Keeper Security im PAM Magic Quadrant™ ausgezeichnet und als zweitschnellstwachsendes Sicherheitsunternehmen weltweit anerkannt
Mehr erfahrenKeeperPAM® bietet Privileged Access Management (PAM) auf Unternehmensniveau über eine einheitliche, cloudnative Plattform anstelle einer Reihe separat bereitgestellter Produkte.
Analysis is based on publicly available documentation and information as of August 12, 2026.
KeeperPAM vereint Enterprise Passwortverwaltung, Verwaltung privilegierter Sitzungen, Geheimnisverwaltung, Remote Browser Isolation (RBI) und Endpunkt-Berechtigungsverwaltung in einer einzigen Cloud-nativen Lösung.
Keeper basiert auf einer Zero-Knowledge- und Zero-Trust-Architektur. Keeper hat keinerlei Zugriff auf Ihren Tresor, Ihre Geheimnisse oder Ihre Infrastruktur. Alle Verschlüsselungen erfolgen clientseitig, bevor die Daten überhaupt die Server von Keeper erreichen, und Sitzungsaufzeichnungen werden lokal mit eindeutigen Sitzungsschlüsseln ver- und entschlüsselt, die vom kundengesteuerten Keeper Gateway verwaltet werden.
Delinea entstand 2021 durch den Zusammenschluss von Thycotic und Centrify und expandierte seitdem kontinuierlich durch Zukäufe, zuletzt durch die Übernahme von StrongDM im März 2026.
Während Delinea aktiv daran arbeitet, seine Produktpalette unter der Delinea-Plattform zusammenzuführen, ist das Ergebnis immer noch eine Sammlung von Komponenten – Secret Server, Privilege Manager, Server Suite, DevOps Secrets Vault und jetzt StrongDM –, von denen jede ihre eigene Benutzeroberfläche, ihr eigenes Bereitstellungsmodell und ihre eigene Verwaltungserfahrung hat.
Laut öffentlich zugänglicher Dokumentation verwendet Delinea keine Zero-Knowledge-Verschlüsselung. Delinea verfügt über die technische Möglichkeit, auf Kundendaten zuzugreifen, die auf seiner Plattform gespeichert sind. Dies ist ein bedeutender Unterschied für Unternehmen in regulierten Branchen oder solche mit strengen Anforderungen an die Datensouveränität.
Die Bereitstellung von Keeper erfolgt in vier Schritten: Bereitstellung von Benutzern über Ihr SSO und SCIM, SAML oder AD; Bereitstellung des Endpunkt-Agenten zur Kontrolle lokaler Administratorrechte; Installation eines leichtgewichtigen Gateways in jeder Zielumgebung; und Anwendung von MFA-, RBAC- und Least-Privilege-Richtlinien. Das containerisierte Gateway ist von Haus aus nur für ausgehende Verbindungen konzipiert, sodass keine Firewall-Ports geöffnet oder interne Systeme offengelegt werden müssen.
Die Cloud-native Architektur von Keeper ist so konzipiert, dass sie vom ersten Tag an mit Ihrem Unternehmen mitwächst, egal ob Sie 10 oder 10.000 privilegierte Konten sichern.
Keeper bietet außerdem speziell entwickelte Tools und ein eigenes Migrationsteam, um Unternehmen die vollständige Migration von veralteten PAM-Anbietern innerhalb von Stunden statt Monaten zu ermöglichen.
Laut der veröffentlichten Dokumentation von Delinea hat jedes Produkt seine eigenen Einrichtungsanforderungen, Abhängigkeiten und Discovery-Mechanismen. Server Suite erfordert Active Directory, während das Workstation-PAM-Produkt dies nicht tut, sodass Administratoren separate Richtlinien für Server und Workstations pflegen.
Um eine vollständig einheitliche Bereitstellung über mehrere Produkte hinweg zu erreichen, kann der Einsatz von professionellen Dienstleistungen erforderlich sein.
Keeper ist FedRAMP High-zertifiziert und GovRAMP High-autorisiert, FIPS 140-3-validiert sowie SOC 2 Typ II-, SOC 3-, ISO 27001-, 27017- und 27018-zertifiziert.
Keeper unterstützt ITAR-Compliance durch seine dedizierte GovCloud-Umgebung mit Datenspeicherung ausschließlich in den USA und einem abgeschotteten Support-Team, das ausschließlich aus US-Bürgern besteht.
Delinea Secret Server ist FedRAMP High-zertifiziert. Derzeit dokumentiert Delinea jedoch lediglich die Konformität von Secret Server mit FIPS 140-2. Eine öffentlich dokumentierte Validierung gemäß FIPS 140-3 liegt nicht vor.
Laut öffentlich zugänglichen Informationen verfügt Delinea über die Zertifizierungen SOC 2 und ISO 27001 und gewährleistet eine hohe Compliance im Hinblick auf kommerzielle Unternehmensumgebungen.
Keeper bietet eine vollständige Verwaltung privilegierter Sitzungen über alle Protokolle hinweg – SSH, RDP, VNC, Datenbanksitzungen und Remote-Browsersitzungen – wobei jede Sitzung vollständig aufgezeichnet, verschlüsselt und im vom Kunden verwalteten Tresor gespeichert wird. Sitzungsaufzeichnungen werden zwischen dem Tresor des Benutzers und der Zielressource durchgehend verschlüsselt, wobei sitzungsspezifische Schlüssel sicherstellen, dass nur autorisierte Benutzer die Aufzeichnungen entschlüsseln und einsehen können. Es gibt keine Zeitbegrenzungen für die Länge der Sitzungsaufzeichnung, keine Hilfskomponenten für eine zuverlässige Erfassung und keine Deckungslücken zwischen den Protokollen.
Administratoren können Sitzungsinhalte durchsuchen, Tastaturprotokolle überprüfen und Aufzeichnungen direkt aus dem Tresor abspielen sowie jedes Ereignis an eine beliebige SIEM-Plattform protokollieren.
Laut der veröffentlichten Dokumentation von Delinea weist seine Sitzungsaufzeichnung bemerkenswerte Abdeckungslücken auf. Standardmäßig werden Sitzungsaufzeichnungen nach zwei Stunden beendet (dieser Zeitraum kann durch Konfiguration auf acht Stunden verlängert werden), was bedeutet, dass lang andauernde Verwaltungssitzungen möglicherweise nicht vollständig aufgezeichnet werden.
Um eine vollständige Sitzungsüberwachung zu erreichen, sind zusätzliche Komponenten und Konfigurationen erforderlich, einschließlich einer Nachrichtenwarteschlange (RabbitMQ), die für zuverlässiges Video-Streaming empfohlen wird, was die Komplexität der Bereitstellung erhöht.
Basierend auf den Prinzipien der Datensouveränität von Keeper überwacht KeeperAI kontinuierlich aktive Sitzungen, analysiert Tastatureingaben und Befehlsausführung in Echtzeit und klassifiziert das Verhalten nach Risikostufe. Wird eine Bedrohung erkannt, kann KeeperAI die Sitzung automatisch beenden, ohne auf eine menschliche Überprüfung zu warten.
Jedes Unternehmen behält die volle Souveränität über seine Daten und KI-Infrastruktur, mit Unterstützung für die LLM-Bereitstellung vor Ort und in der Cloud, einschließlich OpenAI, Azure OpenAI, Google Vertex AI und Anthropic. KeeperAI integriert sich direkt in das Modul für erweiterte Berichte und Warnungen (ARAM) für SIEM-Warnmeldungen in Echtzeit.
Delinea hat Delinea Iris AI eingeführt, einen Autorisierungsagenten, der den Identitäts- und Risikokontext nutzt, um Zugriffsentscheidungen auf Richtlinienebene zu automatisieren.
Delinea Iris AI arbeitet primär auf der Autorisierungsebene und bietet keine kontinuierliche Verhaltensüberwachung in Echtzeit und keine automatisierte Reaktion innerhalb aktiver privilegierter Sitzungen.
KeeperDB ist eine in den Keeper-Tresor integrierte Schnittstelle zur Datenbankverwaltung, über die berechtigte Benutzer sicher auf MySQL-, PostgreSQL- und Microsoft SQL Server-Datenbanken zugreifen, diese abfragen und verwalten können, ohne dass Anmeldedaten jemals auf einem lokalen Gerät gespeichert werden.
Sitzungen werden vollständig aufgezeichnet, sind richtliniengesteuert und werden innerhalb der Keeper Remote Browser Isolation ausgeführt, worauf direkt über den Keeper-Tresor zugegriffen werden kann. Dies eliminiert die unkontrollierten Desktop-Tools und geteilten Zugangsdaten, die in den Datenbanksicherheitsprogrammen der meisten Unternehmen blinde Flecken erzeugen.
Basierend auf öffentlich verfügbaren Dokumentationen unterstützt Delinea die Verwaltung von Datenbankzugangsdaten über Secret Server, einschließlich automatischer Rotation und Zugriffskontrollen für Datenbankkonten.
Bei Datenbanksitzungen über Delinea kommen in der Regel lokale Client-Tools zum Einsatz, sodass die Zugangsdaten das lokale Gerät des Benutzers erreichen und nicht innerhalb der Plattform weitergeleitet werden.
Keeper Secrets Manager ist eine vollständig cloudbasierte Lösung zur Geheimnisverwaltung, die keinerlei lokale Komponenten benötigt. KSM sichert Infrastrukturgeheimnisse, API-Schlüssel, SSH-Schlüssel, Zertifikate und CI/CD-Pipeline-Zugangsdaten unter der Zero-Knowledge-Architektur von Keeper.
Zugangsdatenrotation ist integriert und nutzt das schlanke Gateway, um die Rotation lokal durchzuführen, ohne eingehende Firewall-Ports zu öffnen. Keeper Secrets Manager integriert sich nativ in Terraform, Kubernetes, GitHub Actions, Jenkins und andere DevOps-Toolchains und unterstützt das Model Context Protocol (MCP), sodass KI-Tools und -Agenten Geheimnisse sicher abrufen können.
Secret Server von Delinea speichert und rotiert Passwörter nach einem Zeitplan; er generiert keine dynamischen, kurzlebigen Zugangsdaten auf Anfrage. Dynamische Geheimnisse sind eine Funktion von DevOps Secrets Vault, einem separaten Produkt, das Lizenz- und Verwaltungsaufwand für Unternehmen mit sich bringt, die beide Funktionen benötigen.
Die Erweiterbarkeit von Secret Server, einschließlich benutzerdefinierter Passwortwechsler, Abhängigkeitsverwaltung und Integrationen von Drittanbietern, basiert auf PowerShell-Skripten.
Keeper – benannt als Gesamtführer, Produktführer und Innovationsführer im KuppingerCole Leadership Compass für Non-Human Identity Management – verwaltet NHIs einschließlich KI-Agenten, API-Schlüssel, Tokens, Zertifikaten und SSH-Schlüsseln. Geheimnisse können automatisch rotiert, zur Laufzeit bereitgestellt und mit zeitlich begrenztem Zugriff gesteuert werden, was dazu beiträgt, dauerhafte Privilegien über Workloads, Anwendungen und KI-Agenten hinweg zu reduzieren.
Mit PAM werden Dienstkontopasswörter und andere privilegierte Zugangsdaten auf Servern, Datenbanken und Netzwerkgeräten über das im Kundennetzwerk ausgeführte Keeper Gateway erkannt und rotiert. Dort werden die Zugangsdaten zum Zeitpunkt des Zugriffs eingefügt und niemals offengelegt. Keeper Endpoint Privilege Manager erkennt und steuert die Aktivitäten von KI-Agenten auf Endpunkten und legt Richtlinien dafür fest, welche Agenten ausgeführt werden können, worauf sie zugreifen können und wann sie ihre Berechtigungen erweitern können.
Wie Keeper wurde auch Delinea im Leadership Compass für Non-Human Identity Management von KuppingerCole Leader ausgezeichnet. Die Plattform deckt Discovery, Transparenz privilegierter Identitäten und Lebenszyklus-Governance für Dienstkonten, Workloads und KI-bezogene Identitäten ab.
Der Unterschied liegt darin, wie diese Abdeckung bereitgestellt wird. Die NHI-Funktionalität von Delinea wird über mehrere Produkte und Bereitstellungsmodelle hinweg bereitgestellt, darunter Secret Server, DevOps Secrets Vault, Account Lifecycle Manager und das kürzlich übernommene StrongDM. Delinea dokumentiert öffentlich keine rein clientseitige Zero-Knowledge-Verschlüsselungsarchitektur. Das bedeutet, dass sich Kunden auf von Delinea verwaltete Tresore, Infrastruktur und Schlüsselverwaltungskontrollen verlassen, anstatt auf ein Modell, bei dem der Anbieter kryptografisch keinen Zugriff auf geschützte Geheimnisse hat. Keeper liefert NHI-Governance über eine einzige Plattform mit einer Architektur, die Geheimnisse konstruktionsbedingt außerhalb der Reichweite von Keeper hält.
Laut öffentlich zugänglichen Informationen steuert Delinea KI-Agenten über die Laufzeit-Autorisierungsfunktionen, die das Unternehmen im März 2026 mit StrongDM hinzugewonnen hat, kombiniert mit Delinea Iris AI, um die Durchsetzung des Least-Privilege-Prinzips für menschliche und nicht-menschliche Identitäten im Moment der Aktion zu unterstützen. Da diese Laufzeit-Governance durch eine Übernahme zustande kam, positioniert Delinea sie nach wie vor als Teil einer umfassenderen Initiative zur Plattformvereinheitlichung.
Keeper Enterprise Password Manager ist für alle konzipiert, nicht nur für IT-Administratoren und Sicherheitsteams. Er bietet allen Nutzern eine erstklassige, intuitive Benutzererfahrung – egal ob im Web, auf dem Desktop, auf Mobilgeräten oder über Browser-Erweiterungen.
KeeperFill ermöglicht das automatische Ausfüllen von Passwörtern, Passkeys und 2FA-Codes nahtlos, während Keeper SSO Connect® die föderierte Authentifizierung auf Apps erweitert, die nicht von Ihrem Identitätsanbieter abgedeckt sind.
BreachWatch® überwacht das Dark Web in Echtzeit auf offengelegte Zugangsdaten und ermöglicht es Unternehmen, offengelegte Passwörter zu ändern, bevor sie bei einem Datenverstoß verwendet werden können.
Delinea ist in erster Linie eine PAM-Plattform. Credential Manager bietet browserbasiertes automatisches Ausfüllen und Zugriff auf im Tresor gespeicherte Zugangsdaten, aber die Passwortverwaltung ist nicht der Hauptfokus und es fehlt eine dedizierte Darknet-Überwachung.
Das Modul für erweiterte Berichte und Warnungen (ARAM) von Keeper verfolgt über 200 Ereignisse auf jeder Ebene der Plattform, einschließlich Tresoraktivitäten, privilegierter Sitzungen, Zugriff auf Geheimnisse und Richtlinienänderungen mit anpassbaren Berichten und Benachrichtigungen in Echtzeit.
Mit KeeperAI können Administratoren verschlüsselte Zusammenfassungen der Aktivitäten jeder privilegierten Sitzung anzeigen, wobei das Verhalten automatisch in Risikostufen eingeteilt wird.
ARAM integriert sich direkt mit CrowdStrike Falcon Next-Gen SIEM, Microsoft Sentinel, Google Security Operations, Splunk und anderen führenden Plattformen.
Das Compliance-Modul zur Berichterstattung von Keeper liefert prüfungsbereite Berichte für regulatorische Frameworks, darunter SOC 2, HIPAA, PCI DSS und ISO 27001 – und das alles über dieselbe Konsole, über die auch der Zugriff und die Richtlinien verwaltet werden.
Delinea bietet Audit-Protokolle, Sitzungsaufzeichnung und SIEM-Integrationen über die gesamte Plattform hinweg. Da die Produkte von Delinea jedoch separate Schnittstellen für Ereignisprotokolle und Berichterstattung unterhalten, müssen Unternehmen oft Daten über mehrere Tools aggregieren, um ein vollständiges Bild der privilegierten Aktivitäten zu erhalten.
Um eine einheitliche Compliance-Berichterstattung für Secret Server, Privilege Manager und Server Suite zu erreichen, sind zusätzliche Konfigurationen und in vielen Fällen professionelle Dienstleistungen für eine effektive Implementierung erforderlich.
KeeperPAM ist eine einzige Plattform mit einem einzigen Tresor und einer einzigen Richtlinien-Engine, die sowohl für Administratoren als auch für Endbenutzer eine einfache Bedienung gewährleistet. Es gibt keine versteckten Integrationskosten, keine erforderlichen professionellen Dienstleistungen, um einen funktionsfähigen Zustand zu erreichen, und keine ausufernden Anbieterbeziehungen, die verwaltet werden müssen.
Die Konsolidierung auf einer einzigen Plattform kann redundante Tools und den Verwaltungsaufwand für die Wartung mehrerer Produkte reduzieren. Keeper bietet Passwortverwaltung, Geheimnisse, Sitzungen, RBI und Endpunktberechtigungen über einen einzigen Tresor und eine einzige Richtlinien-Engine.
Um eine vollständig konsolidierte Delinea-Implementierung zu erreichen, ist es oft erforderlich, mehrere Produkte zu erwerben und zu integrieren, professionelle Dienstleistungen in Anspruch zu nehmen und viel Zeit in die Konfiguration zu investieren, bevor die Plattform ihr Konsolidierungsversprechen einhält.
Keeper bietet rund um die Uhr Kundensupport per Telefon und Live-Chat, mit dedizierten Kundenerfolgsmanagern und professionellen Service-Teams, die für Unternehmensimplementierungen zur Verfügung stehen.
Die Verwaltungserfahrung von Keeper ist auf der gesamten Plattform in allen Funktionen einheitlich. Es gibt keinen Kontextwechsel zwischen Produkten, keine doppelten Erkennungsmechanismen, die abgeglichen werden müssen, und keine Notwendigkeit, spezielle Fachkenntnisse für mehrere Tools zu entwickeln.
Delinea bietet gestaffelte Support-Tarife und regionale Kundenbeiräte an. Da sich die Funktionen über mehrere Produkte erstrecken, von denen jedes seine eigene Schnittstelle, seinen eigenen Discovery-Mechanismus und sein eigenes Verwaltungsmodell besitzt, verwalten Administratoren über mehrere Tools hinweg statt über eines.
iOS App-Store
App aus dem Microsoft Store
Keine dedizierte App
Chrome-Erweiterung
Android
KeeperPAM basiert auf Zero-Trust, Zero-Knowledge und Zero-Complexity – von Grund auf entwickelt, um jede Identität, jede Sitzung und jedes Geheimnis in Ihrem Unternehmen zu schützen.
Keeper wurde von Anfang an als eine einzige, einheitliche Plattform konzipiert – mit einem einzigen Tresor, einer einzigen Richtlinien-Engine und einer einzigen Admin-Konsole, die Passwortverwaltung, Geheimnisverwaltung, Verwaltung privilegierter Sitzungen, Remote Browser Isolation und das Endpoint Privilege Management abdeckt. Delinea ist eine Sammlung von Produkten, die durch Fusionen und Übernahmen entstanden ist und immer noch zu einer einheitlichen Plattform zusammengeführt wird.
In der Praxis bedeutet das: eine Konsole für jeden Benutzer – vom Mitarbeiter an vorderster Front bis hin zum Administrator mit den höchsten Berechtigungen – sowie eine einheitliche Übersicht über privilegierte Aktivitäten für die Sicherheitsteams. Bei Delinea sind Funktionen in separaten Produkten angesiedelt, von denen jedes über eine eigene Konsole und ein eigenes Verwaltungsmodell verfügt, sodass Teams, die mehrere Anwendungsfälle nutzen, diese separat konfigurieren und verwalten müssen.
Die Bereitstellung von Keeper erfolgt in vier Schritten: Bereitstellung von Benutzern über Ihr SSO und SCIM, SAML oder AD; Bereitstellung des Endpunkt-Agenten zur Kontrolle lokaler Administratorrechte; Installation eines leichtgewichtigen Gateways in jeder Zielumgebung; und Anwendung von MFA-, RBAC- und Least-Privilege-Richtlinien.
Die Bereitstellung von Delinea erstreckt sich über mehrere Produkte, die jeweils eigene Installationsanforderungen, Abhängigkeiten und Discovery-Mechanismen haben. Daher erfordert eine vollständige, einheitliche Bereitstellung Konfigurationen für alle diese Produkte. Für Server Suite ist Active Directory erforderlich, für das Workstation-PAM-Produkt hingegen nicht, was bedeutet, dass Administratoren getrennte Richtlinien für Server und Workstations pflegen. Eine einheitliche Bereitstellung über mehrere Produkte hinweg kann professionelle Dienstleistungen erfordern.
Ja, Keeper ist FedRAMP High-zertifiziert und GovRAMP High-autorisiert und für den Einsatz durch US-Behörden auf Bundes-, Landes- und Kommunalebene zugelassen. Das kryptografische Modul von Keeper ist vom NIST Cryptographic Module Validation Program nach dem neueren FIPS 140-3-Standard validiert. Delinea dokumentiert derzeit eine FIPS 140-2-Validierung, die unter FedRAMP während der Übergangszeit weiterhin zulässig ist. Keeper ist zudem nach SOC 2 Typ II, SOC 3 sowie ISO 27001, 27017 und 27018 zertifiziert und unterstützt ITAR-Compliance-Programme durch eine spezielle GovCloud-Umgebung mit Datenspeicherung ausschließlich in den USA und einem separaten Support-Team, das ausschließlich aus US-Bürgern besteht.
Delinea verfügt über einen SOC 2 Typ 2-Bericht und eine ISO/IEC 27001:2022-Zertifizierung. Secret Server ist FedRAMP High-zertifiziert. Allerdings dokumentiert Delinea derzeit keine FIPS 140-3-Validierung.
Die Migration von Delinea zu Keeper ist unkompliziert, und das Team von Keeper verfügt über Erfahrung in der Unterstützung von Unternehmen während des Wechsels. Im Rahmen seines Platinum-Supports stellt Keeper ein spezielles Migrationsteam zur Verfügung, das mithilfe maßgeschneiderter CLI-Tools Ihre gesamte bestehende PAM-Instanz innerhalb weniger Stunden migriert. Kontaktieren Sie unser Team, um Ihre Migration zu besprechen.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.