Keeper Enterprise

Passwortverwaltung bleibt trotz wachsender passwortloser Authentifizierung und Identity Federation ein zentraler IT-Sicherheitsbaustein, weil Passwörter in vielen Szenarien weiter unvermeidbar sind. Sie dienen häufig als Notfallpfad, wenn biometrische Verfahren scheitern, sind bei Legacy-Anwendungen, Netzwerkgeräten und Partnerzugriffen weiterhin Standard und dominieren zudem im Onlinehandel sowie auf vielen häufig genutzten Websites. Da Passwörter als erhebliches Sicherheitsrisiko gelten, entsteht ein anhaltender Bedarf an Lösungen, die Passwörter und andere Secrets schützen, zentral verwalten und die Sicherheitslage gegenüber unkontrollierter, dezentraler Nutzung deutlich verbessern.

Passwort-Manager und Enterprise Single Sign-On (E-SSO) adressieren diese Anforderungen, wobei die Grenze teils fließend ist. E-SSO unterscheidet sich vor allem durch die Fähigkeit, auch nicht webbasierte Anwendungen via lokal installierter Komponenten zu bedienen, die Passwortaufforderungen erkennen und Anmeldedaten im Hintergrund übergeben. Keeper Enterprise positioniert sich als Enterprise Password Management (EPM) mit einem „Zero Trust/Zero Knowledge“-Modell und breiten Integrationen zu Identitätsanbietern, Anwendungen und Sicherheitskomponenten wie HSMs. Keeper unterstützt neben Passwörtern auch Secrets wie API-Schlüssel, bietet Dark-Web-Überwachung für geleakte Passwörter (BreachWatch) und ermöglicht automatische Passwortrotation sowie Backend-Integration über ein SDK.

Die Lösung ist als Cloud-Service mit flexiblen Bereitstellungsoptionen (inklusive Hybrid/Private Cloud und MSP-Multi-Tenant) ausgelegt, unterstützt viele Endgeräte und Browser und bietet mit „Native App Filler“ eine begrenzte Unterstützung für ältere Windows-Apps. Authentifizierung und Provisionierung erfolgen standardbasiert über SAML 2.0 und SCIM, optional ergänzt durch AD-/LDAP-Synchronisation. Stärken liegen in Sicherheitsarchitektur, Integrationsfähigkeit, Richtliniensteuerung, Echtzeit-Dashboards und Compliance-Reports; Einschränkungen ergeben sich aus der Cloud-Natur und der begrenzten E-SSO-Abdeckung für Fat Clients.

• Passwörter werden weiterhin in Notfallszenarien genutzt, wenn biometrische Authentifizierung nicht funktioniert.
• Legacy-Anwendungen, Netzwerkgeräte und andere Systeme verwenden häufig weiterhin Passwörter für den Zugriff.
• Der Vault, die Verwaltungskonsole, die Secret-Übertragung und Client-Komponenten sind potenzielle Angriffspunkte von Passwort-Manager-Lösungen.
• Keeper Security fokussiert auf Enterprise Password Management und bietet zusätzlich Consumer-Passwortverwaltung sowie Lösungen für Passwortsicherheit und PAM.
• Keeper hält Patente für Passwortsicherheit und Passwortmanagement für mobile Geräte und Computer.
• Keeper Enterprise unterstützt die Verwaltung von Passwörtern und weiteren Secrets wie API-Schlüsseln.
• Keeper EPM kann On-Premises-, Private-Cloud- und Hybrid-Cloud-Implementierungen sowie MSP-Multi-Mandanten-Modelle unterstützen.
• Keeper unterstützt Windows, Linux, macOS, iOS, Android und die Apple Watch sowie Browser wie Chrome, Safari, Firefox, Opera, IE und Edge.
• Die Authentifizierung kann über SAML-fähige IdPs erfolgen; Benutzer-Provisionierung und Deprovisionierung werden über SCIM unterstützt.
• Keeper verschlüsselt Daten auf Geräten mit AES 256-Bit und elliptischen Kurven und speichert nach dem Zero-Knowledge-Prinzip nur einen Hash des Datensatzes.

• „Heute besteht jedoch eine Diskrepanz zwischen der öffentlichen Wahrnehmung einer abnehmenden Bedeutung von Passwörtern und der tatsächlichen Notwendigkeit solcher Lösungen“
• „Passwörter sind aber immer noch weit verbreitet.“
• „Da Passwörter zu Recht als ein großes Sicherheitsrisiko angesehen werden, besteht also ein Bedarf an Schutz und Verwaltung von Passwörtern“
• „Die Grenze zwischen unternehmenstauglichen Passwort-Managern und E-SSO ist fließend“
• „Die Hauptanforderung an jede Password Manager-Lösung ist Sicherheit.“
• „Keeper Enterprise ist ein Passwort-Manager für Unternehmen mit einem gut durchdachten Sicherheitsmodell“
• „Keeper EPM bietet eine umfassende Geräteunterstützung“
• „Basierend auf dem Zero-Knowledge-Prinzip speichert Keeper nur einen Hash des Datensatzes“
• „Die zentrale Verwaltungskonsole bietet sowohl Verwaltungsfunktionen für die verschiedenen Endpunkte und Benutzer als auch einen Einblick in den aktuellen Status.“
• „Keeper Enterprise ist daher kein vollständiger Ersatz für E-SSO-Lösungen.“