La migliore alternativa a Teleport
Keeper Connection Manager è la migliore alternativa a Teleport perché è facile da distribuire su qualsiasi dispositivo, a differenza di Teleport che ha un modello di distribuzione estremamente complesso.
Cos'è Teleport e chi lo usa?
Teleport è uno strumento di accesso remoto e di autenticazione utilizzato per accedere a server, applicazioni e risorse in ambienti distribuiti. Teleport viene utilizzato dalle aziende e dai team di DevOps con ambienti nativi per il cloud per gestire e proteggere l'accesso remoto alle risorse in varie infrastrutture.
Cos'è Keeper Connection Manager?
Keeper Connection Manager® è stato progettato per migliorare e rendere più sicuro il modo in cui gli utenti si connettono a varie risorse online come siti web, applicazioni e servizi. Funziona come una soluzione di autenticazione sicura e di gestione delle connessioni che aiuta gli utenti ad accedere in modo sicuro ai loro account.
Keeper Connection Manager VS Teleport: confronto delle caratteristiche
 | Teleport | |
|---|---|---|
| Piattaforma robusta VS strumento stand-alone | Keeper Security offre una potente gestione delle connessioni e funzionalità di gestione degli accessi con privilegi (PAM) a migliaia di aziende e milioni di utenti. Queste funzionalità sono perfettamente integrate in una piattaforma aziendale di gestione delle password e delle chiavi segrete altamente protetta. Keeper Connection Manager, un gateway per l'accesso remoto, è completamente integrato nell'ecosistema Keeper, che protegge le organizzazioni dalle violazioni dei dati legati alle password e dalle minacce informatiche. | Teleport è uno strumento di connessione autonomo per gli ingegneri del software che fornisce l'accesso all'infrastruttura attraverso l'uso di certificati di breve durata. |
| Installazione | Keeper Connection Manager è completamente agentless e clientless. Non è necessario installare alcuna configurazione o servizio di terze parti sulle istanze di destinazione e non vi è alcun rischio di violazione da parte di agenti di terze parti. Keeper Connection Manager richiede solo un semplice contenitore Docker da installare nell'ambiente di destinazione. | Teleport richiede l'installazione di un software agente su ogni endpoint a cui si accede. Inoltre, richiede l'installazione di un server di autenticazione e di un server proxy. A seconda dell'accesso degli utenti, le organizzazioni potrebbero anche dover installare client come "tsh". |
| Crittografia | Keeper Connection Manager è sia zero-knowledge sia zero-trust. Keeper non può accedere all'infrastruttura gestita dal cliente. Se abbinato a Keeper Secrets Manager per la conservazione delle credenziali, Keeper fornisce una crittografia zero-knowledge delle password degli account di servizio e di altre credenziali di accesso. | Teleport Cloud è ospitato da Gravitational e instrada tutte le connessioni attraverso un proxy centralizzato. L'accesso non autorizzato al server di autenticazione concede certificati che possono accedere a qualsiasi host gestito. A seconda del caso d'uso, la sessione TLS può essere decrittografata sul server. |
| Modello di distribuzione | Keeper Connection Manager è facile da distribuire su qualsiasi dispositivo utilizzando un contenitore Docker leggero. | Il modello di distribuzione di Teleport è estremamente complesso e richiede un agente, un proxy centrale e un server di autenticazione centrale. Inoltre, secondo la documentazione di Teleport, la soluzione utilizza funzioni che non sono considerate "pronte per la produzione". Il software Teleport deve essere distribuito su ogni istanza. |
| Supporto per i protocolli nativi RDP e SSH | Keeper Connection Manager utilizza connessioni RDP standard che non richiedono all'amministratore di riconfigurare l'intero ambiente dati dell'organizzazione. Le credenziali utilizzate per accedere al server di destinazione sono gestite dall'amministratore e non sono mai esposte all'utente finale. Le registrazioni delle sessioni sono disponibili a scopo di auditing. | Teleport richiede l'accesso al controller di dominio per l'accesso RDP, un'istanza di Linux, modifiche ai GPO (o criteri di gruppo), l'approvazione di una CA di Teleport e l'implementazione delle API Smart Card. Questo metodo di accesso al desktop è estremamente complesso e non rientra nella norma della tipica configurazione aziendale. Inoltre, le sessioni RDP di Teleport non possono essere registrate per scopi di auditing. |
| Modello di sicurezza | Il gateway di Keeper Connection Manager può essere completamente bloccato nell'infrastruttura del cliente per limitare l'accesso tra il dispositivo client e il server di destinazione. Le chiavi segrete usate per connettersi ai server di destinazione possono essere gestite all'interno della cassetta di sicurezza crittografata di Keeper Secrets Manager. Le credenziali pass-through consentono inoltre l'accesso dinamico alle istanze di destinazione per qualsiasi utente, senza la necessità di conservare le chiavi segrete all'interno del gateway. | Il server di autenticazione di Teleport rilascia credenziali di breve durata e rappresenta un singolo punto di compromissione. La compromissione del server di autenticazione di Teleport consentirebbe l'accesso a qualsiasi nodo che esegue l'agente Teleport. Questo sistema ospita anche una CA dell'utente: si tratta di una chiave a lunga durata; filtrando la chiave di firma un malintenzionato riuscirebbe a inviare le proprie credenziali a qualsiasi host gestito da Teleport. L'architettura di Teleport offre una superficie di attacco molto più ampia. |
| Opzioni di monitoraggio, auditing e segnalazione | Keeper offre un'ampia gamma di segnalazioni sul comportamento degli utenti con privilegi. Oltre a fornire audit di sicurezza aggregati, Keeper offre anche la registrazione di eventi per oltre 140 tipi di eventi, avvisi basati su eventi e l'integrazione con le più diffuse soluzioni SIEM di terze parti. Inoltre, la funzionalità di segnalazione della conformità di Keeper consente agli amministratori di monitorare e segnalare le autorizzazioni di accesso agli account con privilegi in tutta l'organizzazione, in un ambiente di sicurezza zero-trust e zero-knowledge. | Teleport ha strumenti di segnalazione e monitoraggio limitati. Non offre la registrazione dei dati sugli eventi con le password né una solida funzionalità di segnalazione della conformità. |
| Funzionalità di organizzazione e condivisione | Nel modello di Keeper Connection Manager, gli utenti finali non hanno accesso alle credenziali sottostanti utilizzate per intermediare la connessione. Keeper consente agli utenti di accedere ai sistemi nel modo in cui li utilizzano attualmente, con account di servizio, account locali, credenziali di amministrazione o credenziali dinamiche pass-through. | Teleport richiede l'uso dell'autenticazione basata su certificati per l'accesso al desktop, il che comporta la modifica del modo in cui i team si connettono attualmente ai terminali e l'introduzione di modifiche alla configurazione dei controller di dominio dell'organizzazione. |
| Gestione delle chiavi segrete | Keeper Secrets Manager è una piattaforma completamente gestita, basata sul cloud e zero-knowledge atta a proteggere le chiavi segrete dell'infrastruttura come chiavi API, password di database, chiavi di accesso, certificati e qualsiasi tipo di dati riservati, integrata direttamente in Keeper. | Teleport non offre la gestione delle chiavi segrete o la crittografia delle risorse digitali. |
Perché scegliere Keeper come gestore delle connessioni?
Keeper dispone delle certificazioni SOC2 e ISO 27001 più longeve del settore. Keeper utilizza la sicurezza migliore della categoria, con un framework zero-trust e un'architettura di sicurezza zero-knowledge che protegge i dati dei clienti con più livelli di chiavi di crittografia a livello di cassetta di sicurezza, cartelle condivise e voci.
Keeper Security Government Cloud è Autorizzato FedRAMP e supporta la conformità alle norme sul traffico internazionale di armi (ITAR) degli Stati Uniti.
Teleport ha ottenuto la certificazione SOC2 solo dal 2021 e questa non copre la sua piattaforma cloud.
