Keeper Security reconocida en el Magic Quadrant™ de PAM y como la empresa de seguridad con el segundo mayor crecimiento a nivel mundial
Más informaciónThreatLocker controla qué aplicaciones pueden ejecutarse en los endpoints. KeeperPAM® gobierna todas las identidades que pueden acceder a su entorno, identificando, supervisando y aplicando políticas a personas, máquinas y agentes de IA.
El análisis se basa en documentación e información disponibles públicamente al 12 de agosto de 2026.
Keeper combina gestión de contraseñas, gestión de secretos, gestión de sesiones privilegiadas, gestión de privilegios de endpoints y aislamiento remoto del navegador (RBI) en una única bóveda de conocimiento cero. La gestión de privilegios de endpoints es uno de los pilares de la plataforma, lo que significa que las solicitudes de elevación, el acceso a credenciales y la actividad de las sesiones se rigen por el mismo motor de políticas y son visibles en el mismo registro de auditoría. La solución es compatible con endpoints de Windows, Linux y macOS, con conceptos de políticas uniformes, gobernanza centralizada y visibilidad de auditoría en todas las plataformas compatibles.
Los MSP pueden comenzar ofreciendo gestión de contraseñas y control de privilegios de endpoints y, luego, ampliar su oferta para incluir gestión de secretos y gestión completa de sesiones a medida que crezcan los requisitos de sus clientes.
ThreatLocker es una plataforma de seguridad de endpoints de confianza cero basada en listas de aplicaciones permitidas, restricción de aplicaciones, control de almacenamiento y control de red. Elevation Control es un módulo de esa plataforma. Permite la elevación de aplicaciones sin asignar derechos de administrador local a los usuarios.
La plataforma es compatible con Windows, Linux y macOS, pero existen diferencias significativas en la profundidad de las funcionalidades entre los tres sistemas, con una compatibilidad más amplia en Windows y más limitada en Linux.
ThreatLocker no incluye una bóveda de credenciales privilegiadas, gestión de secretos ni gestión de sesiones privilegiadas.
Los MSP que utilizan ThreatLocker para controlar endpoints necesitan herramientas independientes para cubrir esas áreas del acceso privilegiado.
Keeper Endpoint Privilege Manager (Keeper EPM) es una solución de Privileged Elevation and Delegation Management (PEDM) diseñada específicamente para este fin. Elimina los derechos permanentes de administrador local y los sustituye por una elevación limitada y temporal otorgada a nivel de proceso o máquina, sin necesidad de establecer primero una base de aplicaciones permitidas. Las políticas se aplican según la identidad del usuario y del grupo en colecciones de dispositivos, y las concesiones justo a tiempo (JIT) caducan automáticamente.
La elevación admite requisitos de autenticación multifactor (MFA), registro de justificaciones, períodos de tiempo limitados y flujos de trabajo de aprobación de varios pasos integrados con Slack, Jira y ServiceNow. Proporciona cobertura completa en Windows, macOS y Linux con una gobernanza de privilegios uniforme en los tres sistemas operativos.
ThreatLocker Elevation Control concede permisos elevados a aplicaciones o procesos específicos sin otorgar derechos de administrador local a los usuarios. La elevación depende de las listas de aplicaciones permitidas de ThreatLocker, por lo que las aplicaciones deben aprobarse antes de que se pueda conceder la elevación. Como resultado, las nuevas implementaciones requieren un período de establecimiento de una línea base.
Se admite la elevación por tiempo limitado. El modelo se basa en aplicaciones en lugar de identidades, lo que significa que las políticas gobiernan qué puede ejecutarse, no quién puede acceder a qué. ThreatLocker Elevation Control está documentado para gestionar administradores locales en Windows y macOS. Linux es compatible a nivel de plataforma con las listas de aplicaciones permitidas y Ringfencing, por lo que los MSP deben verificar si la gestión de privilegios de Linux de ThreatLocker cumple con sus requisitos de gobernanza.
Keeper EPM amplía la aplicación de privilegios más allá de las personas y aplica el mismo modelo de políticas y auditoría a los agentes de IA que se ejecutan en endpoints.
Keeper EPM detecta agentes y les asigna identidades para supervisar su comportamiento y proporcionar una puntuación de riesgo basada en acciones, lo que permite a las organizaciones gobernarlos activamente mediante tres tipos diferentes de políticas.
Las organizaciones pueden controlar quién puede ejecutar agentes de IA, qué pueden hacer los agentes y cómo solicitan elevación administrativa.
ThreatLocker aborda los agentes de IA de manera diferente a Keeper EPM. Mediante sus listas de aplicaciones permitidas con denegación predeterminada, trata a un agente de IA como cualquier otro ejecutable o script y controla si puede ejecutarse. No asigna identidades propias a los agentes de IA ni aplica la supervisión de comportamiento específica de agentes ni la puntuación de riesgo basada en acciones que proporciona Keeper EPM.
Keeper almacena todas las credenciales privilegiadas en una bóveda cifrada de conocimiento cero; las contraseñas nunca se exponen durante el inicio de una sesión. Cada sesión privilegiada se graba por completo: las pulsaciones de teclas y el video se almacenan como evidencia de auditoría inmutable en todos los tenants. KeeperAI® supervisa las sesiones en tiempo real y puede finalizar automáticamente la actividad que supere los umbrales de riesgo definidos.
Se puede conceder a los clientes acceso directo a las grabaciones de sesiones y los registros de auditoría, lo que permite realizar revisiones de cumplimiento y responder ante incidentes sin depender del MSP.
ThreatLocker no incluye una bóveda de credenciales privilegiadas. Elevation Control gestiona los privilegios a nivel de aplicación sin almacenar ni gestionar las credenciales subyacentes utilizadas para acceder a los sistemas. No incluye grabación de sesiones privilegiadas. La plataforma registra eventos de elevación y ejecución dentro de su marco de políticas de endpoints, no lo que ocurre dentro de una sesión.
Para los MSP que brindan soporte a clientes con estrictos requisitos de auditoría, ThreatLocker no proporciona visibilidad de la actividad de los técnicos realizada durante las sesiones privilegiadas.
El modelo de gobernanza de acceso de Keeper se basa en la identidad. Las políticas se aplican a usuarios y grupos, el acceso se concede justo a tiempo con caducidad automática y las credenciales nunca se exponen durante una sesión. Los flujos de trabajo de aprobación admiten MFA, registro de justificaciones, aprobación de varias partes y acceso con límite de tiempo, que puede configurarse por tenant, rol o tipo de registro.
El control de acceso basado en roles (RBAC) se aplica tanto a los técnicos de MSP como a los administradores del lado del cliente, con roles de administrador delegado y soporte de TI cogestionado que permiten la gobernanza del cliente sin una dependencia total del MSP.
ThreatLocker proporciona un Approval Center donde los usuarios finales pueden solicitar elevación para aplicaciones específicas y adjuntar archivos y notas para respaldar sus solicitudes. Los administradores, o el equipo de soporte de ThreatLocker Cyber Hero, pueden aprobar y aplicar la elevación simultáneamente.
El modelo de gobernanza se centra en las aplicaciones. La elevación por tiempo limitado está disponible, pero los controles de políticas basados en identidad, como los requisitos de MFA vinculados a la elevación, las aprobaciones de varias partes o los flujos de trabajo de justificación aplicados según los roles de usuario, no son el principal mecanismo de control de la plataforma.
La arquitectura multi-tenant de Keeper se basa en Managed Companies (MC) aisladas, tenants completamente separados con su propio RBAC, configuraciones de políticas y registros de auditoría. La gobernanza de privilegios es un plano de control central, no una funcionalidad secundaria de la gestión de endpoints. Los técnicos de MSP, los administradores de clientes y los auditores pueden conectarse a tenants específicos con acceso de privilegio mínimo.
Las plantillas de políticas estandarizadas permiten incorporar nuevos clientes conforme a una línea base de seguridad uniforme. Las integraciones con PSA, una API REST y las herramientas de CLI permiten la automatización a escala.
ThreatLocker comercializa explícitamente compatibilidad multi-tenant para MSP con gestión centralizada de políticas e informes en todas las organizaciones de clientes. Los MSP pueden implementar y ajustar políticas en diversos entornos desde un portal unificado en la nube, aprovechando integraciones con RMM para respaldar operaciones a escala.
Los controles de roles están disponibles, pero se centran principalmente en permisos de gestión de endpoints, en lugar de en la gobernanza de privilegios basada en identidades durante todo el ciclo de vida del acceso. El modelo de gobernanza de la plataforma se centra en políticas de ejecución de aplicaciones en lugar de controles de identidad entre tenants.
Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High, cuenta con las certificaciones SOC 2 Tipo II e ISO 27001/27017/27018, cumple con HIPAA y PCI DSS y está respaldado por criptografía validada según FIPS 140-3.
ThreatLocker cuenta con la certificación SOC 2 Tipo II (y se informa que ISO 27001 está en curso) y, en agosto de 2025, obtuvo el estado FedRAMP Ready para una implementación de su suite en una nube gubernamental, que ahora figura en FedRAMP Marketplace. FedRAMP Ready es una designación en el camino hacia la autorización que confirma que se ha completado una evaluación de preparación; no equivale a una certificación FedRAMP completa, que exige la mayoría de las adquisiciones de las agencias federales.
Mediante su módulo Defense Against Configurations (DAC), ThreatLocker también asigna sus controles a marcos como NIST 800-53, CMMC, HIPAA, PCI DSS e ISO 27001. Esa asignación es una capacidad de visibilidad del cumplimiento, independiente de las certificaciones que posee ThreatLocker.
Tienda de aplicaciones iOS
Aplicación en Microsoft Store
Extensión de Chrome
Android
Descubra cómo KeeperPAM brinda a los MSP visibilidad y control totales sobre credenciales, sesiones, secretos y endpoints en una única plataforma de confianza cero.
ThreatLocker es principalmente una plataforma de seguridad de endpoints de confianza cero basada en listas de aplicaciones permitidas, con Elevation Control como uno de sus módulos. Controla qué aplicaciones pueden ejecutarse con privilegios elevados sin otorgar derechos de administrador local a los usuarios. No incluye almacenamiento de credenciales, gestión de secretos, grabación de sesiones privilegiadas ni gestión de acceso a bases de datos.
ThreatLocker Elevation Control gestiona qué aplicaciones pueden ejecutarse con permisos elevados, de acuerdo con sus políticas de listas de aplicaciones permitidas. El modelo se centra en las aplicaciones, lo que significa que gobierna qué se ejecuta, no quién accede a qué. KeeperPAM se centra en la identidad; gobierna el acceso por usuario, rol y política en credenciales, sesiones, secretos, endpoints y bases de datos. ThreatLocker es una capa de seguridad de endpoints; Keeper abarca todo el ciclo de vida del acceso privilegiado.
ThreatLocker puede ayudar a contener la actividad de los agentes de IA cuando estos se ejecutan como una aplicación o un proceso en un endpoint. Sus controles de listas de aplicaciones permitidas determinan qué software, scripts, ejecutables y bibliotecas pueden ejecutarse, mientras que Ringfencing limita aquello con lo que las aplicaciones aprobadas pueden interactuar, a lo que pueden acceder, lo que pueden iniciar o a qué pueden conectarse. En ese sentido, ThreatLocker trata a un agente de IA como cualquier otro comportamiento de aplicaciones en endpoints y lo restringe de forma predeterminada.
Esto es diferente de gestionar la identidad, las credenciales y el acceso privilegiado que utiliza un agente de IA para autenticarse en los sistemas. Keeper aborda la seguridad de los agentes de IA desde la perspectiva de la identidad y el acceso. Los agentes de IA pueden utilizar secretos y credenciales gestionados desde la bóveda de conocimiento cero de Keeper, con acceso justo a tiempo y de privilegio mínimo, rotación automatizada, sin secretos codificados directamente y con auditabilidad completa de sesiones, comandos y uso de secretos.
ThreatLocker obtuvo el estado FedRAMP Ready en agosto de 2025 para una implementación en una nube gubernamental y figura en FedRAMP Marketplace. FedRAMP Ready es un paso inicial en el camino hacia la autorización: confirma que se ha completado una evaluación de preparación, pero no equivale a una certificación FedRAMP completa, que exige la mayoría de las adquisiciones de las agencias federales. Keeper cuenta con la certificación FedRAMP High y la autorización GovRAMP High.
No, ThreatLocker no incluye una bóveda de credenciales privilegiadas ni grabación de sesiones privilegiadas. Su módulo Elevation Control gestiona la elevación de privilegios a nivel de aplicación dentro de su plataforma de seguridad de endpoints. Los MSP que usan ThreatLocker para el control de endpoints aún necesitan una solución separada para la gestión de credenciales, grabación de sesiones y gestión de secretos.
Debe habilitar las cookies para usar el chat en directo.