CyberFOX junta herramientas separadas para cada problema. KeeperPAM unifica la gestión de contraseñas, la gestión de privilegios en endpoints y el acceso privilegiado en una sola plataforma de confianza cero.
El análisis se basa en documentación e información disponibles públicamente al 12 de agosto de 2026.
KeeperPAM reúne la gestión de contraseñas empresariales, la gestión de secretos, la gestión de sesiones privilegiadas, el aislamiento remoto del navegador (RBI) y la gestión de privilegios en endpoints en una sola plataforma de conocimiento cero. Sin herramientas secundarias, sin cambios de plataforma y con cobertura completa en todos los dispositivos y sistemas operativos.
Dado que todo se encuentra en una única consola, los técnicos de MSP pueden gestionar credenciales, aprobar solicitudes de elevación y revisar las grabaciones de sesiones desde el mismo lugar sin gestionar múltiples productos y relaciones con proveedores.
La plataforma de CyberFOX se compone de tres productos independientes: AutoElevate para la gestión de privilegios en endpoints de Windows, Password Boss para la gestión de contraseñas y CyberFOX DNS Filtering. Cada uno se ejecuta en su propia plataforma con su propia interfaz; no hay una bóveda unificada ni una consola única que incluya los tres componentes.
AutoElevate ofrece una buena cobertura para los endpoints de Windows, pero macOS está en acceso anticipado y Linux no es compatible. Password Boss agrega gestión de contraseñas multiinquilino con 2FA e integración de PSA. DNS Filtering ofrece bloqueo de contenido y amenazas impulsado por IA. Juntos, abordan las necesidades comunes de los MSP, pero como herramientas independientes en lugar de como una plataforma integral.
Endpoint Privilege Manager de Keeper implementa un agente ligero que elimina los derechos de administrador local permanentes y los reemplaza con una elevación temporal basada en políticas. La elevación se otorga a nivel de proceso, no a nivel de máquina, por lo que los usuarios obtienen el acceso exacto que necesitan para una tarea específica durante un periodo determinado. El acceso justo a tiempo (JIT) se aplica tanto a nivel de proceso como de máquina, con vencimiento automático y compatibilidad total con flujos de trabajo de escalamiento.
Dado que Endpoint Privilege Manager se encuentra dentro de la misma plataforma KeeperPAM, las solicitudes de elevación, las aprobaciones y los registros de auditoría fluyen hacia la misma consola que el almacenamiento de credenciales en bóveda, la grabación de sesiones y la gestión de secretos. Los datos de elevación se cifran localmente y solo son accesibles para los administradores autorizados a través de la consola de administración de Keeper, regidos por la misma arquitectura de confianza cero y conocimiento cero que el resto de la plataforma.
AutoElevate gestiona bien la elevación del UAC de Windows. Elimina los derechos de administrador local, gestiona las solicitudes de elevación de privilegios en tiempo real y ofrece a los técnicos de MSP una aplicación móvil para aprobar las solicitudes desde cualquier lugar. Para las operaciones diarias de la mesa de ayuda en endpoints con Windows, cumple su función con una configuración mínima y bajos gastos operativos.
El soporte para macOS está en acceso anticipado y Linux no es compatible. Las aprobaciones de elevación y los registros de auditoría se limitan a la propia interfaz de AutoElevate y no se conectan a Password Boss ni a DNS Filtering. Esto significa que no hay un motor de políticas unificado ni un registro de auditoría compartido en toda la suite de productos de CyberFOX.
Cada sesión privilegiada en Keeper se graba y almacena como evidencia de auditoría inmutable y exportable en todos los inquilinos. KeeperAI® monitorea las sesiones en tiempo real y puede finalizar automáticamente cualquier sesión en la que se detecte actividad sospechosa.
Se puede conceder a los clientes acceso directo a las grabaciones de sesiones y los registros de auditoría, lo que simplifica los requisitos de cumplimiento y la resolución de disputas.
Ninguno de los productos de CyberFOX, AutoElevate, Password Boss o DNS Filtering, incluye grabación de sesiones privilegiadas. Cuando AutoElevate registra que una aplicación fue aprobada para su elevación, no registra lo que sucedió dentro de la sesión; no hay reproducción de video ni de pulsaciones de teclas de las acciones del técnico.
Los clientes que necesitan visibilidad de lo que se hizo en sus sistemas dependen de los informes o tickets de servicio proporcionados por el MSP en lugar de las grabaciones de sesiones.
KeeperAI está integrado directamente en la capa de sesiones privilegiadas de KeeperPAM. Analiza la actividad de la sesión en tiempo real, clasifica el riesgo a medida que ocurre y puede finalizar automáticamente las sesiones de alto riesgo antes de que se produzcan daños. Cada decisión de las medidas de protección se registra como parte del registro de auditoría inmutable de la sesión.
Más allá de la respuesta ante amenazas, KeeperAI genera resúmenes cifrados y listos para análisis forense de la actividad de las sesiones, lo que brinda a los equipos de seguridad y a los auditores una descripción en lenguaje sencillo de lo que ocurrió en cada sesión privilegiada sin necesidad de revisar las grabaciones completas.
CyberFOX DNS Filtering utiliza el reconocimiento de patrones mediante IA para identificar y bloquear dominios maliciosos en tiempo real. Ni AutoElevate ni Password Boss incluyen ningún tipo de detección de amenazas basada en IA.
No existe ningún mecanismo automatizado en toda la plataforma CyberFOX para detectar o responder a comportamientos anómalos dentro de una sesión privilegiada. La identificación de actividades sospechosas una vez que se ha otorgado el acceso depende por completo de la revisión manual de los registros a posteriori.
KeeperDB es una interfaz de administración de bases de datos con todas las funciones que se ejecuta como una sesión integrada y totalmente controlada dentro de la bóveda de Keeper. Los desarrolladores y los administradores de bases de datos pueden iniciar sesiones de PostgreSQL, MySQL, SQL Server, Oracle, Amazon Redshift y SQLite directamente desde un registro de base de datos, con credenciales descifradas en Keeper Gateway y que nunca se revelan ni se almacenan en el dispositivo del usuario. Toda la actividad se ejecuta a través de la capa de aislamiento remoto del navegador de Keeper, por lo que la conexión está totalmente contenida y controlada desde el principio.
Cuando se inicia desde la bóveda, cada sesión de KeeperDB se graba por completo, mientras KeeperAI monitorea la actividad en tiempo real. Los controles granulares, como el acceso de solo lectura y las políticas reguladas de transferencia de datos, reducen el riesgo de exfiltración. Para los equipos que prefieren sus herramientas actuales, un modo proxy permite conexiones a través de pgAdmin, MySQL Workbench, DBeaver y clientes similares sin dejar de enrutar a través de la infraestructura de Keeper para la aplicación de políticas y la grabación de sesiones.
Ninguno de los tres productos de CyberFOX incluye gestión de acceso a bases de datos. En un entorno de CyberFOX, las credenciales de bases de datos se gestionan fuera de las herramientas de CyberFOX, por lo que quedan fuera de sus controles de acceso, grabación de sesiones y auditoría.
La gestión de acceso a bases de datos de Keeper agrega conexiones intermediadas, grabación de sesiones y controles de privilegios mínimos para el acceso a bases de datos, lo que CyberFOX no ofrece.
Keeper admite el acceso justo a tiempo (JIT) con vencimiento automático, flujos de trabajo de aprobación de varios pasos, acceso de duración limitada e integración nativa con Slack, Jira y ServiceNow. Las aprobaciones se realizan en las herramientas que los equipos de MSP ya utilizan, sin necesidad de iniciar sesión por separado.
El control de acceso basado en roles (RBAC) granular aplica políticas de privilegio mínimo tanto a los técnicos de MSP como a los usuarios de los clientes. Keeper nunca expone las credenciales durante la concesión de acceso; la sesión se inicia sin que el técnico vea la contraseña subyacente.
El flujo de trabajo de AutoElevate es una aprobación de un solo paso por parte de un técnico de MSP, con la opción de establecer reglas de "permitir siempre" para solicitudes recurrentes. Password Boss gestiona el uso compartido de credenciales a través de su propia interfaz independiente. Los dos productos no comparten un motor de políticas ni un flujo de trabajo de aprobación unificado.
Para los clientes que necesitan aprobaciones de varias partes para solicitudes confidenciales, acceso de duración limitada o integración con flujos de trabajo de gestión de servicios de TI, CyberFOX no ofrece esos controles.
Keeper se basa en una arquitectura de seguridad de conocimiento cero y confianza cero. Los datos de la bóveda se cifran y descifran localmente en el dispositivo del usuario mediante el cifrado AES-256, y los servidores de Keeper almacenan texto cifrado en lugar de credenciales o el contenido de la bóveda en texto sin formato. El módulo criptográfico de Keeper cuenta con la validación FIPS 140-3, lo que brinda a los MSP una capa de garantía más sólida para clientes regulados y conscientes de la seguridad.
Keeper también extiende los controles de confianza cero a los flujos de trabajo de acceso privilegiado. El acceso se puede regir por requisitos de identidad, rol, política y aprobación antes de que se abra una sesión o conexión privilegiada. No es necesario exponer las credenciales a los técnicos, y el acceso JIT se puede limitar a la tarea o sesión aprobada. Keeper se integra con los principales proveedores de identidad, incluidos Microsoft Entra ID, Okta y Ping Identity, con compatibilidad para SSO y provisionamiento que vincula las decisiones de acceso con la identidad empresarial verificada.
AutoElevate no es un producto de bóveda de conocimiento cero; es una plataforma de gestión de privilegios en endpoints. Su arquitectura de seguridad se basa en eliminar los derechos permanentes de administrador local, aplicar el privilegio mínimo y canalizar las solicitudes de elevación mediante flujos de trabajo de aprobación basados en políticas. El cifrado de conocimiento cero se aplica a Password Boss, el gestor de contraseñas independiente de CyberFOX, no a AutoElevate.
AutoElevate admite aprobaciones en tiempo real, reglas de aplicaciones de confianza, permisos de técnicos e inicio de sesión de administrador justo a tiempo, con el acceso administrativo gestionado a través del portal de AutoElevate.
Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High. Cuenta con las certificaciones SOC 2 Tipo II, ISO 27001, 27017 y 27018, y cumple con HIPAA y PCI DSS.
CyberFOX cuenta con las atestaciones SOC 2 Tipo II y SOC 3 y la certificación ISO/IEC 27001:2022 que cubren sus productos AutoElevate y Password Boss, y ha completado una autoevaluación de CMMC Nivel 1.
CyberFOX no cuenta con la certificación FedRAMP ni con la autorización GovRAMP.
Tienda de aplicaciones iOS
Aplicación en Microsoft Store
Extensión de Chrome
Android
Descubra cómo KeeperPAM ayuda a los MSP a centralizar la visibilidad y el control en la seguridad de identidades.
CyberFOX AutoElevate es una herramienta de gestión de privilegios en endpoints para entornos de Windows. Elimina los derechos de administrador local de los usuarios y luego controla cómo solicitan y reciben acceso elevado. Cuando alguien necesita ejecutar una aplicación que requiere permisos de administrador, AutoElevate enruta la solicitud a través de un flujo de trabajo de aprobación basado en políticas; TI o el MSP pueden aprobarla una sola vez o establecer una regla permanente.
AutoElevate se describe mejor como una herramienta de gestión de privilegios en endpoints. Elimina los derechos de administrador local de los endpoints de Windows y gestiona las solicitudes de elevación del UAC. Para que una plataforma ofrezca una gestión de acceso privilegiado completa, también debe cubrir el almacenamiento de credenciales en bóveda para servidores y cuentas en la nube, la grabación de sesiones privilegiadas, la gestión de secretos y los informes de cumplimiento. AutoElevate se encarga de una parte de ese panorama; Keeper lo cubre todo desde una sola plataforma.
No, AutoElevate no incluye almacenamiento de credenciales en bóveda. CyberFOX ofrece Password Boss como un producto independiente en una plataforma independiente para ese fin. Keeper combina la gestión de contraseñas empresariales y la gestión de acceso privilegiado en una plataforma unificada, por lo que los MSP no necesitan gestionar múltiples relaciones con proveedores, ciclos de facturación ni alternar entre herramientas al gestionar diferentes tipos de acceso privilegiado.
AutoElevate registra los eventos de elevación; registra que se aprobó una aplicación para su elevación, no lo que hizo el técnico durante la sesión. Keeper graba cada sesión privilegiada por completo: reproducción de video y registros de pulsaciones de teclas almacenados como evidencia de auditoría inmutable en todos los inquilinos. KeeperAI también puede monitorear las sesiones en tiempo real y bloquear automáticamente una sesión cuando se detecta actividad sospechosa. Ese nivel de visibilidad es lo que requieren los auditores de cumplimiento y los clientes regulados.
Sí, Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP, tiene la certificación ISO 27001 y cumple con HIPAA y PCI DSS. Esa combinación respalda el trabajo con clientes del sector de la salud, los servicios financieros y los gobiernos federales, estatales y locales. CyberFOX cuenta con las certificaciones SOC 2 Tipo II, SOC 3 e ISO 27001 y ha completado una autoevaluación CMMC Nivel 1, pero no cuenta con la certificación FedRAMP ni con la autorización GovRAMP, lo que suelen requerir las adquisiciones federales y de defensa.
Conocimiento cero significa que todo el cifrado y descifrado ocurre en el dispositivo del usuario. Keeper nunca tiene acceso al contenido de la bóveda, las credenciales o los datos de la sesión. Para los MSP, también significa que puede decirles de manera creíble a los clientes que sus datos no están al alcance de nadie fuera de su propia organización. AutoElevate no utiliza un modelo de conocimiento cero.
Sí, el módulo de gestión de privilegios en endpoints de Keeper cubre lo que hace AutoElevate, incluida la elevación del UAC de Windows, la aplicación de privilegios mínimos y los flujos de trabajo de aprobación, a la vez que agrega almacenamiento de credenciales en bóveda, grabación completa de sesiones, gestión de secretos y cobertura de cumplimiento en la misma plataforma.
Debe habilitar las cookies para usar el chat en directo.
