Entra ID (Azure) Vault
Keeper Secrets Manager a Entra ID (Azure) Vault
Powierz swoje wpisy tajne pierwszemu i jedynemu menedżerowi wpisów tajnych typu „zero-trust” i „zero-knowledge”, który działa natywnie w chmurze.
- Scal swoje poufne dane na jednej przejrzystej platformie
- Zarządzaj prawami dostępu i uprawnieniami, korzystając z kontroli dostępów opartej na rolach
- Zautomatyzuj rotację kluczy dostępu, haseł i certyfikatów
- Integruje się ze wszystkimi popularnymi systemami CI/CD i zestawami SDK dla wszystkich popularnych języków programowania, a także zapewnia dostęp przez interfejs CLI lub API
Pozbądź się hostowanej infrastruktury
Tradycyjne rozwiązania do zarządzania wpisami tajnymi wymagają hostowanej infrastruktury, która nie skaluje się wraz ze wzrostem organizacji.
Keeper Secrets Manager to w pełni zarządzana usługa o nieograniczonych możliwościach skalowania, dzięki czemu organizacja może się rozwijać bez konieczności stosowania dodatkowej infrastruktury.
Zobacz porównanie rozwiązań Keeper i Entra ID (Azure) Vault
Podczas gdy Entra ID (Azure) oferuje setki usług związanych z infrastrukturą, Keeper skupia się na bezpieczeństwie dostępu, zgodności z przepisami i podstawowych przypadkach użycia związanych z zarządzaniem wpisami tajnymi. Keeper Secrets Manager działa w środowiskach lokalnych i wielu chmurach, co zapewnia znacznie większą elastyczność.
Poniżej można zobaczyć bardziej szczegółowe porównanie rozwiązań Entra ID (Azure) Vault i Keeper Secrets Manager.
Funkcja
Keeper Secrets Manager
Entra ID (Azure) Vault
Multi-Cloud and On-Prem
Keeper to w pełni zarządzana usługa, która umożliwia zarządzania wpisami tajnymi w dowolnej chmurze lub wybranej przez Ciebie lokalizacji.
Usługa Entra ID (Azure) Key Vault została stworzona specjalnie pod kątem usługi Entra ID (Azure) i nie obsługuje usług AWS/GCP ani lokalnych poświadczeń.
Możliwość pracy off-line
SDK i urządzenia klienta obsługują buforowanie szyfrowanego tekstu sejfu.
Jeśli dojdzie do awarii komunikacji w obrębie usługi Entra ID (Azure) lub między infrastrukturą użytkownika a Entra ID (Azure), mogą pojawić się problemy.
Model szyfrowania „zero-knowledge”
Urządzenia klienta odszyfrowują poufne dane sejfu lokalnie po ich pobraniu. Keeper nie ma możliwości odszyfrowana danych przechowywanych w sejfie.
W celu podjęcia próby wdrożenia podejścia typu zero-knowledge należy zaimplementować szyfrowanie po stronie klienta.
Model dostępu do poufnych danych w sejfie typu „zero-trust”
Urządzenie ma w swoim zakresie określone poufne dane i najmniejsze możliwe uprawnienia.
Role administratora Azure zapewniają pełny wgląd w obiekty, co jest nadrzędne w stosunku do wszelkich utworzonych modeli zaufania.
Wtyczki przeglądarki
Wtyczki przeglądarki internetowej są dostępne dla wszystkich popularnych przeglądarek, np. Chrome, Safari, Firefox, Edge
Łatwe w użyciu rozszerzenia przeglądarki są rzadko dostępne i mają ograniczone możliwości.
Sejf internetowy użytkownika końcowego
Przyjazny użytkownikowi sejf internetowy jest dostępny z każdej lokalizacji.
Sejfy są zazwyczaj przypisywane tylko uprzywilejowanym użytkownikom, przez co konieczne jest udostępnianie plików i komunikacja między zespołami przy użyciu mniej bezpiecznych kanałów.
Natywna aplikacja klasyczna
Przyjazna użytkownikowi aplikacja klasyczna dostępna na komputery z systemem Mac, Windows i Linux.
Nie są dostępne aplikacje komputerowe do zarządzania hasłami.
Aplikacja iOS
Przyjazna użytkownikom natywna aplikacja iOS jest dostępna dla wszystkich użytkowników.
Brak aplikacji dla systemu iOS, umożliwiającej dostęp do wpisów tajnych w sejfie.
Aplikacja Android
Przyjazna użytkownikom aplikacja natywna na system Android jest dostępna dla wszystkich użytkowników.
Brak aplikacji dla systemu Android, umożliwiającej dostęp do wpisów tajnych w sejfie.
Automatyczne uzupełnianie w aplikacjach na urządzenia mobilne
Keeper automatycznie uzupełnia dane we wszystkich aplikacjach mobilnych i natywnych.
Automatyczne uzupełnianie danych w aplikacjach mobilnych i na stronach internetowych nie jest dostępne.
Automatyczne uzupełnianie na stronach internetowych
Keeper może uzupełniać automatycznie poświadczenia na dowolnej stronie.
Brak możliwości automatycznego uzupełniania danych na stronach internetowych.
Automatyczne uzupełnianie natywnych aplikacji
KeeperFill® dla aplikacji zapewnia automatyczne uzupełnianie danych w aplikacjach natywnych na urządzeniach Mac i PC.
Cannot autofill into native applications.
Monitorowanie dark web
BreachWatch jest wbudowany w sejf menedżera poufnych danych, aby zapewniać monitorowanie dark web.
Brak możliwości monitorowania dark web w poszukiwaniu naruszonych poufnych danych.
Osobiste sejfy dla członków rodziny
Keeper zapewnia darmową licencję konsumencką planu rodzinnego dla wszystkich klientów biznesowych.
Nie oferują sejfów dla klientów lub użytkowników końcowych.
Pokaż więcej
Zobacz demonstrację naszego menedżera wpisów tajnych
Bezproblemowa integracja z Twoim stosem technologicznym
Integracja z naszymi popularnymi systemami CI/CD, SDK dla wszystkich głównych języków programowania i wsparcie wszelkiego rodzaju urządzeń, aby umożliwić ochronę oprogramowania.
