DuoKey

gestion de la posture cryptographique

DuoKey vs Keyfactor

Keyfactor commercialise AgileSec, la plateforme de découverte et d'analyse cryptographique acquise avec InfoSec Global en 2025, sur site ou en SaaS, aux côtés de Keyfactor Command et d'EJBCA pour les certificats. DuoKey CPM est une plateforme suisse de posture cryptographique : découverte dans le code, les KMS cloud, les HSM, les équipements et le TLS, un CBOM CycloneDX, un score de préparation et une feuille de route de migration, hébergée par DuoKey ou sur site.

DuoKey

26 / 34

Keyfactor

16 / 34

Capacités comparées prises en charge, d'après la documentation publique.

Réserver un appel→Voir le comparatif

Uniquement chez DuoKey

  • Réseau/TLS et échange de clés post-quantique
  • Export CBOM CycloneDX
  • Score de préparation à l'échelle de l'organisation (KPI unique)
  • Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback
  • Application centralisée de la politique cryptographique et détection de dérive
  • Simulation de changement de politique (what-if)
  • Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)
  • Contrôle CI/CD (SARIF, échec selon la sévérité)
  • Découverte avec et sans agent
  • Accès agents IA / MCP
  • Évaluation en libre-service ou essai gratuit

Critère par critère

DuoKey et Keyfactor, côte à côte

CapacitéDuoKeyKeyfactor

Découverte

1Réseau/TLS et échange de clés post-quantique

Analyse des endpoints, chaînes de certificats, suites cryptographiques et échange de clés hybride/PQ

OuiTest en direct de l'échange de clés PQSource
PartielTLS/SSH via CipherInsights ; KEX PQ non préciséSource

2Code source (SAST)

Détection des API cryptographiques utilisées dans les dépôts de code

OuiConnecteurs GitHub, GitLab, Azure DevOpsSource
OuiCapteurs Git, GitHub, GitLab, BitbucketSource

3Binaires / artefacts compilés

Cryptographie dans les exécutables, bibliothèques et firmwares

Non documentéAucune analyse de binaires documentée
OuiScan des binaires, y compris JAR/WAR/EARSource

4Certificats et keystores

Keystores du système de fichiers et magasins de certificats de l'OS

OuiPEM, DER, PKCS#12, JKS, magasin WindowsSource
OuiKeystores Java/PKCS, magasins OS (fiche technique)Source

5KMS cloud

Inventaire des clés AWS / Azure / GCP

OuiAWS en production ; Azure et GCP en bêtaSource
OuiAWS KMS, Azure Key Vault, GCP KMSSource

6Inventaire des clés HSM

Clés conservées dans des HSM

OuiSecurosys et DuoKey KMSSource
OuiPKCS#11, Thales Luna, Thales CTMSource

7Pare-feu, VPN/IPsec, répartiteurs de charge

Configuration cryptographique des équipements réseau (FortiGate, F5, Palo Alto...)

PartielFortiGate ; F5 prévuSource
Non documentéImports Qualys/Tenable uniquementSource

8SSH

Clés d'hôte et clés utilisateur

Ouissh-agent, ~/.ssh, clés d'hôteSource
OuiClés et algorithmes SSHSource

9Bases de données et TLS hors HTTP

TLS de transport Postgres, MySQL, LDAP, SMTP

Non documentéAbsent de la documentation publique
PartielConnecteur MSSQL uniquementSource

CBOM et inventaire

10Export CBOM CycloneDX

OuiCycloneDX 1.7Source
PartielExport CBOM ; format non préciséSource

11Synchronisation ITSM/CMDB et ticketing (ServiceNow, Jira, Azure DevOps)

OuiApp ServiceNow Store, work items Azure DevOpsSource
OuiIntégration ServiceNow VRSource

Risque

12Score de risque et priorisation par actif

OuiScore 0-10, priorités P0-P4Source
OuiScore cryptographique par objetSource

13Score de préparation à l'échelle de l'organisation (KPI unique)

OuiScore de préparation 0-100, HNDL inclusSource
PartielSuivi de la posture ; pas de KPI uniqueSource

14Tableaux de bord et reporting direction/conseil d'administration

OuiTableau de bord et rapport PDF personnaliséSource
OuiTableaux de bord et rapports personnalisablesSource

Réglementation

15Correspondance NIST / CNSA 2.0

OuiSP 800-131A, CNSA 2.0Source
OuiNIST sur la page produitSource

16Correspondance BSI / ANSSI / NCSC

PartielBSI dans la doc ; ANSSI, NCSC sur le siteSource
Non documenté

17Correspondance FINMA / DORA / NIS2

PartielIndiqué sur le site, pas dans la docSource
PartielDORA dans un blog ; FINMA, NIS2 non trouvésSource

18Import de politique cryptographique interne/personnalisée

OuiPolitiques personnalisées à partir de PDFSource
OuiPolitiques de risque personnalisablesSource

Remédiation et migration

19Feuille de route de migration à partir des constats

OuiOnglet Migration dans CockpitSource
OuiPlans de migration PQC (fiche technique)Source

20Accompagnement au déploiement PQC hybride

OuiHybride en priorité, avec repliSource
OuiTutoriel PKI PQC hybride EJBCASource

21Remédiation automatisée (correctifs / pull requests proposés, validés par un humain)

PartielPR agentiques via le SDK CAPSource
PartielRemédiation workflow/ITSM ; pas de PR de codeSource

22Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback

OuiCertificats ML-DSA/composites, rollback F5/FortiGateSource
PartielCertificats EJBCA ML-DSA/hybrides ; déploiement non montréSource

Crypto-agilité

23Application centralisée de la politique cryptographique et détection de dérive

OuiPolitiques et dérive via le SDK CAPSource
PartielMoteur de politique ; application via workflowsSource

24Simulation de changement de politique (what-if)

OuiSimule l'évolution de posture et du scoreSource
Non documenté

25Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)

OuiBackends HSM ou coffre MPC en optionSource
PartielInventorie les clés HSM/KMS ; pas de MPCSource

Intégration

26Contrôle CI/CD (SARIF, échec selon la sévérité)

OuiSARIF, échec selon la sévéritéSource
PartielScans déclenchés par API ; ni SARIF ni blocageSource

27Découverte avec et sans agent

OuiAgent hôte et découverte sans agent réseau/APISource
PartielCapteurs EDR sur hôte et connecteurs APISource

28Export SIEM

PartielTransfert SIEM au niveau de la plateformeSource
PartielTransfert des logs vers le collecteur clientSource

29Accès agents IA / MCP

OuiEndpoint MCP de CockpitSource
PartielServeur MCP pour Command uniquement (expérimental)Source

Déploiement et confiance

30Options SaaS et sur site

OuiHébergé par DuoKey ou sur siteSource
OuiSur site, SaaS mutualisé ou dédiéSource

31Déploiement air-gapped

PartielMise en miroir d'images ; air-gap complet prévuSource
PartielCLI distante pour les actifs air-gappedSource

32RBAC granulaire

OuiPermissions basées sur les rôlesSource
OuiRôles granulaires, SSO SAMLSource

33Certification ISO/IEC 27001 (ou SOC 2) de l'éditeur

OuiISO 27001, SOC 2, TISAX AL3Source
OuiKeyfactor ISO 27001Source

34Évaluation en libre-service ou essai gratuit

OuiQuantum Risk Score gratuit, signaux publicsSource
PartielPas d'essai AgileSec ; essai Command, PQC LabSource

Pourquoi choisir DuoKey

Les différences clés avec Keyfactor

01

La remédiation dans le workflow des développeurs

AgileSec remédie via des workflows et ServiceNow. DuoKey CPM contrôle les pipelines CI avec SARIF et des seuils d'échec selon la sévérité, et peut rédiger des pull requests de remédiation via son SDK d'agents.

02

Un CBOM standard et un score unique

La documentation d'AgileSec mentionne un export CBOM sans en préciser le format, et suit la posture sans score unique à l'échelle de l'organisation. DuoKey CPM exporte en CycloneDX 1.7 et calcule un score de préparation de 0 à 100, incluant l'exposition harvest-now-decrypt-later (HNDL).

03

Équipements réseau et tests PQC en direct

Aucun connecteur pare-feu ou répartiteur de charge n'est documenté pour AgileSec. DuoKey CPM lit les certificats et profils VPN FortiGate et teste les endpoints TLS pour l'échange de clés post-quantique.

04

Simuler avant de changer

DuoKey simule un changement de politique et montre son effet sur le score de préparation avant le déploiement. Aucune simulation what-if n'est documentée pour AgileSec.

Les points forts de Keyfactor

AgileSec offre la découverte la plus large de ce groupe : code source, binaires, conteneurs, Artifactory, KMS AWS, Azure et GCP, HSM via PKCS#11, Luna et CipherTrust, et hôtes via CrowdStrike et Tanium. Il fonctionne sur site ou en SaaS, et se connecte à Keyfactor Command et EJBCA pour les certificats post-quantiques.

FAQ

DuoKey CPM est-il une alternative à Keyfactor AgileSec (ex-InfoSec Global) ?

Oui. DuoKey CPM découvre la cryptographie de votre système d'information, produit un CBOM CycloneDX, note le risque post-quantique et transforme les constats en feuille de route de migration, en SaaS ou sur site.

Puis-je tester DuoKey sans rien installer ?

Oui. Le Quantum Risk Score gratuit est calculé à partir de signaux publics, sans accès à vos systèmes internes.

Comment ces critères ont-ils été choisis ?

Ils suivent les questions d'un acheteur de gestion de la posture cryptographique : sources de découverte, CBOM, risque, réglementation, migration, crypto-agilité, intégration et déploiement. Chaque cellule renvoie au document public sur lequel elle s'appuie.

Sources

Chaque affirmation de cette page, sourcée

Keyfactor

  1. [1]docs.keyfactor.comcritères 1https://docs.keyfactor.com/agilesec/latest/cipher-insights-sensor-user-guide
  2. [2]docs.keyfactor.comcritères 2https://docs.keyfactor.com/agilesec/latest/github-sensor-user-guide
  3. [3]docs.keyfactor.comcritères 3, 26https://docs.keyfactor.com/agilesec/3.4/sensors-architecture-and-overview
  4. [4]marketplace.crowdstrike.comcritères 4, 6, 8, 12, 13, 19, 23https://marketplace.crowdstrike.com/content/dam/crowdstrike/marketplace/en-us/documents/InfoSec_Global__ISG__AgileSec_Analytics_Brochure.pdf
  5. [5]docs.keyfactor.comcritères 5, 9https://docs.keyfactor.com/agilesec/latest/modules
  6. [6]docs.keyfactor.comcritères 7https://docs.keyfactor.com/agilesec/latest/connectors
  7. [7]docs.keyfactor.comcritères 10https://docs.keyfactor.com/agilesec/latest/agilesec-3-6-release-notes
  8. [8]docs.keyfactor.comcritères 11https://docs.keyfactor.com/agilesec/latest/integrations
  9. [9]www.keyfactor.comcritères 14, 15, 18, 21https://www.keyfactor.com/products/cryptographic-discovery-inventory/
  10. [10]www.keyfactor.comcritères 17https://www.keyfactor.com/blog/dora-cryptography-and-pki-what-eu-financial-entities-must-prove/
  11. [11]docs.keyfactor.comcritères 20https://docs.keyfactor.com/ejbca/9.3.2/tutorial-build-a-post-quantum-ready-pki
  12. [12]www.businesswire.comcritères 22, 25https://www.businesswire.com/news/home/20250422013160/en
  13. [13]marketplace.crowdstrike.comcritères 27https://marketplace.crowdstrike.com/listings/infosec-global-agilesec-analytics/
  14. [14]service-catalog.keyfactor.comcritères 28https://service-catalog.keyfactor.com/service-catalog/latest/agilesec
  15. [15]www.keyfactor.comcritères 29https://www.keyfactor.com/press-releases/keyfactor-expands-agentic-ai-capabilities-with-command-mcp-server-now-available-in-aws-marketplace/
  16. [16]docs.keyfactor.comcritères 30, 32https://docs.keyfactor.com/agilesec/latest/agilesec-security-model
  17. [17]docs.keyfactor.comcritères 31https://docs.keyfactor.com/agilesec/latest/introduction
  18. [18]www.keyfactor.comcritères 33https://www.keyfactor.com/press-releases/keyfactor-achieves-iso-27001-certification/
  19. [19]www.keyfactor.comcritères 34https://www.keyfactor.com/keyfactor-for-developers/

DuoKey

  1. [1]docs.duokey.comcritères 1, 2, 4, 5, 27https://docs.duokey.com/docs/pqc-scanner/overview#scanning-capabilities
  2. [2]docs.duokey.comcritères 6https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#quick-reference
  3. [3]docs.duokey.comcritères 7https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-fortinet
  4. [4]docs.duokey.comcritères 8https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-ssh
  5. [5]docs.duokey.comcritères 10https://docs.duokey.com/docs/pqc-scanner/getting-started#generate-cbom
  6. [6]docs.duokey.comcritères 11https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#10-azure-devops
  7. [7]docs.duokey.comcritères 12, 13https://docs.duokey.com/docs/pqc-scanner/overview#introduction
  8. [8]docs.duokey.comcritères 14https://docs.duokey.com/docs/pqc-scanner/api/risk-scoring#the-qrs-report
  9. [9]docs.duokey.comcritères 15, 18https://docs.duokey.com/docs/pqc-scanner/overview#compliance-engine
  10. [10]duokey.comcritères 16, 34https://duokey.com/en/solutions/quantum-readiness-score
  11. [11]duokey.comcritères 17https://duokey.com/en/solutions/cryptographic-posture-management
  12. [12]docs.duokey.comcritères 19https://docs.duokey.com/docs/pqc-scanner/migration-planning
  13. [13]docs.duokey.comcritères 20https://docs.duokey.com/docs/pqc-scanner/migration-planning#from-findings-to-a-plan
  14. [14]docs.duokey.comcritères 21, 25https://docs.duokey.com/docs/cap-sdk/overview#the-five-pillars
  15. [15]docs.duokey.comcritères 22https://docs.duokey.com/docs/pki-ssl/overview#core-capabilities
  16. [16]docs.duokey.comcritères 23https://docs.duokey.com/docs/cap-sdk/policies-and-intents#drift-detection-closing-the-loop
  17. [17]docs.duokey.comcritères 24https://docs.duokey.com/docs/cap-sdk/policies-and-intents#simulate-a-posture-flip-quantum-readiness-score
  18. [18]docs.duokey.comcritères 26https://docs.duokey.com/docs/pqc-scanner/getting-started#5-cicd-mode
  19. [19]docs.duokey.comcritères 28https://docs.duokey.com/docs/openshift-on-prem/security/compliance-audit#siem-integration
  20. [20]docs.duokey.comcritères 29https://docs.duokey.com/docs/cockpit/mcp#what-is-the-mcp-endpoint
  21. [21]docs.duokey.comcritères 30https://docs.duokey.com/docs/cockpit/vaults/hsm-agent#deployment-tiers
  22. [22]docs.duokey.comcritères 31https://docs.duokey.com/docs/openshift-on-prem/container-images#air-gapped-mirror-into-your-own-registry
  23. [23]docs.duokey.comcritères 32https://docs.duokey.com/docs/cockpit/administration#roles-and-permissions
  24. [24]duokey.comcritères 33https://duokey.com/en/compliance/iso-27001

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.

Demander une démoDécouvrir les solutions