Het beste alternatief voor Teleport
Keeper Connection Manager is het beste alternatief voor Teleport omdat het makkelijk te implementeren is op welk apparaat dan ook, terwijl Teleport een extreem complex implementatiemodel heeft.
Wat is Teleport en wie gebruikt het?
Teleport is een externe toegang- en authenticatietool die wordt gebruikt voor de toegang tot servers, apps en bronnen in gedistribueerde omgevingen. Teleport wordt gebruikt door grote ondernemingen en DevOps-teams met cloudgebaseerde omgevingen om externe toegang te beheren en beveiligen voor middelen in verschillende infrastructuren.
Wat is Keeper Connection Manager?
Keeper Connection Manager® is ontworpen om de manier waarop gebruikers verbinding maken met verschillende online bronnen zoals websites, apps en services te verbeteren en beveiligen. Het functioneert als een veilige authenticatie- en verbindingsbeheeroplossing die gebruikers helpt om veilig bij hun accounts te komen.
Keeper Connection Manager versus Teleport: functievergelijking
 | Teleport | |
|---|---|---|
| Robuust platform versus op zichzelf staande tools | Keeper Security biedt krachtig verbindingsbeheer en Privileged Access Management (PAM)-functionaliteiten voor duizenden grote ondernemingen en miljoenen gebruikers. Deze mogelijkheden worden naadloos geïntegreerd in een sterk beveiligd wachtwoordbeheer- en geheimenbeheerplatform. Keeper Connection Manager, een externe toegangsgateway, is volledig geïntegreerd in het Keeper-ecosysteem, wat organisaties beschermt tegen wachtwoordgerelateerde gegevenslekken en cyberdreigingen. | Teleport is een op zichzelf staande verbindingstool voor softwareprogrammeurs die toegang biedt tot infrastructuur via het gebruik van kortdurende certificaten. |
| Installatie | Keeper Connection Manager is 100% agent-loos en client-loos. Er hoeven geen configuratie- of externe services te worden geïnstalleerd op de doelinstanties, en er is geen risico op een lek van externe agenten. Keeper Connection Manager vereist alleen maar een eenvoudige dockercontainer die moet worden geïnstalleerd in de doelomgeving. | Teleport vereist de installatie van agentsoftware op elk eindpunt waar toegang voor nodig is. Daarnaast moet er een Auth Server en een proxyserver worden geïnstalleerd. Afhankelijk van wat de gebruikers doen, moeten organisaties mogelijk ook clients zoals 'tsh' installeren. |
| Versleuteling | Keeper Connection Manager is zowel zero-knowledge als zero-trust. Keeper heeft geen toegang tot de infrastructuur die wordt beheerd door de klant. In combinatie met Keeper Secrets Manager voor de opslag van aanmeldingsgegevens, biedt Keeper zero-knowledge versleuteling van service-accountwachtwoorden en andere toegangsgegevens. | Teleport Cloud wordt gehost door Gravitational en stuurt alle verbindingen door via een centrale proxy. Onbevoegde toegang tot de Auth Server kent certificaten toe die zich kunnen aanmelden bij elke beheerde host. Afhankelijk van het gebruik wordt de TLS-sessie versleuteld op de server. |
| Implementatiemodel | Keeper Connection Manager is makkelijk om te implementeren op elk apparaat met een lichtgewicht dockercontainer. | Teleport's implementatiemodel is uitermate complex. U hebt er een agent voor nodig, een centrale proxy en een centrale Auth Server. Daarnaast gebruikt de oplossing, volgens de eigen documentatie van Teleport, gebruik van functies die niet als 'productieklaar' worden beschouwd. Teleport-software moet op elke instantie worden geïmplementeerd. |
| Ondersteuning voor eigen RDP- en SSH-protocollen | Keeper Connection Manager maakt gebruik van standaard RDP-verbindingen waarvoor geen beheerder nodig is om de complete dataomgeving van de organisatie opnieuw te configureren. De aanmeldingsgegevens die worden gebruikt voor toegang tot de bestemmingsserver worden beheerd door de beheerder en worden nooit blootgesteld aan de eindgebruiker. Sessieopnames zijn beschikbaar voor controledoeleinden. | Teleport heeft toegang nodig tot de domeincontroller voor RDP-toegang, een Linux-instantie, GPO-wijzigingen, goedkeuring van een Teleport CA, en implementatie van Smart Card API's. Deze methode van desktoptoegang is extreem complex en werkt buiten de norm voor de typische implementatie voor grote ondernemingen. Daarnaast kunnen Teleport’s RDP-sessies niet worden opgenomen voor controledoeleinden. |
| Beveiligingsmodel | De Keeper Connection Manager-gateway kan volledig worden vergrendeld voor de infrastructuur van de klant om de toegang tussen het clientapparaat en de doelserver te beperken. Geheimen die worden gebruikt om te verbinden met doelservers kunnen worden beheerd binnen de Keeper Secrets Manager versleutelde kluis. Pass-through aanmeldingsgegevens bieden ook dynamische toegang tot doelinstanties voor gebruikers zonder opslag of geheimen in de gateway. | Teleport Auth Server geeft kortdurende aanmeldingsgegevens af en is een enkel punt van compromitteren. Als de Teleport Auth Server wordt gecompromitteerd, zou er toegang mogelijk zijn tot elk knooppunt dat de Teleport-agent uitvoert. Dit systeem host ook een User CA -- dit is een langdurige sleutel en bij onttrekking van deze ondertekeningssleutel kan een aanvaller de eigen aanmeldingsgegevens koppelen aan elke door Teleport beheerde host. De Teleport-architectuur biedt een veel groter aanvalsoppervlak. |
| Monitoring, auditing en rapportage-opties | Keeper biedt uitgebreide rapportage-opties over geprivilegieerd gebruikersgedrag. Naast geaggregeerde beveiligingsaudits, biedt Keeper ook gebeurtenislogs voor meer dan 140 gebeurtenistypen, op gebeurtenissen gebaseerde alarmen en integratie met populaire externe SIEM-oplossingen. Keeper’s nalevingsrapportagefunctie zorgt er bovendien voor dat beheerders toegangsmachtigingen van geprivilegieerde accounts kunnen monitoren en rapporteren in heel de organisatie, in een zero-trust en zero-knowledge beveiligingsomgeving. | Teleport heeft beperkte rapportage- en monitoringtools. Het biedt geen gegevenslogs bij wachtwoordgebeurtenissen of robuuste nalevingsrapportagefunctionaliteit. |
| Organisatie- en deelmogelijkheden | In Keeper Connection Manager's model, hebben eindgebruikers geen toegang tot de onderliggende aanmeldingsgegevens die worden gebruikt om de verbinding te bewerkstelligen. Keeper staat gebruikers toe om systemen te gebruiken op de manier waarop ze die momenteel gebruiken, met serviceaccounts, lokale accounts, beheerderslogins of pass-through dynamische aanmeldingsgegevens. | Teleport vereist het gebruik van certificaatgebaseerde authenticatie voor desktop-toegang, wat betrekking heeft op de manier waarop teams momenteel verbinding maken met doelen en configuratiewijzigingen doorvoeren in de domeincontrollers van de organisatie. |
| Geheimenbeheer | Keeper Secrets Manager is een volledig beheerd, cloudgebaseerd, zero-knowledge platform voor het beveiligen van infrastructuurgeheimen zoals API-sleutels, databasewachtwoorden, toegangssleutels, certificaten en elk soort vertrouwelijke gegevens - rechtstreeks geïntegreerd in Keeper. | Teleport biedt geen geheimenbeheer of versleuteling van digitale middelen. |
Waarom zou u Keeper kiezen als uw verbindingsbeheerder?
Keeper heeft de langstlopende SOC2- en ISO 27001-certificeringen in de branche. Keeper maakt gebruik van eersteklas beveiliging, met een zero-trust framework en een zero-knowledge beveiligingsarchitectuur die klantgegevens beschermt met meerdere lagen coderingssleutels op kluis-, gedeelde map- en recordniveau.
Keeper Security Government Cloud is FedRAMP Authorized en ondersteunt naleving met de International Traffic in Arms Regulations (ITAR) van de VS.
Teleport is pas SOC2-gecertificeerd sinds 2021 en dit dekt niet hun cloudplatform.
