Keeper® 与 N-able Passportal 对比：Passportal 的最佳替代方案

KeeperMSP 支持通过一个管理控制台，对所有客户环境中的密码、PAM 策略和特权会话进行多租户管理。各客户的数据在逻辑上相互隔离，并在每个租户层面独立加密。MSP 可以使用自有品牌转售 Keeper，并向客户提供完整的 KeeperPAM 平台，包括会话录制、机密管理和 KeeperAI，将其作为托管安全服务的一部分。这意味着，MSP 不必局限于凭据管理，还可以在无需自行构建基础设施的情况下，提供企业级特权访问安全服务。

Keeper 基于零知识、零信任架构搭建。Keeper 无法访问您的保管库、机密信息以及基础设施。所有加密操作均在客户端完成，数据在到达 Keeper 服务器之前就已加密。加密采用 AES-256、PBKDF2 密钥派生和椭圆曲线密码学。会话录制内容在本地加密和解密，使用的会话专用密钥各不相同，并由客户控制的 Keeper Gateway 管理。

Keeper 保管库可通过 Web、适用于 Mac、Windows 和 Linux 的原生桌面应用、iOS 和 Android 移动应用，以及支持所有主流浏览器的浏览器扩展程序访问。启用此功能后，即可离线访问保管库。

KeeperFill® 可自动填充密码、通行密钥和 TOTP 验证码。

KeeperPAM 主动管理并保护非人类身份，全面支持凭据轮换、会话录制、工作负载身份验证、机密检索和即时 (JIT) 访问。AI 智能体、CI/CD 管道、脚本及其他自动化工作负载均与人类用户一样，通过同一统一平台进行管理，所有操作都会记录在日志中。

自动密码轮换通过轻量级网关实现，由网关在本地执行相关操作，无需开放防火墙端口。可以针对服务账户、计划任务和 Windows 服务的各条记录分别配置密码轮换。

Keeper SSO Connect® 可与任何 SAML 2.0 身份提供商配合使用，包括 Azure AD、Okta、Google Workspace 和 Ping，并在整个过程中保持零知识加密。

支持 SCIM 预配、AD/LDAP 桥接和基于 API 的预配。

Keeper 的节点结构可按部门或业务单元组织用户、团队和子管理员，并为每个节点配置独立的权限集。

KeeperPAM 可端到端录制 SSH、RDP、VNC、数据库和远程浏览器会话。所有按键操作和屏幕交互数据都会加密后存储在云端。会话录制内容使用每个会话专属的密钥在本地解密，确保 Keeper 在任何时候都无法访问未加密的会话数据。该平台还支持 JIT 访问、RBI、端点特权管理，以及会话事件的 SIEM 集成。

Keeper Secrets Manager 是一款完全云原生解决方案，用于保护基础设施机密、API 密钥、证书和环境变量。该解决方案可直接与 CI/CD 流水线集成，并在同一平台内支持动态和静态机密工作流。

KeeperAI® 实时监控特权会话，并利用大语言模型分析，将每条命令划分为严重、高、中或低风险等级。检测到高风险操作时，KeeperAI 可自动终止会话。

每次会话结束后，系统都会生成 AI 撰写的取证摘要，并提供加密视频回放，以支持审计和事件响应。所有处理均在客户环境中进行。KeeperAI 兼容任何与 OpenAI API 兼容的 LLM 提供商，包括 AWS Bedrock、Azure OpenAI、Anthropic 和自托管模型。

KeeperDB 提供直接从 Keeper 保管库内部访问 MySQL、PostgreSQL 和 Microsoft SQL Server 的无密码、可审计访问能力。凭据绝不与最终用户共享；访问通过 Keeper Gateway 进行中转，并且每次查询都会作为会话记录的一部分被捕获。

管理员可以强制执行只读会话、授予限时访问权限，并控制数据导出。使用 MySQL Workbench 或 DBeaver 等现有工具的团队可通过 KeeperPAM 的隧道功能进行连接，无需共享凭据或更改防火墙设置。

BreachWatch® 会持续扫描暗网，查找与保管库中存储的凭据相匹配的信息，一旦发现匹配项，便立即向用户和管理员发出警报。风险管理仪表板实时展示整个组织的密码安全状况、采用情况和合规状况；高级报告和警报模块 (ARAM) 则支持 SIEM 集成和自定义事件告警。

Keeper 已通过 FedRAMP High 和 ISO 27001、ISO 27017、ISO 27018 认证，获得 GovRAMP High 授权，并符合 SOC 2 Type II、HIPAA、GDPR、FIPS 140-3 和 ITAR 的相关要求。