Keeper Security Erkend in het PAM Magic Quadrant™ en als het Op Één Na Snelst Groeiende Beveiligingsbedrijf ter Wereld
Meer informatieKeeperPAM® levert Privileged Access Management (PAM) op enterpriseniveau vanuit één verenigd, cloudeigen platform, in plaats van een reeks afzonderlijk geïmplementeerde producten.
Analysis is based on publicly available documentation and information as of August 12, 2026.
KeeperPAM brengt enterprise-wachtwoordbeheer, geprivilegieerde sessiebeheer, geheimenbeheer, Remote Browser Isolation (RBI) en eindpuntprivilegebeheer samen in één cloudnative oplossing.
Keeper is gebouwd op een zero-knowledge, zero-trust architectuur. Keeper heeft geen toegang tot uw kluis, uw geheimen of uw infrastructuur. Alle versleuteling wordt client-side uitgevoerd voordat de gegevens ooit de servers van Keeper bereiken, en sessie-opnames worden lokaal versleuteld en ontsleuteld met unieke sleutels per sessie die worden beheerd door de door de klant gecontroleerde Keeper Gateway.
Delinea is ontstaan door de fusie van Thycotic en Centrify in 2021 en is sindsdien blijven groeien door overnames, waarvan StrongDM in maart 2026 de meest recente is.
Hoewel Delinea actief bezig is om zijn productlijn samen te voegen onder het Delinea Platform, is het resultaat nog steeds een verzameling componenten — Secret Server, Privilege Manager, Server Suite, DevOps Secrets Vault en nu StrongDM — elk met een eigen interface, implementatiemodel en beheerervaring.
Volgens de openbaar beschikbare documentatie gebruikt Delinea geen zero-knowledge versleuteling. Delinea beschikt over de technische mogelijkheid om toegang te krijgen tot klantgegevens die op haar platform zijn opgeslagen. Dit is een belangrijk onderscheid voor organisaties in gereguleerde sectoren of organisaties met strenge eisen op het gebied van gegevenssoevereiniteit.
Keeper wordt in vier stappen geïmplementeerd: gebruikers inrichten via uw SSO en SCIM, SAML of AD; de eindpuntagent implementeren om lokale beheerdersrechten te beheren; een lichtgewicht gateway installeren in elke doelomgeving; en MFA-, RBAC- en minimaal privilegebeleid toepassen. De gateway in een container is uitsluitend voor uitgaand verkeer, waardoor het niet nodig is om firewallpoorten te openen of interne systemen bloot te stellen.
De cloudnative architectuur van Keeper is gebouwd om vanaf de eerste dag met uw organisatie mee te groeien, of u nu 10 of 10.000 geprivilegieerde accounts beveiligt.
Keeper biedt ook speciaal gebouwde tooling en een toegewijd migratieteam, zodat organisaties binnen enkele uren volledig kunnen migreren van legacy PAM-leveranciers in plaats van dat dit maanden duurt.
Volgens de gepubliceerde documentatie van Delinea heeft elk product zijn eigen installatievereisten, afhankelijkheden en discovery-mechanismen. Server Suite vereist Active Directory, het PAM-product voor werkstations niet. Hierdoor moeten beheerders voor servers en werkstations afzonderlijk beleid handhaven.
Het bereiken van een volledig uniforme implementatie voor meerdere producten kan gepaard gaan met de inzet van professionele diensten.
Keeper is FedRAMP High-gecertificeerd en GovRAMP-geautoriseerd, FIPS 140-3 gevalideerd, SOC 2 Type II-, SOC 3- en ISO 27001-, 27017- en 27018-gecertificeerd.
Keeper ondersteunt ITAR-naleving via de specifieke GovCloud-omgeving met uitsluitend gegevensopslag in de VS en een afgescherm ondersteuningsteam dat geheel bestaat uit personen in de VS.
Delinea Secret Server is FedRAMP High-gecertificeerd. Delinea documenteert momenteel echter FIPS 140-2-naleving voor Secret Server, zonder openbaar gedocumenteerde FIPS 140-3-validatie.
Op basis van openbaar beschikbare informatie beschikt Delinea over SOC 2- en ISO 27001-certificeringen en handhaaft het een sterke nalevingspositie voor commerciële bedrijfsomgevingen.
Keeper biedt volledig beheer van geprivilegieerde sessies voor alle protocollen — SSH, RDP, VNC, databasesessies en externe browsersessies — waarbij elke sessie volledig wordt opgenomen, versleuteld en opgeslagen in de door de klant beheerde kluis. Sessieopnames worden van begin tot eind versleuteld tussen de kluis van de gebruiker en de doelbron, met unieke sleutels per sessie, zodat alleen geautoriseerde gebruikers de opnames kunnen decoderen en bekijken. Er zijn geen tijdslimieten voor de opnameduur van sessies, er zijn geen extra componenten nodig voor een betrouwbare opname en er zijn geen hiaten in de dekking tussen de verschillende protocollen.
Beheerders kunnen de inhoud van sessies doorzoeken, logbestanden van toetsaanslagen en herhalingsopnames rechtstreeks vanuit de kluis bekijken en elke gebeurtenis naar elk SIEM-platform loggen.
Op basis van de door Delinea gepubliceerde documentatie vertoont de sessieopname van Delinea aanzienlijke hiaten in de dekking. Standaard stoppen sessieopnames na twee uur (verlengbaar tot acht uur met configuratie), wat betekent dat langlopende beheersessies mogelijk niet volledig worden vastgelegd.
Voor het bereiken van volledige sessiecontroles zijn extra componenten en configuratie vereist, inclusief een berichtenwachtrij (RabbitMQ) die wordt aanbevolen voor betrouwbare videostreaming, wat de implementatie complexer maakt.
KeeperAI is gebaseerd op de gegevenssoevereiniteitsprincipes van Keeper en monitort continu actieve sessies, analyseert toetsaanslagregistraties en opdrachtuitvoering in real time, en classificeert gedrag op risiconiveau. Wanneer een bedreiging wordt gedetecteerd, kan KeeperAI de sessie automatisch beëindigen zonder te wachten op menselijke beoordeling.
Elke organisatie behoudt volledige soevereiniteit over haar data- en AI-infrastructuur, met ondersteuning voor on-premises en cloud LLM-implementatie, waaronder OpenAI, Azure OpenAI, Google Vertex AI en Anthropic. KeeperAI integreert direct met de Geavanceerde rapportage en alarmmodule (ARAM) voor real-time SIEM-waarschuwingen.
Delinea heeft Delinea Iris AI geïntroduceerd, een autorisatieagent die identiteits- en risicocontext gebruikt om toegangsbeslissingen op beleidsniveau te automatiseren.
Delinea Iris AI opereert voornamelijk op de autorisatielaag en biedt geen continue, realtime gedragsmonitoring en geautomatiseerde respons binnen actieve geprivilegieerde sessies.
KeeperDB is een ingebouwde databasebeheerinterface in de Keeper-kluis waarmee gepriviligeerde gebruikers veilig MySQL-, PostgreSQL- en Microsoft SQL Server-databases kunnen gebruiken, query'en en beheren, zonder dat aanmeldingsgegevens ooit op een lokaal apparaat terecht komen.
Sessies worden volledig opgenomen, beheerd door beleidsregels en uitgevoerd binnen Keeper Remote Browser Isolation, die rechtstreeks toegankelijk is via de Keeper Vault, waardoor de onbeheerde desktoptools en gedeelde aanmeldingsgegevens, die blinde vlekken creëren in de databasebeveiligingsprogramma's van de meeste organisaties, worden geëlimineerd.
Volgens openbaar beschikbare documentatie, ondersteunt Delinea het beheer van database-aanmeldingsgegevens via Secret Server, inclusief geautomatiseerde rotatie en toegangscontrole voor database-accounts.
Databasesessies via Delinea maken doorgaans gebruik van lokale clientsoftware, waardoor aanmeldingsgegevens het lokale apparaat van de gebruiker bereiken in plaats van binnen het platform bemiddeld te blijven.
Keeper Secrets Manager is een volledig cloudgebaseerde oplossing voor geheimenbeheer die helemaal geen on-premises componenten vereist. KSM beveiligt infrastructuurgeheimen, API-sleutels, SSH-sleutels, certificaten en CI/CD-pipeline-aanmeldingsgegevens binnen de zero-knowledge architectuur van Keeper.
Aanmeldingsgegevensrotatie is ingebouwd, waarbij gebruik wordt gemaakt van de lichtgewicht gateway om rotaties lokaal uit te voeren zonder inkomende firewallpoorten te openen. Keeper Secrets Manager integreert naadloos met Terraform, Kubernetes, GitHub Actions, Jenkins en andere DevOps-toolchains en ondersteunt het Model Context Protocol (MCP), zodat AI-tools en -agents veilig geheimen kunnen ophalen.
Delinea's Secret Server slaat wachtwoorden op en roteert ze volgens een schema; er worden geen dynamische, kortstondige aanmeldingsgegevens op verzoek gegenereerd. Dynamische geheimen zijn een functie van DevOps Secrets Vault, een apart product, dat licentie- en administratieve overhead toevoegt voor organisaties die beide mogelijkheden nodig hebben.
De uitbreidbaarheid van Secret Server, inclusief aangepaste wachtwoordwisselaars, afhankelijkheidsbeheer en integraties met externe partijen, is afhankelijk van PowerShell-scripting.
Keeper is uitgeroepen tot algeheel leider, productleider en innovatieleider in KuppingerCole's Leadership Compass voor beheer van niet-menselijke identiteiten, en beheert NHI's waaronder AI-agenten, API-sleutels, tokens, certificaten en SSH-sleutels. Geheimen kunnen automatisch worden geroteerd, tijdens runtime worden geleverd en worden beheerd met tijdgebonden toegang, wat helpt permanente privileges te beperken binnen workloads, applicaties en AI-agenten.
Met PAM worden serviceaccountwachtwoorden en andere bevoorrechte aanmeldingsgegevens op servers, databases en netwerkapparaten ontdekt en gerouleerd via de Keeper Gateway die binnen het netwerk van de klant wordt uitgevoerd, waar de aanmeldingsgegevens bij toegang worden geïnjecteerd en nooit worden blootgesteld. Keeper Endpoint Privilege Manager detecteert en beheert activiteiten van AI-agenten op eindpunten en stelt in beleid vast welke agenten kunnen worden uitgevoerd, waartoe ze toegang hebben en wanneer ze hun rechten kunnen verhogen.
Net als Keeper is Delinea ook uitgeroepen tot leider in KuppingerCole's Leadership Compass voor beheer van niet-menselijke identiteiten. Het platform omvat detectie, inzicht in bevoorrechte identiteiten en governance van de levenscyclus voor serviceaccounts, workloads en AI-gerelateerde identiteiten.
Het verschil zit in de manier waarop die dekking wordt geleverd. De NHI-functionaliteit van Delinea wordt geleverd via meerdere producten en implementatiemodellen, waaronder Secret Server, DevOps Secrets Vault, Account Lifecycle Manager en het recent overgenomen StrongDM. Delinea documenteert ook niet publiekelijk een zero-knowledge encryptiearchitectuur uitsluitend aan de clientzijde, wat betekent dat klanten afhankelijk zijn van door Delinea beheerde kluisopslag, infrastructuur en controles voor sleutelbeheer, in plaats van een model waarbij de aanbieder cryptografisch niet in staat is om toegang te krijgen tot beschermde geheimen. Keeper levert NHI-governance vanuit één platform dat is ontworpen om geheimen buiten het bereik van Keeper te houden.
Op basis van openbaar beschikbare informatie beheert Delinea AI-agenten via de runtime-autorisatiemogelijkheden die het in maart 2026 met StrongDM heeft verkregen, in combinatie met Delinea Iris AI om de handhaving van minimale rechten voor menselijke en niet-menselijke identiteiten op het moment van actie te ondersteunen. Aangezien die runtime-governance via een overname is verkregen, positioneert Delinea dit nog steeds als onderdeel van een bredere inspanning om het platform te verenigen.
Keeper Enterprise Password Manager is ontworpen voor iedereen, niet alleen voor IT-beheerders en beveiligingsteams. Het biedt een hoogwaardige, intuïtieve ervaring voor alle gebruikers op web, desktop, mobiel en als browserextensie.
KeeperFill vult wachtwoorden, toegangscodes en 2FA-codes naadloos in, terwijl Keeper SSO Connect® gefedereerde authenticatie uitbreidt naar apps die niet door uw identiteitsprovider worden ondersteund.
BreachWatch® controleert het darkweb in realtime op blootgestelde aanmeldingsgegevens en stelt organisaties in staat om blootgestelde wachtwoorden te wijzigen voordat ze kunnen worden gebruikt bij een inbreuk.
Delinea is voornamelijk een PAM-platform. Credential Manager voegt hier automatisch invullen in de browser en toegang tot aanmeldingsgegevens in de kluis aan toe, maar wachtwoordbeheer is niet de kernfocus en het systeem beschikt niet over speciale darkweb-monitoring.
De geavanceerde rapportage- en waarschuwingsmodule van Keeper volgt meer dan 200 gebeurtenissen op alle niveaus van het platform, waaronder kluisactiviteit, geprivilegieerde sessies, toegang tot geheimen en beleidswijzigingen, met aanpasbare rapporten en realtime waarschuwingen.
KeeperAI stelt beheerders in staat om versleutelde activiteitenoverzichten van elke bevoorrechte sessie te bekijken, waarbij gedrag automatisch wordt gecategoriseerd in risiconiveaus.
ARAM integreert rechtstreeks met CrowdStrike Falcon Next-Gen SIEM, Microsoft Sentinel, Google Security Operations, Splunk en andere toonaangevende platforms.
De complaince-rapportagemodule van Keeper biedt auditklare rapporten voor regelgevingskaders, waaronder SOC 2, HIPAA, PCI DSS en ISO 27001, allemaal vanuit dezelfde console die ook toegang en beleid beheert.
Delinea biedt in het gehele platform auditlogs, sessieopnames en SIEM-integraties aan. Omdat de producten van Delinea echter aparte interfaces voor gebeurtenisregistratie en rapportage hebben, moeten organisaties vaak gegevens uit meerdere tools aggregeren om een volledig beeld te krijgen van geprivilegieerde activiteiten.
Om uniforme compliance-rapportage voor Secret Server, Privilege Manager en Server Suite te realiseren is extra configuratie nodig en in veel gevallen professionele ondersteuning voor een effectieve implementatie.
KeeperPAM is één platform met één kluis en één beleidsengine, wat voor zowel beheerders als eindgebruikers gebruiksgemak garandeert. Er zijn geen verborgen integratiekosten, geen professionele diensten nodig om een functionele staat te bereiken en geen uitgebreide leveranciersrelaties om te beheren.
Door consolidatie op één platform kunnen redundante tools en de administratieve inspanning voor het onderhouden van verschillende producten terug worden gebracht. Keeper biedt wachtwoord- geheimen- en sessiebeheer, RBI en beheer van eindpuntprivileges vanuit één kluis en met één beleidsengine.
Het bereiken van een volledig geconsolideerde Delinea-implementatie vereist vaak het aanschaffen en integreren van meerdere producten, het inschakelen van professionele diensten en het investeren van aanzienlijke tijd in configuratie voordat het platform zijn consolidatiebelofte waarmaakt.
Keeper biedt 24 uur per dag klantenservice via de telefoon en livechat, met toegewijde klantsuccesmanagers en professionele dienstenteams die beschikbaar zijn voor enterprise-implementaties.
De beheerervaring van Keeper is voor alle mogelijkheden op het platform consistent. Er is geen contextwisseling tussen producten, geen dubbele discovery-mechanismen die moeten worden afgestemd en geen noodzaak om gespecialiseerde expertise te ontwikkelen voor meerdere tools.
Delinea biedt ondersteuningsabonnementen en regionale klantenadviesgroepen op verschillende niveaus. Omdat de mogelijkheden meerdere producten omvatten, elk met zijn eigen interface, ontdekkingsmechanisme en beheermodel, werken beheerders met meerdere tools in plaats van met één.
iOS App Store
Microsoft Store-app
Geen speciale app
Chrome-extensie
Android
KeeperPAM staat voor zero-trust, zero-knowledge en zero-complexity — vanaf de basis opgebouwd om elke identiteit, elke sessie en elk geheim binnen uw organisatie te beschermen.
Keeper is vanaf dag één ontworpen als één geïntegreerd platform: één kluis, één beleidsengine en één beheerconsole voor wachtwoordbeheer, geheimenbeheer, beheer van geprivilegieerde sessies, externe browserisolatie en beheer van eindpuntprivileges. Delinea is een verzameling producten die door fusies en overnames is samengesteld en nog wordt samengevoegd tot één verenigd platform.
In de praktijk betekent dit één console voor elke gebruiker, van de medewerker op de werkvloer tot de beheerder met de hoogste privileges, en één overzicht van geprivilegieerde activiteiten voor beveiligingsteams. Bij Delinea bevinden functionaliteiten zich in afzonderlijke producten, elk met een eigen console en beheermodel, waardoor teams die meerdere gebruikssituaties toepassen deze afzonderlijk moeten configureren en onderhouden.
Keeper wordt in vier stappen geïmplementeerd: gebruikers inrichten via uw SSO en SCIM, SAML of AD; de eindpuntagent implementeren om lokale beheerdersrechten te beheren; een lichtgewicht gateway installeren in elke doelomgeving; en MFA-, RBAC- en minimaal privilegebeleid toepassen.
De implementatie van Delinea omvat meerdere producten, elk met eigen installatievereisten, afhankelijkheden en ontdekkingsmechanismen, waardoor voor een volledige, uniforme implementatie configuratie voor al deze producten nodig is. Server Suite vereist Active Directory, terwijl het PAM-product voor werkstations dat niet doet, wat betekent dat beheerders afzonderlijk beleid voor servers en werkstations handhaven. Voor een uniforme implementatie van alle producten zijn mogelijk professionele diensten nodig.
Ja, Keeper is FedRAMP High-gecertificeerd en GovRAMP High-geautoriseerd en goedgekeurd voor gebruik door Amerikaanse federale, staats- en lokale overheidsinstanties. De cryptografische module van Keeper is volgens de nieuwere FIPS 140-3-standaard gevalideerd door het NIST Cryptographic Module Validation Program. Delinea vermeldt momenteel FIPS 140-2-validatie, die tijdens de overgangsperiode acceptabel blijft voor de FedRAMP. Keeper is ook SOC 2 Type II-, SOC 3- en ISO 27001-, 27017- en 27018-gecertificeerd en ondersteunt ITAR-nalevingsprogramma's via een speciale GovCloud-omgeving met uitsluitend gegevensopslag in de VS en een afgeschermd ondersteuningsteam dat uitsluitend uit personen in de VS bestaat.
Delinea beschikt over een SOC 2 Type 2-rapport en ISO/IEC 27001:2022-certificering, en Secret Server is FedRAMP High-gecertificeerd. Delinea documenteert momenteel echter geen FIPS 140-3-validatie.
Het migreren van Delinea naar Keeper is eenvoudig, en het team van Keeper heeft ervaring met het ondersteunen van organisaties bij de overgang. Als onderdeel van de Platinum-ondersteuning biedt Keeper een speciaal migratieteam dat met behulp van op maat gemaakte CLI-tools uw volledige bestaande PAM-instantie binnen enkele uren migreert. Neem contact op met ons team om uw migratie te bespreken.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.