bedrock) или модель под управлением Teleport в Cloud.
Teleport также представили Agentic Identity Framework для управления доступом ИИ-агентов к инфраструктуре с применением той же модели на основе сертификатов, которая используется для человеческих и машинных идентичностей, к LLM, MCP-серверам и агентным рабочим процессам.
Keeper Secrets Manager — это полностью облачное решение для управления секретами с нулевым разглашением, не требующее локальных компонентов. Он обеспечивает безопасность ключей API, ключей SSH, сертификатов, паролей баз данных и учетных данных конвейера CI/CD благодаря встроенной функции автоматической ротации.
Он интегрируется с Terraform, Kubernetes, GitHub Actions, Jenkins и более чем 100 инструментами DevOps, а также поддерживает протокол контекста модели (MCP), что позволяет инструментам и агентам ИИ безопасно получать секреты.
Teleport использует принципиально иной подход к работе с секретами: вместо хранения и ротации учетных данных Teleport полностью отказывается от долгосрочных учетных данных, выдавая краткосрочные сертификаты по запросу.
Teleport не предлагает хранилище учетных данных или решение для управления секретами для более широкого класса секретов, которыми необходимо управлять организациям, таких как API-ключи, учетные данные сторонних сервисов, сертификаты и другие конфиденциальные данные, которые нельзя заменить кратковременными сертификатами.
Keeper Enterprise Password Manager охватывает каждого пользователя в организации, а не только команды разработки. Продукт доступен через веб-хранилище, настольные приложения, мобильные приложения и расширения для браузеров на всех основных платформах.
Keeper обеспечивает единообразный опыт как для привилегированных администраторов, так и для рядовых сотрудников. KeeperFill автоматически вводит пароли, ключи доступа и коды 2FA. BreachWatch® осуществляет мониторинг даркнета для выявления скомпрометированных учетных данных.
Teleport разработан для инженеров инфраструктуры и не предлагает управление корпоративными паролями для обычных бизнес-пользователей. В нем нет хранилища для хранения учетных данных конечных пользователей, автозаполнения для SaaS-приложений, мониторинга даркнета и мобильного приложения-хранилища для сотрудников.
Организации, внедряющие Teleport для своих разработчиков, по-прежнему нуждаются в отдельном решении для управления паролями для остальных сотрудников.
Keeper предоставляет KeeperDB, встроенный интерфейс управления базами данных в хранилище Keeper. Привилегированные пользователи могут безопасно запрашивать базы данных MySQL, PostgreSQL, Microsoft SQL Server и управлять ими или подключаться через сторонние инструменты баз данных, не допуская при этом передачи учетных данных на локальное устройство.
Каждый сеанс выполняется в режиме изоляции удаленного браузера Keeper, полностью записывается и регулируется централизованными политиками минимальных привилегий с полным журналом аудита. Администраторы могут устанавливать сеансы только для чтения, предоставлять ограниченный по времени доступ и контролировать перемещение данных через единую консоль.
Teleport обеспечивает проксирование доступа к базам данных для MySQL, PostgreSQL, MongoDB, Redis, Oracle и других баз данных, маршрутизируя соединения через прокси Teleport, благодаря чему краткосрочные сертификаты заменяют учетные данные баз данных. Активность сеансов регистрируется и записывается.
Teleport не предлагает встроенной браузерной среды для выполнения запросов. Пользователи подключаются через сторонние GUI-клиенты, такие как pgAdmin или MySQL Workbench, через туннели с использованием локального прокси-сервера Teleport. В веб-интерфейсе Teleport нет встроенного визуального интерфейса для выполнения запросов.
Модуль расширенной отчетности и оповещений (ARAM) Keeper отслеживает более 300 аудируемых событий, включая действия в хранилище, сеансы привилегированных пользователей, доступ к секретам и изменения политик, а также обеспечивает оповещения в реальном времени и прямую интеграцию с SIEM в CrowdStrike Falcon, Microsoft Sentinel, Google Security Operations и Splunk.
Модуль отчетности по соответствию требованиям Keeper предоставляет сводные, готовые к аудиту отчеты по стандартам SOC 2, HIPAA, PCI DSS и ISO 27001 с единой консоли.
Teleport предоставляет журналы аудита для всех событий доступа к инфраструктуре, включая сеансы, входы в систему, запросы доступа и изменения политик, а интеграция с SIEM доступна через Events API и нативные интеграции с такими платформами, как Elastic и Splunk.
Поскольку в Teleport нет хранилища паролей или уровня учетных данных конечных пользователей, область аудита ограничивается доступом к инфраструктуре. Он не отслеживает события паролей, активность хранилища, поведение учетных данных конечных пользователей или состояние безопасности организации в целом.
App Store для iOS
Приложение с Microsoft Store
Расширение Chrome
Android
KeeperPAM идет дальше, чем Teleport, защищая каждого пользователя, каждые учетные данные, каждый сеанс привилегированного пользователя и каждый секрет в вашей организации — и все это в рамках единой платформы нулевого знания и нулевого доверия.
Teleport — это платформа доступа к инфраструктуре с открытым исходным кодом, обеспечивающая доступ на основе сертификатов к серверам, базам данных, кластерам Kubernetes и внутренним веб-приложениям, заменяя долгоживущие ключи SSH и пароли кратковременными криптографическими сертификатами. Она широко используется инженерами-программистами, командами DevOps и инженерами платформ в облачных средах.
Teleport — это мощный инструмент для организаций, ориентированных на разработку, которые хотят исключить доступ к инфраструктуре на основе учетных данных. Это не полноценная платформа управления привилегированным доступом. Он не предоставляет возможности управления корпоративными паролями, хранения учетных данных конечных пользователей, управления привилегиями конечных точек, изоляции удаленного браузера или сертификатов соответствия, необходимых для государственных закупок и закупок в регулируемых отраслях.
Основное отличие — это область применения. Teleport — это инструмент доступа к инфраструктуре, предназначенный для инженерных команд; его сильная сторона — замена SSH-ключей и VPN с доступом на основе сертификатов для разработчиков, получающих доступ к серверам, базам данных и кластерам Kubernetes.
KeeperPAM — это унифицированная платформа безопасности идентификации, которая охватывает всю организацию. Она обеспечивает управление корпоративными паролями для всех пользователей, управление сеансами привилегированных пользователей, управление секретами, изоляцию удаленного браузера, управление привилегиями конечных точек, обнаружение угроз на базе ИИ с помощью KeeperAI и безопасный доступ к базам данных с помощью KeeperDB — и все это в рамках единой архитектуры с нулевым разглашением с сертификацией FedRAMP High и криптографией, прошедшей валидацию по стандарту FIPS 140-3. Организациям, внедряющим Teleport для своих инженерных команд, по-прежнему требуется отдельное решение для управления паролями, безопасности учетных данных конечных пользователей, отчетности о соответствии нормативным требованиям и управления привилегиями конечных точек. Keeper охватывает все это на единой платформе.
Модели развертывания отличаются. Keeper управляет привилегированными сеансами без использования агентов и клиентов: в целевой среде развертывается легковесный контейнеризированный шлюз, поэтому устанавливать ПО на конечные устройства не требуется. Шлюз работает только на исходящие подключения. Менять входящие правила межсетевого экрана или перенастраивать существующие системы не нужно.
Для работы Teleport необходимо установить агент на каждое устройство, а также развернуть службу аутентификации и прокси-сервис. Впрочем, для некоторых типов ресурсов доступен безагентный режим. Для доступа по RDP потребуются дополнительные шаги: настроить смарт-карты, получить доступ к контроллеру домена и изменить групповые политики (GPO). В управляемой версии Teleport Enterprise Cloud клиентам не нужно поддерживать собственную службу аутентификации. При развертывании в собственной инфраструктуре администрировать ее придется самостоятельно.
Да, Keeper сертифицирован по стандарту FedRAMP High и авторизован по стандарту GovRAMP High, прошел валидацию FIPS 140-3, сертифицирован по стандартам SOC 2 Type II, SOC 3, ISO 27001, 27017 и 27018, а также поддерживает соответствие требованиям ITAR и FDA 21 CFR Part 11. Кроме того, Keeper внедряет квантово-устойчивое шифрование с использованием CRYSTALS-Kyber.
Платформа Teleport сертифицирована по стандартам SOC 2 Type II и ISO 27001. Компания также предоставляет документацию, с помощью которой клиенты могут настроить развертывание в собственной инфраструктуре по стандартам FedRAMP. Однако в каталоге FedRAMP Marketplace собственное облако Teleport не значится как сертифицированное. Для госучреждений и компаний из строго регулируемых отраслей сертификация FedRAMP часто выступает обязательным условием закупки. Teleport этому требованию не отвечает, в отличие от платформы Keeper.
Да, они не являются взаимоисключающими, и некоторые организации могут использовать и то, и другое. Бессекретная модель Teleport на основе сертификатов отлично подходит для команд разработчиков, получающих доступ к облачной инфраструктуре, в то время как Keeper покрывает более широкие потребности организации в области безопасности идентификационных данных: управление паролями конечных пользователей, хранение секретов, управление сеансами привилегированных пользователей для нетехнического персонала, отчетность о соответствии требованиям и управление привилегиями конечных точек.
При этом KeeperPAM решает те же задачи инфраструктурного доступа, что и Teleport. Решение обеспечивает безагентный удаленный доступ по SSH, RDP и протоколам баз данных, полностью записывает сеансы и использует архитектуру безопасности с нулевым разглашением. При выборе из двух решений Keeper предлагает стандартные функции инфраструктурного доступа (безагентные подключения по SSH, RDP и работу с базами данных) и при этом защищает всех пользователей и учетные данные в компании. В отличие от облака Teleport, Keeper представляет собой единую платформу с сертификатом FedRAMP High и криптографией стандарта FIPS 140-3.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.