DuoKey

gestion de la posture cryptographique

DuoKey vs IBM

IBM commercialise Guardium Cryptography Manager, basé sur Guardium Quantum Safe, avec Quantum Safe Explorer pour le code et Quantum Safe Remediator pour les proxys TLS hybrides. La solution est autogérée sur OpenShift ou Kubernetes. DuoKey CPM est une plateforme suisse de posture cryptographique : découverte dans le code, les KMS cloud, les HSM, les équipements et le TLS, un CBOM CycloneDX, un score de préparation et une feuille de route de migration, hébergée par DuoKey ou sur site.

DuoKey

26 / 34

IBM

12 / 34

Capacités comparées prises en charge, d'après la documentation publique.

Réserver un appel→Voir le comparatif

Uniquement chez DuoKey

  • Réseau/TLS et échange de clés post-quantique
  • Certificats et keystores
  • KMS cloud
  • Inventaire des clés HSM
  • SSH
  • Correspondance NIST / CNSA 2.0
  • Feuille de route de migration à partir des constats
  • Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback
  • Application centralisée de la politique cryptographique et détection de dérive
  • Simulation de changement de politique (what-if)
  • Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)
  • Contrôle CI/CD (SARIF, échec selon la sévérité)
  • Découverte avec et sans agent
  • Options SaaS et sur site
  • Certification ISO/IEC 27001 (ou SOC 2) de l'éditeur

Critère par critère

DuoKey et IBM, côte à côte

CapacitéDuoKeyIBM

Découverte

1Réseau/TLS et échange de clés post-quantique

Analyse des endpoints, chaînes de certificats, suites cryptographiques et échange de clés hybride/PQ

OuiTest en direct de l'échange de clés PQSource
PartielScans réseau, import Qualys/NmapSource

2Code source (SAST)

Détection des API cryptographiques utilisées dans les dépôts de code

OuiConnecteurs GitHub, GitLab, Azure DevOpsSource
OuiQuantum Safe Explorer : Java, C/C++, C#, Python, GoSource

3Binaires / artefacts compilés

Cryptographie dans les exécutables, bibliothèques et firmwares

Non documentéAucune analyse de binaires documentée
Non documenté

4Certificats et keystores

Keystores du système de fichiers et magasins de certificats de l'OS

OuiPEM, DER, PKCS#12, JKS, magasin WindowsSource
PartielCertificats via réseau, K8s, VaultSource

5KMS cloud

Inventaire des clés AWS / Azure / GCP

OuiAWS en production ; Azure et GCP en bêtaSource
PartielDécouverte AWS ; KMS Azure/GCP non citésSource

6Inventaire des clés HSM

Clés conservées dans des HSM

OuiSecurosys et DuoKey KMSSource
Non documenté

7Pare-feu, VPN/IPsec, répartiteurs de charge

Configuration cryptographique des équipements réseau (FortiGate, F5, Palo Alto...)

PartielFortiGate ; F5 prévuSource
Non documenté

8SSH

Clés d'hôte et clés utilisateur

Ouissh-agent, ~/.ssh, clés d'hôteSource
PartielProtocole SSH et types de clés d'hôteSource

9Bases de données et TLS hors HTTP

TLS de transport Postgres, MySQL, LDAP, SMTP

Non documentéAbsent de la documentation publique
PartielStatut du chiffrement des bases (TDE)Source

CBOM et inventaire

10Export CBOM CycloneDX

OuiCycloneDX 1.7Source
OuiCycloneDX 1.6Source

11Synchronisation ITSM/CMDB et ticketing (ServiceNow, Jira, Azure DevOps)

OuiApp ServiceNow Store, work items Azure DevOpsSource
OuiServiceNow, tickets Jira, CMDBSource

Risque

12Score de risque et priorisation par actif

OuiScore 0-10, priorités P0-P4Source
OuiScore d'exploitabilité par actifSource

13Score de préparation à l'échelle de l'organisation (KPI unique)

OuiScore de préparation 0-100, HNDL inclusSource
OuiScore de risque global, KPI de préparationSource

14Tableaux de bord et reporting direction/conseil d'administration

OuiTableau de bord et rapport PDF personnaliséSource
OuiTableaux de bord par profilSource

Réglementation

15Correspondance NIST / CNSA 2.0

OuiSP 800-131A, CNSA 2.0Source
PartielContrôles NIST, FIPS 140-3 ; CNSA 2.0 non trouvéSource

16Correspondance BSI / ANSSI / NCSC

PartielBSI dans la doc ; ANSSI, NCSC sur le siteSource
Non documenté

17Correspondance FINMA / DORA / NIS2

PartielIndiqué sur le site, pas dans la docSource
Non documenté

18Import de politique cryptographique interne/personnalisée

OuiPolitiques personnalisées à partir de PDFSource
OuiPolitiques et référentiels personnalisésSource

Remédiation et migration

19Feuille de route de migration à partir des constats

OuiOnglet Migration dans CockpitSource
PartielFeuille de route via services de conseilSource

20Accompagnement au déploiement PQC hybride

OuiHybride en priorité, avec repliSource
OuiProxy PQC hybride RemediatorSource

21Remédiation automatisée (correctifs / pull requests proposés, validés par un humain)

PartielPR agentiques via le SDK CAPSource
PartielWorkflows de remédiation ; pas de PR de codeSource

22Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback

OuiCertificats ML-DSA/composites, rollback F5/FortiGateSource
PartielRenouvellement CLM via Venafi/Vault ; PQC non préciséSource

Crypto-agilité

23Application centralisée de la politique cryptographique et détection de dérive

OuiPolitiques et dérive via le SDK CAPSource
PartielViolations de politique ; dérive non expliciteSource

24Simulation de changement de politique (what-if)

OuiSimule l'évolution de posture et du scoreSource
Non documentéBenchmark d'algorithmes uniquement

25Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)

OuiBackends HSM ou coffre MPC en optionSource
PartielKMIP, Vault, GKLM ; pas de MPCSource

Intégration

26Contrôle CI/CD (SARIF, échec selon la sévérité)

OuiSARIF, échec selon la sévéritéSource
Non documenté

27Découverte avec et sans agent

OuiAgent hôte et découverte sans agent réseau/APISource
PartielScans sans agent ; aucun agent préciséSource

28Export SIEM

PartielTransfert SIEM au niveau de la plateformeSource
Non documenté

29Accès agents IA / MCP

OuiEndpoint MCP de CockpitSource
OuiServeur MCP GCMSource

Déploiement et confiance

30Options SaaS et sur site

OuiHébergé par DuoKey ou sur siteSource
PartielAutogéré uniquement ; aucun SaaS trouvéSource

31Déploiement air-gapped

PartielMise en miroir d'images ; air-gap complet prévuSource
OuiInstallation air-gapped avec miroir d'imagesSource

32RBAC granulaire

OuiPermissions basées sur les rôlesSource
OuiRôles personnalisés, granulaires et ABACSource

33Certification ISO/IEC 27001 (ou SOC 2) de l'éditeur

OuiISO 27001, SOC 2, TISAX AL3Source
Non documentéLogiciel auto-hébergé

34Évaluation en libre-service ou essai gratuit

OuiQuantum Risk Score gratuit, signaux publicsSource
OuiEssai de 90 jours sur AWS MarketplaceSource

Pourquoi choisir DuoKey

Les différences clés avec IBM

01

Hébergé ou auto-hébergé

Guardium Cryptography Manager est autogéré sur OpenShift ou Kubernetes, sans édition SaaS identifiée. DuoKey CPM est hébergé par DuoKey ou déployé sur site.

02

Une découverte multi-cloud et sur les équipements

IBM documente la découverte réseau, Kubernetes, AWS, SSH et Vault. DuoKey CPM inventorie aussi les KMS Azure et GCP, les clés HSM, les équipements FortiGate et les magasins de certificats Windows.

03

Des correctifs dans vos pipelines

IBM remédie via des tickets, des workflows et un proxy TLS hybride. DuoKey CPM contrôle les pipelines CI avec SARIF et peut rédiger des pull requests de remédiation via son SDK d'agents.

04

Un démarrage gratuit, sans installation

L'option gratuite d'IBM est un essai de 90 jours à déployer soi-même sur AWS. Le Quantum Risk Score de DuoKey est calculé à partir de signaux publics, sans rien à installer.

Les points forts de IBM

IBM a co-écrit le standard CBOM de CycloneDX 1.6, propose une plateforme auto-hébergée complète avec scoring de risque, tableaux de bord par profil et serveur MCP, prend en charge l'installation air-gapped et un contrôle d'accès granulaire, et ses proxys Remediator ajoutent le TLS post-quantique hybride devant les applications existantes sans modification du code.

FAQ

DuoKey CPM est-il une alternative à IBM Guardium Cryptography Manager (Quantum Safe) ?

Oui. DuoKey CPM découvre la cryptographie de votre système d'information, produit un CBOM CycloneDX, note le risque post-quantique et transforme les constats en feuille de route de migration, en SaaS ou sur site.

Puis-je tester DuoKey sans rien installer ?

Oui. Le Quantum Risk Score gratuit est calculé à partir de signaux publics, sans accès à vos systèmes internes.

Comment ces critères ont-ils été choisis ?

Ils suivent les questions d'un acheteur de gestion de la posture cryptographique : sources de découverte, CBOM, risque, réglementation, migration, crypto-agilité, intégration et déploiement. Chaque cellule renvoie au document public sur lequel elle s'appuie.

Sources

Chaque affirmation de cette page, sourcée

IBM

  1. [1]www.ibm.comcritères 1, 12, 13, 22, 25https://www.ibm.com/docs/en/guardium-cm/2.0.0?topic=new-whats-in-guardium-cryptography-manager-2000
  2. [2]www.ibm.comcritères 2https://www.ibm.com/downloads/documents/fr-fr/137a1e22185bac92
  3. [3]www.ibm.comcritères 4, 10, 31https://www.ibm.com/docs/en/guardium-cm/2.0.x?topic=new-whats-in-guardium-cryptography-manager-2030
  4. [4]www.ibm.comcritères 5, 8, 14https://www.ibm.com/docs/en/guardium-cm/2.0.x?topic=new-whats-in-guardium-cryptography-manager-2020
  5. [5]www.ibm.comcritères 9, 27https://www.ibm.com/new/announcements/control-of-cryptographic-risk-in-the-quantum-era-introducing-ibm-guardium-cryptography-manager
  6. [6]www.ibm.comcritères 11https://www.ibm.com/docs/en/gdsc/3.x?topic=safe-quick-start-guide
  7. [7]www.ibm.comcritères 15https://www.ibm.com/docs/en/guardium-cm/1.0.0?topic=violations-types-policy-in-guardium-cryptography-manager
  8. [8]www.ibm.comcritères 18, 29, 32https://www.ibm.com/docs/en/guardium-cm/2.0.0?topic=new-whats-in-guardium-cryptography-manager-201
  9. [9]www.ibm.comcritères 19https://www.ibm.com/quantum/quantum-safe
  10. [10]www.ibm.comcritères 20https://www.ibm.com/downloads/documents/fr-fr/137a1e2217dbac55
  11. [11]aws.amazon.comcritères 21https://aws.amazon.com/marketplace/pp/prodview-cmfoy37adnxga
  12. [12]www.ibm.comcritères 23https://www.ibm.com/products/guardium-cryptography-manager
  13. [13]www.ibm.comcritères 30https://www.ibm.com/docs/en/guardium-cm/2.0.0?topic=system-requirements-prerequisites
  14. [14]aws.amazon.comcritères 34https://aws.amazon.com/blogs/ibm-redhat/ibm-guardium-cryptography-manager-is-now-on-aws-marketplace/

DuoKey

  1. [1]docs.duokey.comcritères 1, 2, 4, 5, 27https://docs.duokey.com/docs/pqc-scanner/overview#scanning-capabilities
  2. [2]docs.duokey.comcritères 6https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#quick-reference
  3. [3]docs.duokey.comcritères 7https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-fortinet
  4. [4]docs.duokey.comcritères 8https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-ssh
  5. [5]docs.duokey.comcritères 10https://docs.duokey.com/docs/pqc-scanner/getting-started#generate-cbom
  6. [6]docs.duokey.comcritères 11https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#10-azure-devops
  7. [7]docs.duokey.comcritères 12, 13https://docs.duokey.com/docs/pqc-scanner/overview#introduction
  8. [8]docs.duokey.comcritères 14https://docs.duokey.com/docs/pqc-scanner/api/risk-scoring#the-qrs-report
  9. [9]docs.duokey.comcritères 15, 18https://docs.duokey.com/docs/pqc-scanner/overview#compliance-engine
  10. [10]duokey.comcritères 16, 34https://duokey.com/en/solutions/quantum-readiness-score
  11. [11]duokey.comcritères 17https://duokey.com/en/solutions/cryptographic-posture-management
  12. [12]docs.duokey.comcritères 19https://docs.duokey.com/docs/pqc-scanner/migration-planning
  13. [13]docs.duokey.comcritères 20https://docs.duokey.com/docs/pqc-scanner/migration-planning#from-findings-to-a-plan
  14. [14]docs.duokey.comcritères 21, 25https://docs.duokey.com/docs/cap-sdk/overview#the-five-pillars
  15. [15]docs.duokey.comcritères 22https://docs.duokey.com/docs/pki-ssl/overview#core-capabilities
  16. [16]docs.duokey.comcritères 23https://docs.duokey.com/docs/cap-sdk/policies-and-intents#drift-detection-closing-the-loop
  17. [17]docs.duokey.comcritères 24https://docs.duokey.com/docs/cap-sdk/policies-and-intents#simulate-a-posture-flip-quantum-readiness-score
  18. [18]docs.duokey.comcritères 26https://docs.duokey.com/docs/pqc-scanner/getting-started#5-cicd-mode
  19. [19]docs.duokey.comcritères 28https://docs.duokey.com/docs/openshift-on-prem/security/compliance-audit#siem-integration
  20. [20]docs.duokey.comcritères 29https://docs.duokey.com/docs/cockpit/mcp#what-is-the-mcp-endpoint
  21. [21]docs.duokey.comcritères 30https://docs.duokey.com/docs/cockpit/vaults/hsm-agent#deployment-tiers
  22. [22]docs.duokey.comcritères 31https://docs.duokey.com/docs/openshift-on-prem/container-images#air-gapped-mirror-into-your-own-registry
  23. [23]docs.duokey.comcritères 32https://docs.duokey.com/docs/cockpit/administration#roles-and-permissions
  24. [24]duokey.comcritères 33https://duokey.com/en/compliance/iso-27001

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.

Demander une démoDécouvrir les solutions