Keeper Security Erkend in het PAM Magic Quadrant™ en als het Op Één Na Snelst Groeiende Beveiligingsbedrijf ter Wereld
Meer informatieThreatLocker bepaalt welke applicaties op eindpunten kunnen worden uitgevoerd. KeeperPAM® beheert elke identiteit die toegang heeft tot uw omgeving – en identificeert, bewaakt en handhaaft beleid voor mensen, machines en AI-agenten.
De analyse is gebaseerd op openbaar beschikbare documentatie en informatie per 12 augustus 2026.
Keeper combineert wachtwoordbeheer, geheimenbeheer, beheer van geprivilegieerde sessies, beheer van eindpuntprivileges en Remote Browser Isolation (RBI) in één zero-knowledge kluis. Beheer van eindpuntprivileges is een pijler van het platform, wat betekent dat verzoeken om privilegeverhoging, toegang tot aanmeldingsgegevens en sessieactiviteit allemaal worden beheerd door dezelfde beleidsengine en zichtbaar zijn in dezelfde audittrail. De oplossing ondersteunt Windows-, Linux- en macOS-eindpunten, met consistente beleidsconcepten, gecentraliseerd beheer en zichtbaarheid in audittrails op alle ondersteunde platforms.
MSP's kunnen beginnen met het aanbieden van wachtwoordbeheer en beheer van eindpuntprivileges en hun aanbod vervolgens uitbreiden met geheimenbeheer en volledig sessiebeheer naarmate de behoeften van hun klanten groeien.
ThreatLocker is een zero-trust eindpuntbeveiligingsplatform dat is gebouwd rond application allowlisting, Ringfencing, Storage Control en Network Control. Elevation Control is één module binnen dat platform. Het maakt verhoging van applicatiebevoegdheden mogelijk zonder gebruikers lokale beheerdersrechten toe te wijzen.
Het platform ondersteunt Windows, Linux en macOS, maar er bestaan tussen de drie aanzienlijke verschillen in functiediepte, waarbij de meest uitgebreide functieondersteuning beschikbaar is voor Windows en de ondersteuning voor Linux beperkter is.
ThreatLocker bevat geen kluis voor geprivilegieerde aanmeldingsgegevens, geheimenbeheer of geprivilegieerd sessiebeheer.
MSP's die ThreatLocker gebruiken voor eindpuntbeheer hebben afzonderlijke tools nodig om die gebieden van bevoorrechte toegang te dekken.
Endpoint Privilege Manager van Keeper (Keeper EPM) is een speciaal ontwikkelde oplossing voor Privileged Elevation and Delegation Management (PEDM). Het verwijdert permanente lokale beheerdersrechten en vervangt deze door beperkte, tijdelijke verhoging die op proces- of machineniveau wordt verleend, zonder dat eerst een basislijn voor application allowlisting nodig is. Beleid is beperkt tot gebruikers- en groepsidentiteit in apparaatverzamelingen, en Just-In-Time (JIT)-toekenningen verlopen automatisch.
Elevation ondersteunt vereisten voor meerledige verificatie (MFA), vastlegging van rechtvaardiging, tijdgebonden vensters en workflows voor goedkeuring in meerdere stappen, geïntegreerd met Slack, Jira en ServiceNow. Het biedt volledige dekking voor Windows, macOS en Linux, met consistent beheer van privileges voor alle drie de besturingssystemen.
ThreatLocker Elevation Control verleent verhoogde machtigingen aan specifieke applicaties of processen zonder gebruikers lokale beheerdersrechten te geven. Bevoegdheidsverhoging is afhankelijk van de application allowlisting van ThreatLocker, dus applicaties moeten worden goedgekeurd voordat bevoegdheidsverhoging kan worden verleend. Als gevolg hiervan vereisen nieuwe implementaties een basislijnperiode.
Tijdelijke verhoging wordt ondersteund. Het model is gebaseerd op applicaties in plaats van identiteiten, wat betekent dat beleid bepaalt wat er kan worden uitgevoerd, niet wie toegang heeft tot wat. Elevation Control van ThreatLocker is gedocumenteerd voor het beheren van lokale beheerders op Windows en macOS. Linux wordt op platformniveau ondersteund voor Allowlisting en Ringfencing, dus MSP's moeten controleren of de manier waarop ThreatLocker met Linux-privileges omgaat aan hun governancevereisten voldoet.
Keeper EPM breidt de handhaving van privileges uit tot niet-menselijke gebruikers en past hetzelfde beleids- en auditmodel toe op AI-agenten die op eindpunten worden uitgevoerd.
Keeper EPM detecteert agents en wijst hun identiteiten toe om hun gedrag te monitoren en risicoscores op basis van acties te bieden, zodat organisaties hen actief kunnen beheren via drie verschillende typen beleid.
Organisaties kunnen bepalen wie AI-agenten mag uitvoeren, wat agenten kunnen doen en hoe ze verhoging van rechten aanvragen.
ThreatLocker benadert AI-agenten anders dan Keeper EPM. Met allowlisting op basis van standaardweigering behandelt ThreatLocker een AI-agent net als elk ander uitvoerbaar bestand of script en bepaalt het of deze mag worden uitgevoerd. Het kent AI-agenten geen eigen identiteiten toe en past niet de agentspecifieke gedragsmonitoring en op acties gebaseerde risicoscoring toe die Keeper EPM biedt.
Keeper slaat alle geprivilegieerde aanmeldingsgegevens op in een zero-knowledge versleutelde kluis; wachtwoorden worden tijdens het starten van een sessie nooit blootgesteld. Elke geprivilegieerde sessie wordt volledig opgenomen: Toetsaanslagen en video worden in alle tenanten opgeslagen als onveranderlijk auditbewijs. KeeperAI® bewaakt sessies in realtime en kan activiteiten die de vastgestelde risicodrempels overschrijden automatisch beëindigen.
Klanten kunnen rechtstreeks toegang krijgen tot sessie-opnames en auditlogs, die nalevingsbeoordelingen en incidentrespons ondersteunen zonder afhankelijk te zijn van de MSP.
ThreatLocker bevat geen kluis voor geprivilegieerde aanmeldingsgegevens. Elevation Control beheert privileges op applicatieniveau zonder de onderliggende aanmeldingsgegevens op te slaan of te beheren die worden gebruikt om toegang te krijgen tot systemen. Er is geen opname van geprivilegieerde sessies. Het platform registreert gebeurtenissen voor privilegeverhoging en uitvoering binnen het beleidsframework voor eindpunten, maar niet wat er binnen een sessie gebeurt.
Voor MSP's die klanten met strenge auditvereisten ondersteunen, biedt ThreatLocker geen inzicht in de activiteiten die technici tijdens geprivilegieerde sessies uitvoeren.
Het toegangsbeheermodel van Keeper is opgebouwd rond identiteit. Beleidsregels zijn afgestemd op gebruikers en groepen, toegang wordt just-in-time verleend met automatische afloop en aanmeldingsgegevens worden tijdens een sessie nooit blootgesteld. Goedkeuringsworkflows ondersteunen MFA, het vastleggen van rechtvaardigingen, goedkeuring door meerdere partijen en in tijd beperkte toegang, die per tenant, per rol of per recordtype kan worden geconfigureerd.
Rolgebaseerde toegangscontrole (RBAC) is van toepassing op zowel MSP-technici als beheerders aan de clientzijde, waarbij gedelegeerde beheerdersrollen en gezamenlijk beheerde IT-ondersteuning clientgovernance mogelijk maken zonder volledige afhankelijkheid van de MSP.
ThreatLocker biedt een Approval Center waar eindgebruikers bevoegdheidsverhoging voor specifieke applicaties kunnen aanvragen en bestanden en notities kunnen toevoegen ter ondersteuning van hun aanvragen. Beheerders of het ondersteuningsteam ThreatLocker Cyber Hero kunnen bevoegdheidsverhoging gelijktijdig goedkeuren en toepassen.
Het governancemodel is gericht op applicaties. Tijdelijke verhoging is beschikbaar, maar op identiteit gebaseerde beleidscontroles, zoals MFA-vereisten die zijn gekoppeld aan verhoging, goedkeuringen door meerdere partijen of rechtvaardigingsworkflows die beperkt zijn tot gebruikersrollen, zijn niet het primaire controlemechanisme van het platform.
De multi-tenant architectuur van Keeper is gebaseerd op geïsoleerde Managed Companies (MC's), volledig gescheiden tenanten met hun eigen RBAC, beleidsconfiguraties en audittrails. Governance van privileges is een fundamenteel beheervlak, geen secundaire functie van eindpuntbeheer. MSP-technici, klantbeheerders en auditors kunnen met toegang met minimale privileges aan specifieke tenanten worden gekoppeld.
Gestandaardiseerde beleidssjablonen maken het mogelijk om nieuwe klanten volgens een consistente beveiligingsstandaard te onboarden. PSA-integraties, een REST API en CLI-tools ondersteunen automatisering op schaal.
ThreatLocker promoot expliciet ondersteuning voor MSP-multi-tenantondersteuning met gecentraliseerd beleidsbeheer en rapportage voor alle klantorganisaties. MSP's kunnen beleidsregels in diverse omgevingen implementeren en aanpassen vanuit een uniform cloudportaal, waarbij ze gebruikmaken van RMM-integraties ter ondersteuning van grootschalige activiteiten.
Rolcontroles zijn beschikbaar, maar richten zich voornamelijk op machtigingen voor eindpuntbeheer in plaats van op het beheer van identiteitsgebonden privileges gedurende de volledige levenscyclus van toegang. Het governancemodel van het platform is gericht op beleid voor uitvoeringen van applicaties in plaats van op identiteitscontroles voor verschillende tenanten.
Keeper is FedRAMP High-gecertificeerd en GovRAMP High-geautoriseerd, beschikt over SOC 2 Type II- en ISO 27001/27017/27018-certificeringen en voldoet aan HIPAA en PCI DSS, ondersteund door FIPS 140-3-gevalideerde cryptografie.
ThreatLocker heeft een SOC 2 Type II-certificering (waarbij ISO 27001 naar verluidt in uitvoering is) en behaalde in augustus 2025 de status FedRAMP Ready voor een implementatie van zijn suite in een overheidscloud, die nu is opgenomen in de FedRAMP Marketplace. FedRAMP Ready is een aanduiding op weg naar autorisatie die bevestigt dat een gereedheidsbeoordeling is voltooid; het is niet hetzelfde als een volledige FedRAMP-certificering, die voor de meeste aanbestedingen door federale instanties vereist is.
Via de module Defense Against Configurations (DAC) koppelt ThreatLocker zijn controles ook aan frameworks, waaronder NIST 800-53, CMMC, HIPAA, PCI DSS en ISO 27001. Die koppeling biedt inzicht in naleving en staat los van de certificeringen die ThreatLocker heeft.
iOS App Store
Microsoft Store-app
Chrome-extensie
Android
Bekijk hoe KeeperPAM MSP's volledig inzicht en controle biedt over aanmeldingsgegevens, sessies, geheimen en eindpunten, in één zero-trust platform.
ThreatLocker is in de eerste plaats een zero-trust-platform voor eindpuntbeveiliging dat is gebaseerd op allowlisting van applicaties, met Elevation Control als een van de modules. Het bepaalt welke applicaties met verhoogde privileges kunnen worden uitgevoerd zonder gebruikers lokale beheerdersrechten te geven. Het omvat geen opslag van aanmeldingsgegevens, geheimenbeheer, registratie van geprivilegieerde sessies of beheer van databasetoegang.
ThreatLocker Elevation Control beheert welke applicaties met verhoogde machtigingen kunnen worden uitgevoerd, gekoppeld aan het beleid voor application allowlisting. Het model is applicatiegericht, wat betekent dat het bepaalt wat wordt uitgevoerd, niet wie toegang heeft tot wat. KeeperPAM is identiteitsgericht; het beheert toegang op basis van gebruiker, rol en beleid voor aanmeldingsgegevens, sessies, geheimen, eindpunten en databases. ThreatLocker is één laag van eindpuntbeveiliging; Keeper beheert de volledige levenscyclus van geprivilegieerde toegang.
ThreatLocker kan helpen de activiteiten van AI-agenten in te dammen wanneer een dergelijke agent als applicatie of proces op een eindpunt wordt uitgevoerd. De application allowlist van ThreatLocker bepaalt welke software, scripts, uitvoerbare bestanden en bibliotheken mogen worden uitgevoerd, terwijl Ringfencing beperkt met welke goedgekeurde toepassingen interactie mogelijk is en waartoe deze toegang hebben, wat ze kunnen starten of waarmee ze verbinding kunnen maken. In die zin behandelt ThreatLocker een AI-agent net als ander applicatiegedrag op eindpunten en beperkt het deze standaard.
Dat verschilt van het beheren van de identiteit, aanmeldingsgegevens en bevoorrechte toegang die een AI-agent gebruikt om zich bij systemen te authenticeren. Keeper benadert de beveiliging van AI-agenten vanuit het perspectief van identiteit en toegang. AI-agenten kunnen beheerde geheimen en aanmeldingsgegevens uit de zero-knowledge kluis van Keeper gebruiken, met just-in-time toegang en toegang met minimale privileges, geautomatiseerde rotatie, geen hardgecodeerde geheimen en volledige controleerbaarheid van sessies, opdrachten en het gebruik van geheimen.
ThreatLocker heeft in augustus 2025 de FedRAMP Ready-status behaald voor een implementatie in een overheidscloud en staat vermeld op de FedRAMP Marketplace. FedRAMP Ready is een vroege stap op weg naar autorisatie: het bevestigt dat een gereedheidsbeoordeling is voltooid, maar het is geen volledige FedRAMP-certificering, die voor inkoop door de meeste federale instanties vereist is. Keeper is FedRAMP High-gecertificeerd en GovRAMP High-geautoriseerd.
Nee, ThreatLocker omvat geen kluis voor geprivilegieerde aanmeldingsgegevens of opname van geprivilegieerde sessies. De module Elevation Control beheert de verhoging van privileges op applicatieniveau binnen het eindpuntbeveiligingsplatform. MSP's die ThreatLocker gebruiken voor eindpuntcontrole, hebben nog steeds een afzonderlijke oplossing nodig voor beheer van aanmeldingsgegevens, sessieregistratie en geheimenbeheer.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.