Keeper Security nommé leader de la gestion des mots de passe pour la cinquième année consécutive
En savoir plusKeeperPAM propose une gestion des accès privilégiés (PAM) de niveau entreprise depuis une plateforme unifiée cloud-native, plutôt qu’un ensemble de produits déployés séparément.
L'analyse repose sur la documentation et les informations accessibles au public au 12 août 2026.
KeeperPAM réunit la gestion des mots de passe d'entreprise, la gestion des sessions privilégiée, la gestion des secrets, l'isolation du navigateur à distance (RBI) et la gestion des privilèges des terminaux en une seule solution cloud-native.
Keeper est fondée sur une architecture zero knowledge et zero trust. Keeper n'a pas la possibilité d'accéder à votre coffre-fort, à vos secrets ou à votre infrastructure. Tout chiffrement est effectué côté client avant que les données n'atteignent les serveurs de Keeper. L'enregistrement des sessions est chiffré et déchiffré localement à l'aide de clés uniques par session gérées par la passerelle Keeper contrôlée par le client.
Delinea est née de la fusion en 2021 de Thycotic et de Centrify et a continué à se développer par le biais d'acquisitions, la plus récente étant celle de StrongDM en mars 2026.
Bien que Delinea travaille activement à la convergence de sa gamme de produits sous la plateforme Delinea, le résultat est toujours une collection de composants - Secret Server, Privilege Manager, Server Suite, DevOps Secrets Vault et maintenant StrongDM - chacun avec sa propre interface, son modèle de déploiement et son expérience d'administration.
Sur la base de la documentation publiquement disponible, Delinea n'utilise pas le chiffrement zero knowledge. Delinea a la capacité technique d'accéder aux données des clients stockées sur sa plateforme, ce qui est une distinction importante pour les organisations dans les industries réglementées ou celles qui ont des exigences strictes en matière de souveraineté des données.
Keeper se déploie en quatre étapes : provisionner les utilisateurs via votre SSO et SCIM, SAML ou AD ; déployer l'agent terminal pour contrôler les droits d'administration locaux ; installer une passerelle légère dans chaque environnement cible ; et appliquer les politiques MFA, RBAC et moindre privilège. La passerelle conteneurisée est conçue pour fonctionner uniquement en mode sortant, ce qui élimine la nécessité d'ouvrir des ports de pare-feu ou d'exposer des systèmes internes.
L'architecture cloud-native de Keeper est conçue pour s'adapter à votre organisation dès le premier jour, que vous sécurisiez 10 comptes privilégiés ou 10 000.
Keeper propose également des outils spécialement conçus et une équipe de migration dédiée pour permettre aux organisations de migrer intégralement depuis des solutions PAM existantes en quelques heures, et non en plusieurs mois.
D’après la documentation publiée par Delinea, chaque produit a ses propres exigences de configuration, dépendances et mécanismes de découverte. Server Suite nécessite Active Directory, contrairement au produit PAM pour postes de travail ; les administrateurs gèrent donc des stratégies distinctes pour les serveurs et les postes de travail.
Parvenir à un déploiement entièrement unifié sur plusieurs produits peut impliquer des engagements de services professionnels.
Keeper est certifié FedRAMP High et GovRAMP High Authorized, validé FIPS 140-3, SOC 2 Type II, SOC 3 et certifié ISO 27001, 27017 et 27018.
Keeper soutient la conformité ITAR grâce à son environnement GovCloud dédié avec un stockage de données exclusivement américain et une équipe de support séquestrée exclusivement composée de personnes américaines.
Delinea Secret Server est certifié FedRAMP High. Cependant, Delinea documente actuellement la conformité FIPS 140-2 pour Secret Server, sans validation FIPS 140-3 documentée publiquement.
D'après les informations publiquement disponibles, Delinea détient les certifications SOC 2 et ISO 27001 et maintient un niveau de conformité élevé pour les environnements d'entreprises commerciales.
Keeper offre une gestion complète des sessions privilégiées à travers tous les protocoles - SSH, RDP, VNC, sessions de base de données et sessions de navigation à distance - avec chaque session entièrement enregistrée, chiffrée et stockée dans le coffre-fort géré par le client. L'enregistrement des sessions est chiffré de bout en bout entre le coffre-fort de l'utilisateur et la ressource cible, avec des clés uniques par session garantissant que seuls les utilisateurs autorisés peuvent déchiffrer et consulter les enregistrements. Il n'y a pas de limite de temps pour l'enregistrement des sessions, aucun composant auxiliaire n'est nécessaire pour une capture fiable et il n'y a pas de lacunes dans la couverture des protocoles.
Les administrateurs peuvent rechercher le contenu des sessions, examiner les journaux de frappes et rejouer les enregistrements directement à partir du coffre-fort et enregistrer chaque événement sur n'importe quelle plateforme SIEM.
D'après la documentation publiée par Delinea, l'enregistrement des sessions de Delinea présente des lacunes notables en matière de couverture. Par défaut, l'enregistrement des sessions s'arrête au bout de deux heures (extensible à huit heures avec configuration), ce qui signifie que les sessions administratives de longue durée risquent de ne pas être entièrement capturées.
La réalisation d'un audit de session complet nécessite des composants et une configuration supplémentaires, notamment une file d'attente de messages (RabbitMQ) recommandée pour un flux vidéo fiable, ce qui ajoute à la complexité du déploiement.
Fondé sur les principes de souveraineté des données de Keeper, KeeperAI surveille en permanence les sessions actives, analyse les journaux de frappe et l'exécution des commandes en temps réel et classe les comportements en fonction du niveau de risque. Lorsqu'une menace est détectée, KeeperAI peut automatiquement mettre fin à la session sans attendre un examen humain.
Chaque organisation conserve l'entière souveraineté sur ses données et son infrastructure d'IA, avec la prise en charge du déploiement de LLM sur site et dans le cloud, y compris OpenAI, Azure OpenAI, Google Vertex AI et Anthropic. KeeperAI s'intègre directement au Module de rapports et d'alertes avancés (ARAM) pour les alertes SIEM en temps réel.
Delinea a lancé Delinea Iris AI, un agent d'autorisation exploitant le contexte d'identité et de risque pour automatiser les décisions d'accès au niveau des politiques.
Delinea Iris AI opère principalement au niveau de la couche d'autorisation plutôt que de fournir une surveillance comportementale continue et en temps réel et une réponse automatisée au sein des sessions privilégiées actives.
KeeperDB est une interface de gestion de base de données intégrée au coffre-fort Keeper qui permet aux utilisateurs privilégiés d'accéder, d'interroger et de gérer en toute sécurité les bases de données MySQL, PostgreSQL et Microsoft SQL Server, sans que les identifiants ne touchent jamais à un appareil local.
Les sessions sont entièrement enregistrées, régies par des règles et exécutées à l'intérieur de l'isolation du navigateur à distance de Keeper, auquel on peut accéder directement par le coffre-fort Keeper, ce qui élimine les outils de bureau non gérés et les identifiants partagés qui créent des angles morts dans les programmes de sécurité des bases de données de la plupart des organisations.
D'après la documentation accessible au public, Delinea prend en charge la gestion des identifiants de la base de données par le biais de Secret Server, y compris la rotation automatisée et les contrôles d'accès pour les comptes de la base de données.
Les sessions de base de données via Delinea utilisent généralement des outils clients locaux ; par conséquent, les identifiants parviennent au poste local de l'utilisateur au lieu de rester gérés au sein de la plateforme.
Keeper Secrets Manager est une solution de gestion des secrets entièrement basée sur le cloud qui ne nécessite aucun composant sur site. KSM sécurise les secrets d'infrastructure, les clés API, les clés SSH, les certificats et les identifiants de pipeline CI/CD dans le cadre de l'architecture zero knowledge de Keeper.
La rotation des identifiants est intégrée, tirant parti de la passerelle légère pour effectuer la rotation localement sans ouvrir aucun port de pare-feu entrant. Keeper Secrets Manager s'intègre nativement avec Terraform, Kubernetes, GitHub Actions, Jenkins et d'autres chaînes d'outils DevOps et prend en charge le protocole de contexte de modèle (MCP) afin que les outils et agents d'IA puissent récupérer les secrets en toute sécurité.
Le Secret Server de Delinea stocke et fait tourner les mots de passe selon un calendrier ; il ne génère pas d'identifiants dynamiques et éphémères à la demande. Les secrets dynamiques sont une fonctionnalité de DevOps Secrets Vault, un produit distinct, qui ajoute des frais de licence et d'administration pour les organisations qui ont besoin des deux fonctionnalités.
L'extensibilité de Secret Server, y compris les changeurs de mot de passe personnalisés, la gestion des dépendances et l'intégration de tiers, repose sur l'utilisation de scripts PowerShell.
Nommé leader global, leader produit et leader de l'innovation dans le rapport Leadership Compass de KuppingerCole dédié à la gestion des identités non humaines (NHI), Keeper assure la gestion des NHI, notamment les agents d'IA, les clés d'API, les jetons d'accès, les certificats et les clés SSH. Les secrets peuvent être renouvelés automatiquement, livrés à l’exécution et régis avec un accès limité dans le temps, contribuant à réduire le privilège permanent entre les charges de travail, les applications et les agents d'IA.
Avec PAM, les mots de passe du compte de service et autres identifiants privilégiés sur les serveurs, bases de données et dispositifs réseau sont découverts et tournés via la Keeper Gateway fonctionnant à l’intérieur du réseau client, où l’identifiant est injecté au moment de l’accès et jamais exposé. Keeper Endpoint Privilege Manager détecte et contrôle l'activité des agents d'IA sur les terminaux, en définissant des politiques concernant les agents pouvant s'exécuter, les ressources auxquelles ils peuvent accéder et les moments où ils peuvent procéder à une élévation de privilèges.
Tout comme Keeper, Delinea est également désigné comme « Leader » dans le rapport Leadership Compass de KuppingerCole consacré à la gestion des identités non humaines. Sa plateforme couvre la découverte, la visibilité privilégiée des identités et la gouvernance du cycle de vie à travers les comptes de service, les charges de travail et les identités liées à l’IA.
La différence réside dans la manière dont cette couverture est fournie. La fonctionnalité NHI de Delinea est diffusée sur plusieurs produits et modèles de déploiement, notamment Secret Server, DevOps Secrets Vault, Account Lifecycle Manager et le récemment acquis StrongDM. Delinea ne documente pas non plus publiquement une architecture de chiffrement zero knowledge et uniquement côté client, ce qui signifie que les clients s’appuient sur des contrôles de gestion des coffre-forts, d’infrastructure et de gestion des clés gérés par Delinea, plutôt qu’un modèle où le fournisseur est cryptographiquement incapable d’accéder à des secrets protégés. Keeper assure la gouvernance NHI depuis une seule plateforme, avec une architecture qui maintient les secrets hors de portée de Keeper par conception.
Sur la base d’informations publiques, Delinea gouverne les agents d'IA grâce aux capacités d’autorisation en temps propre obtenues avec StrongDM en mars 2026, associées à Delinea Iris AI pour soutenir l’application de moindre privilège pour les identités humaines et non humaines au moment de l’action. Parce que cette gouvernance à l’exécution est venue d’une acquisition, Delinea la positionne toujours dans un cadre plus large d’unification de la plateforme.
Keeper Enterprise Password Manager est conçu pour tout le monde, pas seulement pour les administrateurs informatiques et les équipes de sécurité. Il offre à tous les utilisateurs une expérience intuitive et très appréciée sur le web, les ordinateurs de bureau, les téléphones portables et les extensions de navigateur.
KeeperFill saisit automatiquement des mots de passe, des clés d'accès et des codes 2FA en toute transparence, tandis que Keeper SSO Connect® étend l'authentification fédérée aux applications non couvertes par votre fournisseur d'identité.
BreachWatch® surveille en temps réel les identifiants exposés sur le dark web et permet aux organisations de modifier les mots de passe exposés avant qu'ils ne puissent être utilisés dans le cadre d'une violation.
Delinea est avant tout une plateforme PAM. Credential Manager ajoute une fonctionnalité de saisie automatique basée sur le navigateur ainsi qu'un accès aux identifiants stockés dans un coffre-fort, mais la gestion des mots de passe ne constitue pas sa fonction première et l'outil est dépourvu de surveillance dédiée du dark web.
Le module de rapports et d'alertes avancés (ARAM) de Keeper suit plus de 200 événements à travers chaque couche de la plateforme, y compris l'activité du coffre-fort, les sessions privilégiées, l'accès aux secrets et la modification de politique, avec des rapports personnalisables et des alertes en temps réel.
KeeperAI permet aux administrateurs d'afficher des résumés d'activité chiffrés de chaque session privilégiée, les comportements étant automatiquement classés par niveau de risque.
ARAM s'intègre directement avec CrowdStrike Falcon Next-Gen SIEM, Microsoft Sentinel, Google Security Operations, Splunk et d'autres plateformes de premier plan.
Le module de rapports de conformité de Keeper fournit des rapports prêts à être vérifiés pour les cadres réglementaires, y compris SOC 2, HIPAA, PCI DSS et ISO 27001, le tout à partir de la même console qui gère l'accès et la politique.
Delinea propose des journaux d'audit, l'enregistrement des sessions et des intégrations SIEM sur l'ensemble de sa plateforme. Cependant, comme les produits Delinea disposent d'interfaces distinctes pour l'enregistrement des événements et la création de rapports, les entreprises doivent souvent regrouper les données de plusieurs outils pour obtenir une image complète de l'activité privilégiée.
L'établissement de rapports de conformité unifiés pour Secret Server, Privilege Manager et Server Suite nécessite une configuration supplémentaire et, dans de nombreux cas, des services professionnels pour une mise en œuvre efficace.
KeeperPAM est une plateforme unique avec un seul coffre-fort et un seul moteur de politique, garantissant une facilité d'utilisation pour les administrateurs et les utilisateurs finaux. Il n'y a pas de coûts d'intégration cachés, pas de services professionnels nécessaires pour atteindre un état fonctionnel et pas de relations tentaculaires avec les fournisseurs à gérer.
La consolidation sur une seule plateforme peut réduire les outils redondants et l’effort administratif de maintenance de plusieurs produits. Keeper délivre la gestion des mots de passe, des secrets, des sessions, des RBI et des privilèges de terminal depuis un seul coffre-fort et un seul moteur de politique.
Pour parvenir à une consolidation complète du déploiement Delinea, il faut souvent acheter et intégrer plusieurs produits, faire appel à des services professionnels et investir beaucoup de temps dans la configuration avant que la plateforme ne tienne ses promesses en matière de consolidation.
Keeper propose un service client disponible 24 h/24 et 7 j/7 par téléphone et par chat en direct, avec des responsables de la réussite client dédiés et des équipes de services professionnels disponibles pour les déploiements en entreprise.
L'expérience d'administration de Keeper est cohérente pour toutes les capacités de la plateforme. Il n'y a pas de changement de contexte entre les produits, pas de mécanismes de découverte en double à réconcilier et pas besoin de développer une expertise spécialisée sur plusieurs outils.
Delinea propose des plans d'assistance à plusieurs niveaux et des comités consultatifs régionaux. Parce que ses capacités couvrent plusieurs produits, chacun avec sa propre interface, mécanisme de découverte et modèle administratif, les administrateurs gèrent à travers plusieurs outils plutôt qu’un seul.
iOS App Store
Appli Microsoft Store
Pas d’application dédiée
Extension Chrome
Android
KeeperPAM est zero trust, zero knowledge et zéro complexité — conçu dès le départ pour protéger chaque identité, chaque session et chaque secret au sein de votre organisation.
Keeper a été conçu comme une plateforme unique et unifiée dès le premier jour — un coffre-fort, un moteur de politique, une console d'administration couvrant la gestion des mots de passe, la gestion des secrets, la gestion des sessions privilégiées, l'isolation du navigateur à distance et la gestion des privilèges des terminaux. Delinea est un ensemble de produits issus de fusions et d'acquisitions qui sont encore en train de converger vers une plateforme unifiée.
En pratique, cela signifie une console pour chaque utilisateur, de l’employé de première ligne à l’administrateur le plus privilégié, et une vue unique de l’activité privilégiée pour les équipes de sécurité. Avec Delinea, les capacités résident dans des produits séparés, chacun avec sa propre console et modèle administratif, donc les équipes adoptant plusieurs cas d’usage les configurent et les maintiennent séparément.
Keeper se déploie en quatre étapes : provisionner les utilisateurs via votre SSO et SCIM, SAML ou AD ; déployer l'agent terminal pour contrôler les droits d'administration locaux ; installer une passerelle légère dans chaque environnement cible ; et appliquer les politiques de MFA, de RBAC et de moindre privilège.
Le déploiement de Delinea s'étend sur plusieurs produits, chacun ayant ses propres exigences d'installation, dépendances et mécanismes de découverte ; par conséquent, parvenir à un déploiement complet et unifié nécessite une configuration portant sur l'ensemble de ces produits. Server Suite nécessite Active Directory tandis que le produit PAM pour station de travail ne le nécessite pas, ce qui signifie que les administrateurs maintiennent des politiques distinctes entre serveurs et postes de travail. Un déploiement unifié à travers les produits peut nécessiter des services professionnels.
Oui, Keeper est certifié FedRAMP High et autorisé GovRAMP High, autorisé à être utilisé par les agences gouvernementales fédérales, étatiques et locales des États-Unis. Le module cryptographique de Keeper est validé selon la nouvelle norme FIPS 140-3 par le programme de validation des modules cryptographiques du NIST. Delinea documente actuellement la validation FIPS 140-2, qui reste acceptable sous FedRAMP pendant la période de transition. Keeper est également certifié SOC 2 Type II, SOC 3, et ISO 27001, 27017, et 27018 et soutient les programmes de conformité ITAR grâce à un environnement GovCloud dédié avec un stockage de données exclusivement américain et une équipe de support séquestrée exclusivement composée de personnes américaines.
Delinea maintient un rapport SOC 2 Type 2 et la certification ISO/IEC 27001:2022. Secret Server est certifié FedRAMP High. Cependant, Delinea ne documente actuellement pas la validation FIPS 140-3.
La migration de Delinea vers Keeper est simple, et l'équipe de Keeper est expérimentée dans l'accompagnement des organisations pendant la transition. Dans le cadre de son support Platinum, Keeper offre une équipe d'ingénieurs dédiée à la migration qui utilise des outils CLI personnalisés pour migrer l'intégralité de votre ancienne instance PAM en quelques heures. Contactez notre équipe pour discuter de votre migration.
Vous devez autoriser les cookies pour utiliser le Chat en direct.