DuoKey

gestion de la posture cryptographique

DuoKey vs Fortanix

Fortanix propose Key Insight avec son module PQC Central, un service SaaS de découverte et de posture doté d'un scanner sur site, et assure la remédiation via sa plateforme de gestion des clés Data Security Manager. DuoKey CPM est une plateforme suisse de posture cryptographique : découverte dans le code, les KMS cloud, les HSM, les équipements et le TLS, un CBOM CycloneDX, un score de préparation et une feuille de route de migration, hébergée par DuoKey ou sur site.

DuoKey

26 / 34

Fortanix

9 / 34

Capacités comparées prises en charge, d'après la documentation publique.

Réserver un appel→Voir le comparatif

Uniquement chez DuoKey

  • Code source (SAST)
  • Inventaire des clés HSM
  • SSH
  • Synchronisation ITSM/CMDB et ticketing (ServiceNow, Jira, Azure DevOps)
  • Score de risque et priorisation par actif
  • Tableaux de bord et reporting direction/conseil d'administration
  • Import de politique cryptographique interne/personnalisée
  • Accompagnement au déploiement PQC hybride
  • Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback
  • Application centralisée de la politique cryptographique et détection de dérive
  • Simulation de changement de politique (what-if)
  • Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)
  • Contrôle CI/CD (SARIF, échec selon la sévérité)
  • Découverte avec et sans agent
  • Accès agents IA / MCP
  • Options SaaS et sur site
  • Évaluation en libre-service ou essai gratuit

Critère par critère

DuoKey et Fortanix, côte à côte

CapacitéDuoKeyFortanix

Découverte

1Réseau/TLS et échange de clés post-quantique

Analyse des endpoints, chaînes de certificats, suites cryptographiques et échange de clés hybride/PQ

OuiTest en direct de l'échange de clés PQSource
OuiAnalyse passive du trafic mis en miroirSource

2Code source (SAST)

Détection des API cryptographiques utilisées dans les dépôts de code

OuiConnecteurs GitHub, GitLab, Azure DevOpsSource
PartielClés en dur, pas l'usage des API cryptoSource

3Binaires / artefacts compilés

Cryptographie dans les exécutables, bibliothèques et firmwares

Non documentéAucune analyse de binaires documentée
PartielImages de conteneurs uniquementSource

4Certificats et keystores

Keystores du système de fichiers et magasins de certificats de l'OS

OuiPEM, DER, PKCS#12, JKS, magasin WindowsSource
OuiCertificats et magasins de confiance, Linux/WindowsSource

5KMS cloud

Inventaire des clés AWS / Azure / GCP

OuiAWS en production ; Azure et GCP en bêtaSource
OuiAWS, Azure, GCP, OCISource

6Inventaire des clés HSM

Clés conservées dans des HSM

OuiSecurosys et DuoKey KMSSource
PartielFortanix DSM et HashiCorp Vault uniquementSource

7Pare-feu, VPN/IPsec, répartiteurs de charge

Configuration cryptographique des équipements réseau (FortiGate, F5, Palo Alto...)

PartielFortiGate ; F5 prévuSource
Non documenté

8SSH

Clés d'hôte et clés utilisateur

Ouissh-agent, ~/.ssh, clés d'hôteSource
Non documenté

9Bases de données et TLS hors HTTP

TLS de transport Postgres, MySQL, LDAP, SMTP

Non documentéAbsent de la documentation publique
PartielClés dans Oracle et MSSQL uniquementSource

CBOM et inventaire

10Export CBOM CycloneDX

OuiCycloneDX 1.7Source
OuiCycloneDX JSONSource

11Synchronisation ITSM/CMDB et ticketing (ServiceNow, Jira, Azure DevOps)

OuiApp ServiceNow Store, work items Azure DevOpsSource
PartielServiceNow/Jira cités en communiqué uniquementSource

Risque

12Score de risque et priorisation par actif

OuiScore 0-10, priorités P0-P4Source
PartielCartes de chaleur (marketing)Source

13Score de préparation à l'échelle de l'organisation (KPI unique)

OuiScore de préparation 0-100, HNDL inclusSource
OuiScore de préparation = % de clés résistantesSource

14Tableaux de bord et reporting direction/conseil d'administration

OuiTableau de bord et rapport PDF personnaliséSource
PartielTableau de bord sunburst ; pas de rapport CASource

Réglementation

15Correspondance NIST / CNSA 2.0

OuiSP 800-131A, CNSA 2.0Source
OuiAlgorithmes NIST, CNSA 2.0 dans DSMSource

16Correspondance BSI / ANSSI / NCSC

PartielBSI dans la doc ; ANSSI, NCSC sur le siteSource
Non documenté

17Correspondance FINMA / DORA / NIS2

PartielIndiqué sur le site, pas dans la docSource
Non documenté

18Import de politique cryptographique interne/personnalisée

OuiPolitiques personnalisées à partir de PDFSource
PartielPolicy Center (détails non publics)Source

Remédiation et migration

19Feuille de route de migration à partir des constats

OuiOnglet Migration dans CockpitSource
OuiFeuille de route et liste priorisée (marketing)Source

20Accompagnement au déploiement PQC hybride

OuiHybride en priorité, avec repliSource
Non documenté

21Remédiation automatisée (correctifs / pull requests proposés, validés par un humain)

PartielPR agentiques via le SDK CAPSource
Non documentéRemédiation via DSM ; pas de PR correctivesSource

22Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback

OuiCertificats ML-DSA/composites, rollback F5/FortiGateSource
PartielClés ML-DSA dans DSM ; certificats RSA/ECSource

Crypto-agilité

23Application centralisée de la politique cryptographique et détection de dérive

OuiPolitiques et dérive via le SDK CAPSource
PartielSignale les clés non conformesSource

24Simulation de changement de politique (what-if)

OuiSimule l'évolution de posture et du scoreSource
PartielAffirmation marketing uniquementSource

25Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)

OuiBackends HSM ou coffre MPC en optionSource
PartielHSM DSM propriétaire ; pas de MPCSource

Intégration

26Contrôle CI/CD (SARIF, échec selon la sévérité)

OuiSARIF, échec selon la sévéritéSource
Non documenté

27Découverte avec et sans agent

OuiAgent hôte et découverte sans agent réseau/APISource
PartielCloud via API ; scanner sur site requisSource

28Export SIEM

PartielTransfert SIEM au niveau de la plateformeSource
PartielLogs DSM vers Splunk/syslog uniquementSource

29Accès agents IA / MCP

OuiEndpoint MCP de CockpitSource
Non documenté

Déploiement et confiance

30Options SaaS et sur site

OuiHébergé par DuoKey ou sur siteSource
PartielKey Insight SaaS et scanner sur siteSource

31Déploiement air-gapped

PartielMise en miroir d'images ; air-gap complet prévuSource
Non documentéLe scanner requiert une connexion sortanteSource

32RBAC granulaire

OuiPermissions basées sur les rôlesSource
OuiRôles Admin, Member, AuditorSource

33Certification ISO/IEC 27001 (ou SOC 2) de l'éditeur

OuiISO 27001, SOC 2, TISAX AL3Source
OuiISO 27001, SOC 2 Type IISource

34Évaluation en libre-service ou essai gratuit

OuiQuantum Risk Score gratuit, signaux publicsSource
PartielEssai gratuit annoncé en 2024 ; conditions flouesSource

Pourquoi choisir DuoKey

Les différences clés avec Fortanix

01

Bien plus que les clés

Key Insight se concentre sur les clés et certificats des KMS cloud, de Fortanix DSM, de HashiCorp Vault et des systèmes de fichiers. DuoKey CPM analyse également le code source à la recherche d'API cryptographiques, les clés SSH, les équipements FortiGate et les endpoints TLS en direct, y compris l'échange de clés post-quantique.

02

La remédiation dans vos pipelines

Fortanix remédie via DSM et le ticketing IT. DuoKey CPM contrôle les pipelines CI avec SARIF, peut rédiger des pull requests de remédiation via son SDK d'agents et émet des certificats post-quantiques avec déploiement et rollback sur F5 et FortiGate.

03

Planifier, simuler, puis migrer

DuoKey transforme les constats en feuille de route de migration par phases, simule les changements de politique et leur effet sur le score de préparation, et détecte les retours vers des algorithmes classiques. Ces étapes ne sont pas documentées pour Key Insight.

04

Le choix de la garde des clés

Fortanix conserve les clés dans son propre DSM. DuoKey fonctionne avec des backends HSM comme Securosys ou un coffre Multi-Party Computation (MPC) en option, hébergé par DuoKey ou sur site.

Les points forts de Fortanix

Key Insight découvre les clés sur AWS, Azure, GCP et OCI, exporte des CBOM CycloneDX, affiche un Quantum Readiness Score unique avec vue détaillée, et s'appuie sur Fortanix DSM, qui prend en charge ML-KEM, ML-DSA, LMS et XMSS sur du matériel FIPS 140-2 niveau 3. Fortanix est certifié ISO 27001 et SOC 2 Type II.

FAQ

DuoKey CPM est-il une alternative à Fortanix Key Insight / PQC Central ?

Oui. DuoKey CPM découvre la cryptographie de votre système d'information, produit un CBOM CycloneDX, note le risque post-quantique et transforme les constats en feuille de route de migration, en SaaS ou sur site.

Puis-je tester DuoKey sans rien installer ?

Oui. Le Quantum Risk Score gratuit est calculé à partir de signaux publics, sans accès à vos systèmes internes.

Comment ces critères ont-ils été choisis ?

Ils suivent les questions d'un acheteur de gestion de la posture cryptographique : sources de découverte, CBOM, risque, réglementation, migration, crypto-agilité, intégration et déploiement. Chaque cellule renvoie au document public sur lequel elle s'appuie.

Sources

Chaque affirmation de cette page, sourcée

Fortanix

  1. [1]support.fortanix.comcritères 1, 2, 3, 9, 27https://support.fortanix.com/docs/fortanix-key-insight-on-premises-connection-concepts
  2. [2]support.fortanix.comcritères 4https://support.fortanix.com/docs/fortanix-key-insight-on-premises-file-system
  3. [3]support.fortanix.comcritères 5, 6, 13, 14https://support.fortanix.com/docs/fortanix-key-insight-pqc-central-concepts
  4. [4]support.fortanix.comcritères 10https://support.fortanix.com/docs/26-02-ki-february-26-2026
  5. [5]www.fortanix.comcritères 11, 19https://www.fortanix.com/company/pr/2025/06/fortanix-announces-pqc-central-to-accelerate-post-quantum-readiness
  6. [6]www.fortanix.comcritères 12, 15, 24, 25, 30https://www.fortanix.com/solutions/use-case/post-quantum-readiness
  7. [7]support.fortanix.comcritères 18https://support.fortanix.com/docs/fortanix-key-insight
  8. [8]fortanix.comcritères 21https://fortanix.com/blog/simplifying-pqc-migration-with-fortanix-key-insight-in-the-post-quantum-era
  9. [9]support.fortanix.comcritères 22https://support.fortanix.com/docs/dsm-algorithm-support
  10. [10]support.fortanix.comcritères 23https://support.fortanix.com/docs/24-12-ki-december-11-2024
  11. [11]support.fortanix.comcritères 28https://support.fortanix.com/docs/users-guide-logging
  12. [12]support.fortanix.comcritères 31https://support.fortanix.com/docs/fortanix-key-insight-for-on-premises-concepts
  13. [13]support.fortanix.comcritères 32https://support.fortanix.com/docs/fortanix-armor-identity-and-access-management
  14. [14]support.fortanix.comcritères 33https://support.fortanix.com/docs/is-fortanix-iso-27001-certified
  15. [15]www.fortanix.comcritères 34https://www.fortanix.com/company/pr/2024/04/key-insight-to-help-organizations-future-proof-their-data-security

DuoKey

  1. [1]docs.duokey.comcritères 1, 2, 4, 5, 27https://docs.duokey.com/docs/pqc-scanner/overview#scanning-capabilities
  2. [2]docs.duokey.comcritères 6https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#quick-reference
  3. [3]docs.duokey.comcritères 7https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-fortinet
  4. [4]docs.duokey.comcritères 8https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-ssh
  5. [5]docs.duokey.comcritères 10https://docs.duokey.com/docs/pqc-scanner/getting-started#generate-cbom
  6. [6]docs.duokey.comcritères 11https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#10-azure-devops
  7. [7]docs.duokey.comcritères 12, 13https://docs.duokey.com/docs/pqc-scanner/overview#introduction
  8. [8]docs.duokey.comcritères 14https://docs.duokey.com/docs/pqc-scanner/api/risk-scoring#the-qrs-report
  9. [9]docs.duokey.comcritères 15, 18https://docs.duokey.com/docs/pqc-scanner/overview#compliance-engine
  10. [10]duokey.comcritères 16, 34https://duokey.com/en/solutions/quantum-readiness-score
  11. [11]duokey.comcritères 17https://duokey.com/en/solutions/cryptographic-posture-management
  12. [12]docs.duokey.comcritères 19https://docs.duokey.com/docs/pqc-scanner/migration-planning
  13. [13]docs.duokey.comcritères 20https://docs.duokey.com/docs/pqc-scanner/migration-planning#from-findings-to-a-plan
  14. [14]docs.duokey.comcritères 21, 25https://docs.duokey.com/docs/cap-sdk/overview#the-five-pillars
  15. [15]docs.duokey.comcritères 22https://docs.duokey.com/docs/pki-ssl/overview#core-capabilities
  16. [16]docs.duokey.comcritères 23https://docs.duokey.com/docs/cap-sdk/policies-and-intents#drift-detection-closing-the-loop
  17. [17]docs.duokey.comcritères 24https://docs.duokey.com/docs/cap-sdk/policies-and-intents#simulate-a-posture-flip-quantum-readiness-score
  18. [18]docs.duokey.comcritères 26https://docs.duokey.com/docs/pqc-scanner/getting-started#5-cicd-mode
  19. [19]docs.duokey.comcritères 28https://docs.duokey.com/docs/openshift-on-prem/security/compliance-audit#siem-integration
  20. [20]docs.duokey.comcritères 29https://docs.duokey.com/docs/cockpit/mcp#what-is-the-mcp-endpoint
  21. [21]docs.duokey.comcritères 30https://docs.duokey.com/docs/cockpit/vaults/hsm-agent#deployment-tiers
  22. [22]docs.duokey.comcritères 31https://docs.duokey.com/docs/openshift-on-prem/container-images#air-gapped-mirror-into-your-own-registry
  23. [23]docs.duokey.comcritères 32https://docs.duokey.com/docs/cockpit/administration#roles-and-permissions
  24. [24]duokey.comcritères 33https://duokey.com/en/compliance/iso-27001

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.

Demander une démoDécouvrir les solutions