Keeper Security reconocida en el Magic Quadrant™ de PAM y como la empresa de seguridad con el segundo mayor crecimiento a nivel mundial
Más informaciónKeeperPAM® ofrece gestión de acceso privilegiado (PAM) de nivel empresarial desde una única plataforma unificada y nativa de la nube, en lugar de un conjunto de productos implementados por separado.
Analysis is based on publicly available documentation and information as of August 12, 2026.
KeeperPAM reúne la gestión de contraseñas empresariales, la gestión de sesiones privilegiadas, la gestión de secretos, el aislamiento remoto del navegador (RBI) y la gestión de privilegios en endpoints en una única solución nativa de la nube.
Keeper se basa en una arquitectura de conocimiento cero, confianza cero. Keeper no tiene capacidad para acceder a su bóveda, sus secretos ni su infraestructura. Todo el cifrado se realiza del lado del cliente antes de que los datos lleguen a los servidores de Keeper, y las grabaciones de sesión se cifran y descifran localmente utilizando claves únicas por sesión gestionadas por el Keeper Gateway controlado por el cliente.
Delinea se creó tras la fusión en 2021 de Thycotic y Centrify, y continúa su expansión mediante adquisiciones, la más reciente fue la adquisición de StrongDM en marzo de 2026.
Aunque Delinea está trabajando activamente para unificar su línea de productos bajo la plataforma Delinea, el resultado sigue siendo una colección de componentes (Secret Server, Privilege Manager, Server Suite, DevOps Secrets Vault y ahora StrongDM) cada uno con su propia interfaz, modelo de implementación y experiencia administrativa.
Según la documentación pública disponible, Delinea no utiliza cifrado de conocimiento cero. Delinea tiene la capacidad técnica de acceder a los datos de los clientes almacenados en su plataforma, lo que supone una distinción significativa para organizaciones en sectores regulados o con requisitos estrictos de soberanía de datos.
Keeper se implementa en cuatro pasos: aprovisionar usuarios a través de su SSO y SCIM, SAML o AD; desplegar el agente de endpoint para controlar los derechos de administrador local; instalar una puerta de enlace ligera en cada entorno objetivo; y aplicar políticas de MFA, RBAC y de privilegios mínimos. La puerta de enlace en contenedores está diseñada exclusivamente para el tráfico saliente, lo que elimina la necesidad de abrir puertos del firewall o exponer los sistemas internos.
La arquitectura nativa en la nube de Keeper está diseñada para escalar con su organización desde el primer día, ya sea que esté protegiendo 10 cuentas privilegiadas o 10,000.
Keeper también ofrece herramientas diseñadas específicamente y un equipo de migración dedicado para permitir que las organizaciones migren completamente de los proveedores de PAM heredados en horas, no meses.
Según la documentación publicada por Delinea, cada producto tiene sus propios requisitos de configuración, dependencias y mecanismos de Discovery. Server Suite requiere Active Directory, mientras que el producto de estación de trabajo PAM no, por lo que los administradores mantienen políticas separadas entre servidores y estaciones de trabajo.
Lograr una implementación completamente unificada entre varios productos puede requerir la contratación de servicios profesionales.
Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High, está validado según FIPS 140-3 y cuenta con las certificaciones SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 y 27018.
Keeper garantiza el cumplimiento de ITAR a través de su entorno GovCloud dedicado con almacenamiento de datos exclusivamente en EE. UU. y un equipo de soporte aislado exclusivo para personas de EE. UU.
Delinea Secret Server cuenta con la certificación FedRAMP High. Sin embargo, Delinea actualmente documenta el cumplimiento de FIPS 140-2 para Secret Server, sin una validación FIPS 140-3 documentada públicamente.
Según la información disponible públicamente, Delinea posee las certificaciones SOC 2 e ISO 27001 y mantiene una sólida postura de cumplimiento para entornos empresariales comerciales.
Keeper ofrece una gestión completa de las sesiones privilegiadas en todos los protocolos (SSH, RDP, VNC, sesiones de bases de datos y sesiones de navegador remoto) cada sesión se graba íntegramente, se encripta y se almacena en la bóveda gestionada por el cliente. Las grabaciones de sesiones están encriptadas de extremo a extremo entre la bóveda del usuario y el recurso de destino, con claves únicas por sesión que garantizan que solo los usuarios autorizados puedan descifrar y revisar las grabaciones. No hay límites de tiempo en la duración de la grabación de la sesión, ni componentes auxiliares necesarios para una captura confiable ni brechas en la cobertura entre protocolos.
Los administradores pueden buscar contenido de sesiones, revisar registros de pulsaciones de teclas y reproducir grabaciones directamente desde la bóveda, así como registrar cada evento en una plataforma SIEM.
Según la documentación publicada por Delinea, la función de grabación de sesiones de Delinea presenta importantes lagunas en la cobertura. De forma predeterminada, las grabaciones de sesión se detienen tras dos horas (tiempo ampliable a ocho horas mediante configuración), lo que significa que es posible que las sesiones administrativas de larga duración no se graben en su totalidad.
Lograr una auditoría de sesión completa requiere componentes y una configuración adicionales, incluida una cola de mensajes (RabbitMQ) recomendada para la transmisión confiable de video, lo que agrega complejidad a la implementación.
Desarrollado sobre los principios de soberanía de datos de Keeper, KeeperAI monitorea continuamente las sesiones activas, analiza los registros de pulsaciones de teclas y la ejecución de comandos en tiempo real y, además, clasifica el comportamiento por nivel de riesgo. Cuando se detecta una amenaza, KeeperAI puede terminar automáticamente la sesión sin esperar la revisión humana.
Cada organización mantiene plena soberanía sobre su infraestructura de datos e IA, con soporte para la implementación local y en la nube de LLM, lo que incluye OpenAI, Azure OpenAI, Google Vertex AI y Anthropic. KeeperAI se integra directamente con el Módulo de alertas e informes avanzados (ARAM) para alertas SIEM en tiempo real.
Delinea ha presentado Delinea Iris AI, un agente de autorización que utiliza la identidad y el contexto de riesgo para automatizar las decisiones de acceso a nivel de política.
Delinea Iris AI opera principalmente en la capa de autorización, en lugar de ofrecer una monitorización continua del comportamiento en tiempo real y una respuesta automatizada dentro de las sesiones privilegiadas activas.
KeeperDB es una interfaz de administración de bases de datos integrada dentro de la bóveda de Keeper que permite a los usuarios privilegiados acceder, consultar y administrar de forma segura bases de datos MySQL, PostgreSQL y Microsoft SQL Server, sin que las credenciales lleguen a tocar un dispositivo local.
Las sesiones se graban completamente, están gobernadas por políticas y se ejecutan dentro del aislamiento remoto del navegador de Keeper, al que se puede acceder directamente a través de la bóveda de Keeper, lo que elimina la necesidad de herramientas de escritorio no gestionadas y credenciales compartidas que crean puntos ciegos en la mayoría de los programas de seguridad de bases de datos de las organizaciones.
Según la documentación disponible públicamente, Delinea admite la gestión de credenciales de base de datos a través de Secret Server, incluida la rotación automatizada y los controles de acceso para las cuentas de base de datos.
Las sesiones de bases de datos mediante Delinea suelen utilizar herramientas de cliente locales, por lo que las credenciales llegan al dispositivo local del usuario en lugar de permanecer intermediadas dentro de la plataforma.
Keeper Secrets Manager es una solución de gestión de secretos totalmente basada en la nube que no requiere ningún componente local. KSM protege los secretos de infraestructura, las claves de API, las claves SSH, los certificados y las credenciales de las canalizaciones de CI/CD mediante la arquitectura de conocimiento cero de Keeper.
La rotación de credenciales está integrada, y utiliza la puerta de enlace ligera para realizar las rotaciones de forma local sin necesidad de abrir ningún puerto de entrada en el firewall. Keeper Secrets Manager se integra de forma nativa con Terraform, Kubernetes, GitHub Actions, Jenkins y otras cadenas de herramientas DevOps, y soporta el Model Context Protocol (MCP) para que las herramientas y agentes de IA puedan recuperar secretos de forma segura.
El Secret Server de Delinea almacena y rota las contraseñas de acuerdo con un cronograma; no genera credenciales dinámicas de corta duración bajo demanda. Los secretos dinámicos son una característica de DevOps Secrets Vault, un producto independiente, que agrega costos de licencias y administración para las organizaciones que necesitan ambas funcionalidades.
La extensibilidad en Secret Server, incluyendo cambiadores de contraseña personalizados, gestión de dependencias e integraciones de terceros, depende de scripts de PowerShell.
Keeper, nombrado líder general, líder de producto y líder en innovación en el Leadership Compass de KuppingerCole para la gestión de identidades no humanas, gestiona NHI, incluidos agentes de IA, claves de API, tokens, certificados y claves SSH. Los secretos pueden rotarse automáticamente, proporcionarse durante el tiempo de ejecución y gestionarse con acceso por tiempo limitado, lo que ayuda a reducir los privilegios permanentes en cargas de trabajo, aplicaciones y agentes de IA.
Con PAM, las contraseñas de cuentas de servicio y otras credenciales privilegiadas en servidores, bases de datos y dispositivos de red se detectan y rotan mediante Keeper Gateway, que se ejecuta dentro de la red del cliente, donde la credencial se inyecta en el momento del acceso y nunca queda expuesta. Keeper Endpoint Privilege Manager detecta y gobierna la actividad de los agentes de IA en los endpoints y establece políticas sobre qué agentes pueden ejecutarse, a qué pueden acceder y cuándo pueden elevar sus privilegios.
Al igual que Keeper, Delinea también ha sido nombrado líder en el Leadership Compass de KuppingerCole para la gestión de identidades no humanas. Su plataforma abarca Discovery, visibilidad de identidades privilegiadas y gobernanza del ciclo de vida de cuentas de servicio, cargas de trabajo e identidades relacionadas con la IA.
La diferencia radica en cómo se proporciona esa cobertura. La funcionalidad de NHI de Delinea se proporciona mediante múltiples productos y modelos de implementación, incluidos Secret Server, DevOps Secrets Vault, Account Lifecycle Manager y StrongDM, adquirido recientemente. Delinea tampoco documenta públicamente una arquitectura de cifrado de conocimiento cero exclusivamente del lado del cliente, lo que significa que los clientes dependen de los controles de almacenamiento en bóveda, infraestructura y gestión de claves administrados por Delinea, en lugar de un modelo en el que el proveedor sea criptográficamente incapaz de acceder a los secretos protegidos. Keeper proporciona gobernanza de NHI desde una única plataforma, con una arquitectura que, por diseño, mantiene los secretos fuera del alcance de Keeper.
Según la información disponible públicamente, Delinea gobierna los agentes de IA mediante las capacidades de autorización en tiempo de ejecución que adquirió con StrongDM en marzo de 2026, junto con Delinea Iris AI para respaldar la aplicación de privilegio mínimo a identidades humanas y no humanas en el momento de la acción. Debido a que esta gobernanza en tiempo de ejecución se incorporó mediante una adquisición, Delinea aún la posiciona como parte de un esfuerzo más amplio de unificación de la plataforma.
Keeper Enterprise Password Manager está diseñado para todos los usuarios, no solo para administradores de TI y equipos de seguridad. Ofrece una experiencia intuitiva y muy bien valorada para todos los usuarios, tanto en la web como en computadoras de escritorio, dispositivos móviles y extensiones del navegador.
KeeperFill completa automáticamente contraseñas, claves de acceso y códigos 2FA de forma fluida, mientras que Keeper SSO Connect® extiende la autenticación federada a aplicaciones que no cubre su proveedor de identidad.
BreachWatch® monitorea la dark web en busca de credenciales expuestas en tiempo real y permite a las organizaciones cambiar las contraseñas expuestas antes de que puedan ser utilizadas en una brecha de seguridad.
Delinea es principalmente una plataforma PAM. Credential Manager añade autocompletado basado en navegador y acceso a credenciales almacenadas en la bóveda, pero la gestión de contraseñas no es su enfoque principal y carece de monitoreo específico de la web oscura.
El módulo de alertas e informes avanzados (ARAM) de Keeper rastrea más de 200 eventos en todas las capas de la plataforma, incluyendo actividad en la bóveda, sesiones privilegiadas, acceso a secretos y cambios de políticas, con informes personalizables y alertas en tiempo real.
KeeperAI permite a los administradores ver resúmenes cifrados de actividades de cada sesión privilegiada, con comportamientos categorizados automáticamente según los niveles de riesgo.
ARAM se integra directamente con CrowdStrike Falcon Next-Gen SIEM, Microsoft Sentinel, Google Security Operations, Splunk y otras plataformas líderes.
El módulo de informes de cumplimiento de Keeper proporciona informes listos para auditoría para marcos regulatorios, lo que incluye SOC 2, HIPAA, PCI DSS e ISO 27001, todo desde la misma consola que gestiona el acceso y la política.
Delinea brinda registros de auditoría, grabación de sesiones e integraciones SIEM en toda su plataforma. Sin embargo, dado que los productos de Delinea mantienen interfaces separadas para registro de eventos e informes, las organizaciones, a menudo, necesitan agregar datos en múltiples herramientas para obtener una visión completa de la actividad privilegiada.
Lograr una presentación de informes de cumplimiento unificada en Secret Server, Privilege Manager y Server Suite requiere una configuración adicional y, en muchos casos, servicios profesionales para lograr una implementación eficaz.
KeeperPAM es una plataforma única con una sola bóveda y un solo motor de políticas, lo que garantiza la facilidad de uso tanto para administradores como para usuarios finales. No hay costos ocultos de integración, ni servicios profesionales necesarios para alcanzar un estado funcional, ni relaciones extensas con proveedores que gestionar.
La consolidación en una única plataforma puede reducir las herramientas redundantes y el esfuerzo administrativo que supone mantener varios productos. Keeper ofrece gestión de contraseñas, secretos, sesiones, aislamiento remoto del navegador (RBI) y privilegios de endpoints desde una única bóveda y un único motor de políticas.
Para lograr una implementación de Delinea totalmente consolidada, a menudo es necesario adquirir e integrar varios productos, contratar servicios profesionales e invertir una cantidad considerable de tiempo en la configuración antes de que la plataforma cumpla con su promesa de consolidación.
Keeper ofrece asistencia al cliente 24/7, por teléfono y chat en directo, con gestores de éxito del cliente y equipos de servicios profesionales disponibles para implementaciones empresariales.
La experiencia administrativa de Keeper es consistente en todas las capacidades de la plataforma. No hay cambio de contexto entre productos, ni mecanismos de descubrimiento duplicado que reconciliar ni necesidad de desarrollar un conocimiento especializado de múltiples herramientas.
Delinea ofrece planes de soporte por niveles y consejos consultivos regionales de clientes. Debido a que sus capacidades abarcan varios productos, cada uno con su propia interfaz, mecanismo de Discovery y modelo administrativo, los administradores gestionan varias herramientas en lugar de una sola.
Tienda de aplicaciones iOS
Aplicación en Microsoft Store
Sin aplicación dedicada
Extensión de Chrome
Android
KeeperPAM es confianza cero, conocimiento cero y complejidad cero: creado desde cero para proteger cada identidad, cada sesión y cada secreto en su organización.
Keeper se diseñó desde el primer día como una plataforma única y unificada: una bóveda, un motor de políticas y una consola de administración que abarcan la gestión de contraseñas, la gestión de secretos, la gestión de sesiones privilegiadas, el aislamiento remoto del navegador y la gestión de privilegios de endpoints. Delinea es un conjunto de productos integrado mediante fusiones y adquisiciones que todavía se están consolidando en una plataforma unificada.
En la práctica, esto significa una única consola para todos los usuarios, desde los empleados de primera línea hasta los administradores con mayores privilegios, y una única vista de la actividad privilegiada para los equipos de seguridad. Con Delinea, las capacidades se encuentran en productos separados, cada uno con su propia consola y modelo administrativo, por lo que los equipos que adoptan varios casos de uso los configuran y mantienen por separado.
Keeper se implementa en cuatro pasos: aprovisionar usuarios a través de su SSO y SCIM, SAML o AD; desplegar el agente de endpoint para controlar los derechos de administrador local; instalar una puerta de enlace ligera en cada entorno objetivo; y aplicar políticas de MFA, RBAC y de privilegios mínimos.
La implementación de Delinea abarca varios productos, cada uno con sus propios requisitos de instalación, dependencias y mecanismos de Discovery, por lo que lograr una implementación completa y unificada requiere configurar todos ellos. Server Suite requiere Active Directory, mientras que el producto PAM para estaciones de trabajo no lo requiere, lo que significa que los administradores mantienen políticas independientes para servidores y estaciones de trabajo. Una implementación unificada entre los distintos productos puede requerir servicios profesionales.
Sí, Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High y está autorizado para su uso por agencias gubernamentales federales, estatales y locales de los Estados Unidos. El módulo criptográfico de Keeper está validado conforme al estándar FIPS 140-3 más reciente por el Programa de Validación de Módulos Criptográficos del NIST. Delinea actualmente documenta la validación FIPS 140-2, que sigue siendo aceptable bajo FedRAMP durante el período de transición. Keeper también cuenta con las certificaciones SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 y 27018 y admite programas de cumplimiento de ITAR mediante un entorno GovCloud dedicado con almacenamiento de datos exclusivamente en los Estados Unidos y un equipo de soporte independiente compuesto únicamente por personas de los Estados Unidos.
Delinea mantiene un informe SOC 2 Tipo 2 y la certificación ISO/IEC 27001:2022, y Secret Server cuenta con la certificación FedRAMP High. Sin embargo, Delinea actualmente no documenta una validación FIPS 140-3.
La migración de Delinea a Keeper es sencilla, y el equipo de Keeper tiene experiencia apoyando a organizaciones durante la transición. Como parte de su Soporte Platinum, Keeper ofrece un equipo dedicado de ingeniería de migración que utiliza herramientas CLI desarrolladas a medida para migrar toda su instancia PAM heredada en unas pocas horas. Contacte con nuestro equipo para hablar sobre su migración.
Debe habilitar las cookies para usar el chat en directo.