DuoKey

gestion de la posture cryptographique

DuoKey vs SandboxAQ

SandboxAQ commercialise AQtive Guard, une plateforme de gestion de la posture cryptographique fournie en SaaS sur AWS, avec des capteurs locaux pour les systèmes de fichiers, le trafic réseau et les runtimes Java. DuoKey CPM est une plateforme suisse de posture cryptographique : découverte dans le code, les KMS cloud, les HSM, les équipements et le TLS, un CBOM CycloneDX, un score de préparation et une feuille de route de migration, hébergée par DuoKey ou sur site.

DuoKey

26 / 34

SandboxAQ

9 / 34

Capacités comparées prises en charge, d'après la documentation publique.

Réserver un appel→Voir le comparatif

Uniquement chez DuoKey

  • Code source (SAST)
  • KMS cloud
  • Inventaire des clés HSM
  • SSH
  • Export CBOM CycloneDX
  • Synchronisation ITSM/CMDB et ticketing (ServiceNow, Jira, Azure DevOps)
  • Score de préparation à l'échelle de l'organisation (KPI unique)
  • Tableaux de bord et reporting direction/conseil d'administration
  • Import de politique cryptographique interne/personnalisée
  • Feuille de route de migration à partir des constats
  • Accompagnement au déploiement PQC hybride
  • Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback
  • Application centralisée de la politique cryptographique et détection de dérive
  • Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)
  • Contrôle CI/CD (SARIF, échec selon la sévérité)
  • Options SaaS et sur site
  • RBAC granulaire
  • Évaluation en libre-service ou essai gratuit

Critère par critère

DuoKey et SandboxAQ, côte à côte

CapacitéDuoKeySandboxAQ

Découverte

1Réseau/TLS et échange de clés post-quantique

Analyse des endpoints, chaînes de certificats, suites cryptographiques et échange de clés hybride/PQ

OuiTest en direct de l'échange de clés PQSource
OuiSuites TLS, certificats, groupes hybrides/PQCSource

2Code source (SAST)

Détection des API cryptographiques utilisées dans les dépôts de code

OuiConnecteurs GitHub, GitLab, Azure DevOpsSource
PartielScanner GitLab CI, périmètre non préciséSource

3Binaires / artefacts compilés

Cryptographie dans les exécutables, bibliothèques et firmwares

Non documentéAucune analyse de binaires documentée
OuiBinaires cités comme périmètre (marketing)Source

4Certificats et keystores

Keystores du système de fichiers et magasins de certificats de l'OS

OuiPEM, DER, PKCS#12, JKS, magasin WindowsSource
OuiKeystores inventoriés, pas leur contenuSource

5KMS cloud

Inventaire des clés AWS / Azure / GCP

OuiAWS en production ; Azure et GCP en bêtaSource
PartielAWS uniquement ; pas de KMS Azure/GCPSource

6Inventaire des clés HSM

Clés conservées dans des HSM

OuiSecurosys et DuoKey KMSSource
Non documenté

7Pare-feu, VPN/IPsec, répartiteurs de charge

Configuration cryptographique des équipements réseau (FortiGate, F5, Palo Alto...)

PartielFortiGate ; F5 prévuSource
PartielLogs TLS Palo Alto NGFW uniquementSource

8SSH

Clés d'hôte et clés utilisateur

Ouissh-agent, ~/.ssh, clés d'hôteSource
PartielFichiers de clés SSH sur disque uniquementSource

9Bases de données et TLS hors HTTP

TLS de transport Postgres, MySQL, LDAP, SMTP

Non documentéAbsent de la documentation publique
Non documenté

CBOM et inventaire

10Export CBOM CycloneDX

OuiCycloneDX 1.7Source
PartielImport CycloneDX ; export CSV uniquementSource

11Synchronisation ITSM/CMDB et ticketing (ServiceNow, Jira, Azure DevOps)

OuiApp ServiceNow Store, work items Azure DevOpsSource
PartielIngestion de certificats ServiceNow uniquementSource

Risque

12Score de risque et priorisation par actif

OuiScore 0-10, priorités P0-P4Source
OuiRisque et rayon d'impact (marketing)Source

13Score de préparation à l'échelle de l'organisation (KPI unique)

OuiScore de préparation 0-100, HNDL inclusSource
Non documentéPas de score de préparation unique documentéSource

14Tableaux de bord et reporting direction/conseil d'administration

OuiTableau de bord et rapport PDF personnaliséSource
PartielTableaux de bord ; reporting direction (marketing)Source

Réglementation

15Correspondance NIST / CNSA 2.0

OuiSP 800-131A, CNSA 2.0Source
OuiProfil NIST, CNSA 2.0Source

16Correspondance BSI / ANSSI / NCSC

PartielBSI dans la doc ; ANSSI, NCSC sur le siteSource
Non documenté

17Correspondance FINMA / DORA / NIS2

PartielIndiqué sur le site, pas dans la docSource
Non documenté

18Import de politique cryptographique interne/personnalisée

OuiPolitiques personnalisées à partir de PDFSource
PartielProfils personnalisés à partir de règles nativesSource

Remédiation et migration

19Feuille de route de migration à partir des constats

OuiOnglet Migration dans CockpitSource
PartielPlanification de migration annoncée uniquementSource

20Accompagnement au déploiement PQC hybride

OuiHybride en priorité, avec repliSource
Non documenté

21Remédiation automatisée (correctifs / pull requests proposés, validés par un humain)

PartielPR agentiques via le SDK CAPSource
PartielRotation automatisée ; pas de PR correctivesSource

22Émission de certificats PQC (ML-DSA/hybrides), déploiement et rollback

OuiCertificats ML-DSA/composites, rollback F5/FortiGateSource
PartielRotation ACME ; PQC/rollback non précisésSource

Crypto-agilité

23Application centralisée de la politique cryptographique et détection de dérive

OuiPolitiques et dérive via le SDK CAPSource
PartielBloque les algorithmes obsolètesSource

24Simulation de changement de politique (what-if)

OuiSimule l'évolution de posture et du scoreSource
OuiImpact Assessment simule les changements TLSSource

25Garde des clés PQC indépendante du fournisseur (intégration HSM/MPC/KMS)

OuiBackends HSM ou coffre MPC en optionSource
PartielDélégation PKCS#11, stockage AWS/VaultSource

Intégration

26Contrôle CI/CD (SARIF, échec selon la sévérité)

OuiSARIF, échec selon la sévéritéSource
PartielCommentaires MR GitLab ; pas de blocage préciséSource

27Découverte avec et sans agent

OuiAgent hôte et découverte sans agent réseau/APISource
OuiCapteurs locaux et rôle AWS sans agentSource

28Export SIEM

PartielTransfert SIEM au niveau de la plateformeSource
Non documentéExport CSV uniquementSource

29Accès agents IA / MCP

OuiEndpoint MCP de CockpitSource
OuiServeur MCP AQGSource

Déploiement et confiance

30Options SaaS et sur site

OuiHébergé par DuoKey ou sur siteSource
PartielProduit actuel en SaaS uniquementSource

31Déploiement air-gapped

PartielMise en miroir d'images ; air-gap complet prévuSource
Non documenté

32RBAC granulaire

OuiPermissions basées sur les rôlesSource
PartielTrois rôles fixesSource

33Certification ISO/IEC 27001 (ou SOC 2) de l'éditeur

OuiISO 27001, SOC 2, TISAX AL3Source
OuiISO 27001, SOC 2 Type I, FedRAMP ReadySource

34Évaluation en libre-service ou essai gratuit

OuiQuantum Risk Score gratuit, signaux publicsSource
Non documentéDémo uniquement ; AWS : 250 k$ / 12 moisSource

Pourquoi choisir DuoKey

Les différences clés avec SandboxAQ

01

Une découverte au-delà d'AWS

La source cloud documentée d'AQtive Guard est AWS (KMS, ACM, Secrets Manager). DuoKey CPM inventorie les KMS AWS, Azure et GCP, les clés HSM Securosys et DuoKey, les équipements FortiGate, les clés SSH et les dépôts de code sur GitHub, GitLab et Azure DevOps.

02

Un CBOM portable

AQtive Guard importe des CBOM CycloneDX, mais sa documentation d'export mentionne le CSV. DuoKey CPM exporte une Cryptography Bill of Materials au format CycloneDX 1.7 et contrôle les pipelines CI avec SARIF et des seuils d'échec selon la sévérité.

03

Les réglementations européennes, pas seulement américaines

Les profils documentés d'AQtive Guard sont NIST et CNSA 2.0. DuoKey fait correspondre les constats à NIST et CNSA 2.0 ainsi qu'au BSI, et ajoute une feuille de route de migration privilégiant l'hybride.

04

Démarrer gratuitement

AQtive Guard est vendu via l'équipe commerciale ou sous forme de contrat Enterprise sur AWS Marketplace, affiché à 250 000 USD pour 12 mois. DuoKey propose un Quantum Risk Score gratuit calculé à partir de signaux publics, sans accès à vos systèmes internes.

Les points forts de SandboxAQ

AQtive Guard propose une analyse approfondie du trafic TLS (en direct ou PCAP, y compris les groupes hybrides et PQC), de nombreuses intégrations de sources de données comme CrowdStrike, Qualys et Palo Alto, un Impact Assessment qui simule les changements TLS, un serveur MCP, ainsi que les certifications ISO 27001, SOC 2 Type I et FedRAMP Ready.

FAQ

DuoKey CPM est-il une alternative à SandboxAQ AQtive Guard ?

Oui. DuoKey CPM découvre la cryptographie de votre système d'information, produit un CBOM CycloneDX, note le risque post-quantique et transforme les constats en feuille de route de migration, en SaaS ou sur site.

Puis-je tester DuoKey sans rien installer ?

Oui. Le Quantum Risk Score gratuit est calculé à partir de signaux publics, sans accès à vos systèmes internes.

Comment ces critères ont-ils été choisis ?

Ils suivent les questions d'un acheteur de gestion de la posture cryptographique : sources de découverte, CBOM, risque, réglementation, migration, crypto-agilité, intégration et déploiement. Chaque cellule renvoie au document public sur lequel elle s'appuie.

Sources

Chaque affirmation de cette page, sourcée

SandboxAQ

  1. [1]docs.aqtiveguard.comcritères 1https://docs.aqtiveguard.com/data-sources/aqg-network-analyzer/reference/
  2. [2]docs.aqtiveguard.comcritères 2, 26https://docs.aqtiveguard.com/data-sources/gitlab/
  3. [3]www.aqtiveguard.comcritères 3, 21, 23https://www.aqtiveguard.com/platform
  4. [4]docs.aqtiveguard.comcritères 4, 8https://docs.aqtiveguard.com/data-sources/aqg-filesystem-scanner/supported-formats/
  5. [5]docs.aqtiveguard.comcritères 5, 27https://docs.aqtiveguard.com/data-sources/aws/
  6. [6]docs.aqtiveguard.comcritères 7https://docs.aqtiveguard.com/data-sources/
  7. [7]docs.aqtiveguard.comcritères 10https://docs.aqtiveguard.com/data-sources/cbom/
  8. [8]docs.aqtiveguard.comcritères 11https://docs.aqtiveguard.com/data-sources/servicenow/
  9. [9]www.aqtiveguard.comcritères 12, 14https://www.aqtiveguard.com/
  10. [10]docs.aqtiveguard.comcritères 13https://docs.aqtiveguard.com/dashboard/
  11. [11]docs.aqtiveguard.comcritères 15, 18https://docs.aqtiveguard.com/profiles/
  12. [12]www.sandboxaq.comcritères 19, 33https://www.sandboxaq.com/press/sandboxaq-achieves-fedramp-ready-status-powering-enterprise-readiness-across-the-defense-and-public-sector
  13. [13]docs.aqtiveguard.comcritères 22, 25https://docs.aqtiveguard.com/aqg-protect/
  14. [14]docs.aqtiveguard.comcritères 24https://docs.aqtiveguard.com/impact-assessment/
  15. [15]docs.aqtiveguard.comcritères 28https://docs.aqtiveguard.com/exports/
  16. [16]docs.aqtiveguard.comcritères 29https://docs.aqtiveguard.com/aqg-mcp/
  17. [17]aqtiveguard.sandboxaq.comcritères 30https://aqtiveguard.sandboxaq.com/docs/
  18. [18]docs.aqtiveguard.comcritères 32https://docs.aqtiveguard.com/login-and-user-roles/
  19. [19]aws.amazon.comcritères 34https://aws.amazon.com/marketplace/pp/prodview-ccwrhqfeekqwk

DuoKey

  1. [1]docs.duokey.comcritères 1, 2, 4, 5, 27https://docs.duokey.com/docs/pqc-scanner/overview#scanning-capabilities
  2. [2]docs.duokey.comcritères 6https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#quick-reference
  3. [3]docs.duokey.comcritères 7https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-fortinet
  4. [4]docs.duokey.comcritères 8https://docs.duokey.com/docs/pqc-scanner/guides/cli-reference#dke-scanner-agent-ssh
  5. [5]docs.duokey.comcritères 10https://docs.duokey.com/docs/pqc-scanner/getting-started#generate-cbom
  6. [6]docs.duokey.comcritères 11https://docs.duokey.com/docs/pqc-scanner/guides/data-sources#10-azure-devops
  7. [7]docs.duokey.comcritères 12, 13https://docs.duokey.com/docs/pqc-scanner/overview#introduction
  8. [8]docs.duokey.comcritères 14https://docs.duokey.com/docs/pqc-scanner/api/risk-scoring#the-qrs-report
  9. [9]docs.duokey.comcritères 15, 18https://docs.duokey.com/docs/pqc-scanner/overview#compliance-engine
  10. [10]duokey.comcritères 16, 34https://duokey.com/en/solutions/quantum-readiness-score
  11. [11]duokey.comcritères 17https://duokey.com/en/solutions/cryptographic-posture-management
  12. [12]docs.duokey.comcritères 19https://docs.duokey.com/docs/pqc-scanner/migration-planning
  13. [13]docs.duokey.comcritères 20https://docs.duokey.com/docs/pqc-scanner/migration-planning#from-findings-to-a-plan
  14. [14]docs.duokey.comcritères 21, 25https://docs.duokey.com/docs/cap-sdk/overview#the-five-pillars
  15. [15]docs.duokey.comcritères 22https://docs.duokey.com/docs/pki-ssl/overview#core-capabilities
  16. [16]docs.duokey.comcritères 23https://docs.duokey.com/docs/cap-sdk/policies-and-intents#drift-detection-closing-the-loop
  17. [17]docs.duokey.comcritères 24https://docs.duokey.com/docs/cap-sdk/policies-and-intents#simulate-a-posture-flip-quantum-readiness-score
  18. [18]docs.duokey.comcritères 26https://docs.duokey.com/docs/pqc-scanner/getting-started#5-cicd-mode
  19. [19]docs.duokey.comcritères 28https://docs.duokey.com/docs/openshift-on-prem/security/compliance-audit#siem-integration
  20. [20]docs.duokey.comcritères 29https://docs.duokey.com/docs/cockpit/mcp#what-is-the-mcp-endpoint
  21. [21]docs.duokey.comcritères 30https://docs.duokey.com/docs/cockpit/vaults/hsm-agent#deployment-tiers
  22. [22]docs.duokey.comcritères 31https://docs.duokey.com/docs/openshift-on-prem/container-images#air-gapped-mirror-into-your-own-registry
  23. [23]docs.duokey.comcritères 32https://docs.duokey.com/docs/cockpit/administration#roles-and-permissions
  24. [24]duokey.comcritères 33https://duokey.com/en/compliance/iso-27001

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.

Demander une démoDécouvrir les solutions