Island 是一款内置安全控制的企业浏览器。Keeper 是一款内置远程浏览器隔离 (RBI) 功能的零知识身份安全平台。以下是针对正在评估安全网络访问的组织的对比情况。
额外福利！包含为每位团队成员提供免费 Family 方案。
KeeperPAM® 是一款云原生身份安全平台，将密码管理、机密管理、特权会话管理和远程浏览器隔离整合到单一解决方案中。用户通过 Keeper 保管库 访问所有这些内容；无需安装或替换任何浏览器。RBI 只是更广泛平台中的一项功能。
Island 是一款企业浏览器，基于 Chromium 构建，可替代 Chrome、Edge 或 Safari，并将安全控制、访问策略和监控功能直接嵌入浏览体验中。安全功能通过浏览器本身提供，而非作为独立层级提供。所有用户都必须在其设备上安装 Island 才能使用。
Keeper 远程浏览器隔离无需智能体。用户无需在设备上安装任何内容，即可通过任何现有 Web 浏览器（如 Chrome、Safari、Firefox 或 Edge）访问隔离的浏览器会话。这使得向承包商、供应商和自带设备（BYOD）用户扩展变得简单明了，无需承担终端管理开销。Keeper Gateway 仅需通过端口 443 建立出站连接；无需修改入站防火墙规则。
根据公开文档，Island 要求在每位用户的设备上安装专用应用程序。对于受管端点，这可以通过 MDM 进行管理，但对于未预装 Island 的外部用户、承包商以及 BYOD 场景，这会带来阻碍。在整个组织中推广新浏览器涉及变更管理和用户采用方面的工作，而无智能体解决方案则无需此类工作。
Keeper 远程浏览器隔离通过 Keeper Gateway 在客户自己的基础设施上执行网页会话。浏览器会话在远程运行；仅将视觉渲染以流式形式传输至用户屏幕。网站代码、DOM、脚本或数据绝不会在本地设备上执行。这从架构层面而非通过策略执行消除了基于浏览器的恶意软件、路过式下载和本地数据外泄的风险。
根据公开文档，Island 在用户设备上的 Island 浏览器内本地呈现网站内容。安全性是通过浏览器内置的控制措施（例如 DLP 策略、复制/粘贴限制、下载控制和防截屏）来实施的，而非通过远程执行。这意味着网站代码仍在端点上运行；风险面是通过策略进行管理的，而不是通过隔离来消除的。
Keeper 对所有 RBI 会话进行端到端记录。每次交互、按键和屏幕状态都会被捕获、加密并存储在云端。会话录制内容使用独立的会话专用密钥在本地解密；Keeper 绝无法访问未加密的会话数据。录制内容可进行搜索和导出以用于合规与事件响应，且事件可转发至任何安全信息与事件管理 (SIEM) 平台。
Island 会记录特权会话中的浏览器活动，捕获 Web 应用程序会话中的屏幕截图、点击跟踪和击键记录。这些数据可与 SIEM 及分析平台共享。录制范围仅限于 Island 浏览器内的 Web 会话，并不扩展至 SSH、RDP、VNC 或数据库会话，因为这些会话超出了基于浏览器的模型范围。
Keeper 密码管理器是一项独立、跨平台的功能，适用于所有浏览器、桌面应用程序和移动设备；它不依赖于任何单一浏览器。Keeper 保管库采用零知识加密技术存储密码、通行密钥、基于时间的一次性密码 (TOTP) 验证码、安全文件，以及自定义记录类型。
KeeperFill® 可在任何浏览器中自动填充凭据。在 RBI 会话期间，凭据绝不会暴露给端点，因为 Keeper 会直接自动填充至隔离会话中，而无需与用户设备共享密码。
Island 包含内置密码管理器，采用零知识架构。它可以存储密码、API 密钥和安全便签，并在浏览器中自动填充凭据。该密码管理器还可以作为独立应用在浏览器之外运行。
凭据访问与 Island 浏览器绑定。这意味着使用其他浏览器或设备的用户需要通过独立应用才能在 Island 之外访问存储的密码。
Connection Manager 是为 Keeper 远程浏览器隔离提供支持的底层基础设施，作为 KeeperPAM 的一部分，它能处理的远不止浏览器会话。SSH、RDP、VNC 以及数据库连接均通过同一个平台并在同一个 Keeper 保管库界面中进行管理和录制。
管理员在连接级别使用基于角色的权限配置访问，每个会话均采用与 RBI 相同的零知识保护进行端到端录制。即时 (JIT) 访问和端点特权管理也是同一产品的一部分。
Island 的 PAM 功能专注于基于 Web 的应用程序访问。Island 在浏览器层提供特权访问控制，包括多因素身份验证 (MFA) 升级质询、审批工作流、最低权限 UI 控制，以及针对 Web 应用会话的审计日志记录，且无需跳板机等传统 PAM 基础设施。
在 Island 的基础上管理对服务器、数据库或非 Web 基础设施特权访问的组织将需要单独的 PAM 工具。
Keeper 远程浏览器隔离控制在连接级别进行配置；管理员可设定用户在每个隔离会话中能够执行的操作，包括访问剪贴板、下载和打印。由于会话在远程运行，因此通过本地设备机制进行的数据外泄会在架构层面被阻止，而非仅通过策略加以拦截。会话数据绝不会到达端点，因此事后没有任何内容可供 DLP 策略捕获。
Island 提供细粒度的最后一公里 DLP 控制，可按应用程序和角色限制复制/粘贴、下载、上传、截屏以及打印。策略可根据设备状态、网络状况和位置进行实时调整。控制措施在浏览器级别执行；网站代码仍在本地运行，因此 DLP 依赖于策略执行而非架构隔离。
Keeper Secrets Manager 是一款云原生解决方案，用于保护基础设施机密、API 密钥、证书和环境变量。它可开箱即用地与 CI/CD 流水线集成，并与 KeeperPAM 的其他部分在同一零知识平台内运行。
Island 的内置密码管理器支持存储 API 密钥和安全便签。然而，Island 不提供针对开发运营工作流程、CI/CD 流水线集成或基础设施机密轮换的专用机密管理产品。
KeeperDB 提供直接从 Keeper 保管库内部访问 MySQL、PostgreSQL 和 Microsoft SQL Server 的无密码、可审计访问能力。凭据绝不与最终用户共享；访问通过 Keeper Gateway 进行中转，并且每次查询都会作为会话记录的一部分被捕获。管理员可以强制执行只读会话、授予限时访问权限，并控制数据导出。使用 MySQL Workbench 或 DBeaver 等现有工具的团队可通过 KeeperPAM 的隧道功能进行连接，无需共享凭据或更改防火墙设置。
Island 不提供专用的数据库访问产品。数据库凭据可以存储在 Island 的密码管理器中，并用于对基于 Web 的数据库界面进行身份验证，但系统没有中介代理会话层、查询级审计，也不具备针对原生数据库客户端的隧道功能。
Keeper 在整个平台上均基于零知识、零信任架构搭建。所有加密操作均在客户端完成；Keeper 的服务器仅存储密文。这适用于保管库记录、会话录制内容和机密。
Island 的密码管理器采用零知识架构，这意味着 Island 无法访问存储的密码和机密信息。对于企业浏览器捕获的浏览器会话数据、活动日志和遥测数据，Island 会处理这些数据，以提供产品的可见性和策略执行功能。
Keeper 持有 SOC 2 Type 2、ISO 27001/27017/27018、FedRAMP High 认证、GovRAMP High 授权，并符合 HIPAA、GDPR、FIPS 140-3 和 ITAR 合规要求。
根据公开信息，Island 拥有 SOC 2 Type II 和 ISO 27001 认证。Island 目前以“Agency Authorization In Process”状态列于 FedRAMP Marketplace，正在申请 Class D（High）认证，但尚未获得 FedRAMP 认证，且未持有任何 ATO。如需获取 Island 当前完整的认证列表，请直接在 trust.island.io 上进行核实。
iOS App Store
Microsoft 商店应用
Chrome 扩展程序
Android
如果您的团队需要安全访问 Web 应用而无需让所有人更换浏览器，或者您需要将 RBI 作为涵盖服务器、数据库和机密的更广泛 PAM 策略的一部分，Keeper 即可在任何浏览器上通过单一平台提供所有这些功能，且无需端点智能体。
远程浏览器隔离在远程服务器上执行网页会话；只有视觉流会传输至用户设备，因此网站代码、恶意软件或数据绝不会触及端点。像 Island 这样的企业浏览器在本地运行会话，但在定制浏览器内通过策略控制、监控和 DLP 执行对其加以封装。RBI 提供架构层面的隔离；企业浏览器则提供受管控制。正确的选择取决于威胁模型和部署环境。
是的，由于 Keeper 远程浏览器隔离无需智能体，任何拥有 Web 浏览器的用户均可访问隔离会话。无需安装软件或进行设备管理。承包商、供应商和 BYOD 用户可以获得对特定 Web 应用程序的限时、受策略控制的访问权限，而组织无需管理其端点。Island 要求在每台设备上安装其浏览器，这增加了第三方的阻力。
Island 为基于 Web 的应用程序访问提供 PAM 功能，例如 MFA 增强验证、审批工作流、审计日志和会话记录。对于特权访问主要基于 Web 的组织，Island 可能能够覆盖该范围的重要部分。对于还需要特权访问服务器 (SSH/RDP)、数据库、云基础设施及 CI/CD 机密的组织，像 KeeperPAM 这样的专用 PAM 平台能够以 Island 基于浏览器的模式无法实现的方式覆盖这些用例。
KeeperAI® 实时监控所有 KeeperPAM 会话（包括 RBI 会话），并利用大语言模型分析用户操作，按照风险等级对这些操作进行分类。如果在隔离浏览器会话中检测到高风险操作，KeeperAI 可自动终止访问。Island 不包含 AI 驱动的实时威胁检测或自动会话终止功能。
您必须启用 Cookie 才能使用在线聊天。
