Keeper Security Wyróżniony w PAM Magic Quadrant™ jako Drugi Najszybciej Rozwijający się Podmiot w Branży Bezpieczeństwa na Świecie
Dowiedz się więcejKeeperPAM® zapewnia zarządzanie dostępem uprzywilejowanym (PAM) klasy korporacyjnej w ramach jednej ujednoliconej platformy o architekturze natywnej dla chmury, zamiast zestawu oddzielnie wdrażanych produktów.
Analysis is based on publicly available documentation and information as of August 12, 2026.
KeeperPAM łączy w jednym rozwiązaniu o architekturze natywnej dla chmury funkcje korporacyjnego zarządzania hasłami, zarządzania sesjami uprzywilejowanymi, zarządzania tajnymi danymi, Remote Browser Isolation (RBI) oraz Menedżera Uprawnień Punktów Końcowych.
Keeper został zbudowany w oparciu o architekturę zero-knowledge i zero-trust. Keeper nie ma możliwości uzyskania dostępu do Państwa sejfu Keeper Vault, Państwa tajnych danych ani Państwa infrastruktury. Całe szyfrowanie odbywa się po stronie klienta, zanim dane trafią na serwery Keeper, a nagrania sesji są szyfrowane i odszyfrowywane lokalnie przy użyciu unikalnych kluczy dla każdej sesji, zarządzanych przez kontrolowaną przez klienta bramę Keeper Gateway.
Delinea powstała w wyniku fuzji firm Thycotic i Centrify w 2021 roku i nadal rozwija się poprzez przejęcia, a najnowszym z nich było przejęcie firmy StrongDM w marcu 2026 roku.
Choć Delinea aktywnie pracuje nad ujednoliceniem swojej oferty produktowej w ramach platformy Delinea Platform, rezultat nadal stanowi zbiór komponentów – Secret Server, Privilege Manager, Server Suite, DevOps Secrets Vault, a obecnie także StrongDM – z których każdy posiada własny interfejs, model wdrożenia i sposób administracji.
Na podstawie publicznie dostępnej dokumentacji Delinea nie stosuje szyfrowania zero-knowledge. Delinea posiada techniczną możliwość uzyskania dostępu do danych klientów przechowywanych na swojej platformie, co stanowi istotną różnicę dla organizacji działających w sektorach regulowanych lub posiadających rygorystyczne wymagania dotyczące suwerenności danych.
Wdrożenie Keeper przebiega w czterech krokach: provisionowanie użytkowników za pomocą SSO oraz SCIM, SAML lub AD; wdrożenie agenta punktu końcowego do zarządzania lokalnymi uprawnieniami administratora; instalacja lekkiej bramy Keeper Gateway w każdym środowisku docelowym; oraz zastosowanie polityk MFA, RBAC i zasady najmniejszych uprawnień. Konteneryzowana brama została zaprojektowana jako rozwiązanie wykorzystujące wyłącznie połączenia wychodzące, eliminując konieczność otwierania portów zapory sieciowej lub udostępniania systemów wewnętrznych.
Architektura natywna dla chmury rozwiązania Keeper została zaprojektowana tak, aby skalować się wraz z organizacją od pierwszego dnia – niezależnie od tego, czy zabezpieczanych jest 10, czy 10 000 kont uprzywilejowanych.
Keeper oferuje również specjalistyczne narzędzia oraz dedykowany zespół migracyjny, umożliwiające organizacjom całkowite odejście od starszych dostawców rozwiązań PAM w ciągu godzin, a nie miesięcy.
Zgodnie z opublikowaną dokumentacją Delinea każdy produkt ma własne wymagania konfiguracyjne, zależności i mechanizmy wykrywania. Server Suite wymaga Active Directory, natomiast produkt PAM dla stacji roboczych go nie wymaga, dlatego administratorzy utrzymują odrębne zasady dla serwerów i stacji roboczych.
Osiągnięcie w pełni ujednoliconego wdrożenia obejmującego wiele produktów może wymagać skorzystania z usług profesjonalnych.
Keeper posiada certyfikat FedRAMP High oraz autoryzację GovRAMP High, walidację FIPS 140-3, a także certyfikaty SOC 2 Type II, SOC 3 oraz ISO 27001, 27017 i 27018.
Keeper wspiera zgodność z ITAR za pośrednictwem dedykowanego środowiska GovCloud, które zapewnia przechowywanie danych wyłącznie na terenie Stanów Zjednoczonych oraz wsparcie świadczone przez odseparowany zespół składający się wyłącznie z osób amerykańskich (U.S. Persons).
Delinea Secret Server ma certyfikat FedRAMP High. Delinea dokumentuje obecnie zgodność Secret Server ze standardem FIPS 140-2, ale nie udokumentowała publicznie walidacji zgodnie ze standardem FIPS 140-3.
Na podstawie publicznie dostępnych informacji Delinea posiada certyfikaty SOC 2 i ISO 27001 oraz utrzymuje wysoki poziom zgodności dla komercyjnych środowisk korporacyjnych.
Keeper zapewnia kompleksowe zarządzanie sesjami uprzywilejowanymi we wszystkich protokołach – SSH, RDP, VNC, sesjach baz danych oraz zdalnych sesjach przeglądarkowych – przy czym każda sesja jest w pełni rejestrowana, szyfrowana i przechowywana w zarządzanym przez klienta sejfie Keeper Vault. Nagrania sesji są szyfrowane metodą end-to-end pomiędzy sejfem użytkownika a zasobem docelowym, a unikalne klucze przypisane do każdej sesji zapewniają, że tylko uprawnieni użytkownicy mogą odszyfrowywać i przeglądać nagrania. Nie ma żadnych ograniczeń dotyczących długości nagrań sesji, nie są wymagane żadne dodatkowe komponenty do niezawodnego rejestrowania sesji, a wszystkie protokoły są objęte pełnym zakresem monitorowania bez żadnych luk.
Administratorzy mogą wyszukiwać treści sesji, przeglądać dzienniki naciśnięć klawiszy oraz odtwarzać nagrania bezpośrednio z sejfu Keeper Vault, a także rejestrować każde zdarzenie w dowolnym systemie SIEM.
Na podstawie opublikowanej dokumentacji Delinea, rozwiązanie do rejestrowania sesji oferowane przez Delinea charakteryzuje się istotnymi lukami w zakresie monitorowania. Domyślnie nagrania sesji są przerywane po dwóch godzinach (limit ten można zwiększyć do ośmiu godzin poprzez odpowiednią konfigurację), co oznacza, że długotrwałe sesje administracyjne mogą nie zostać zarejestrowane w całości.
Osiągnięcie pełnego audytu sesji wymaga dodatkowych komponentów i konfiguracji, w tym kolejki komunikatów RabbitMQ rekomendowanej do niezawodnego przesyłania strumieniowego nagrań wideo, co zwiększa złożoność wdrożenia.
Zbudowany w oparciu o zasady suwerenności danych Keeper, KeeperAI nieprzerwanie monitoruje aktywne sesje, analizuje w czasie rzeczywistym dzienniki naciśnięć klawiszy oraz wykonywanie poleceń, a następnie klasyfikuje zachowania według poziomu ryzyka. Po wykryciu zagrożenia KeeperAI może automatycznie zakończyć sesję bez oczekiwania na weryfikację przez człowieka.
Każda organizacja zachowuje pełną suwerenność nad swoimi danymi i infrastrukturą AI, przy wsparciu wdrożeń modeli LLM zarówno lokalnie, jak i w chmurze, w tym OpenAI, Azure OpenAI, Google Vertex AI oraz Anthropic. KeeperAI integruje się bezpośrednio z Modułem zaawansowanego raportowania i ostrzeżeń (ARAM), zapewniając alerty SIEM w czasie rzeczywistym.
Delinea wprowadziła Delinea Iris AI – agenta autoryzacji wykorzystującego kontekst tożsamości i ryzyka do automatyzacji decyzji dostępowych na poziomie polityk.
Delinea Iris AI działa głównie na warstwie autoryzacji, zamiast zapewniać ciągłe monitorowanie zachowań w czasie rzeczywistym i automatyczne reakcje podczas aktywnych sesji uprzywilejowanych.
KeeperDB to wbudowany interfejs zarządzania bazami danych dostępny w sejfie Keeper Vault, który umożliwia użytkownikom uprzywilejowanym bezpieczny dostęp do baz danych MySQL, PostgreSQL i Microsoft SQL Server, wykonywanie zapytań oraz zarządzanie nimi bez konieczności przechowywania danych uwierzytelniających na urządzeniu lokalnym.
Sesje są w pełni rejestrowane, zarządzane zgodnie z politykami bezpieczeństwa i uruchamiane w środowisku Keeper Remote Browser Isolation, do którego można uzyskać dostęp bezpośrednio z sejfu Keeper Vault. Eliminuje to potrzebę korzystania z niezarządzanych narzędzi desktopowych i współdzielonych danych uwierzytelniających, które tworzą luki w zabezpieczeniach w programach ochrony baz danych większości organizacji.
Na podstawie publicznie dostępnej dokumentacji Delinea wspiera zarządzanie danymi uwierzytelniającymi do baz danych za pośrednictwem Secret Server, w tym automatyczną rotację i kontrolę dostępu do kont bazodanowych.
Sesje bazodanowe za pośrednictwem Delinea zazwyczaj wykorzystują lokalne narzędzia klienckie, przez co dane uwierzytelniające trafiają na lokalne urządzenie użytkownika, zamiast pozostawać przez cały czas pod kontrolą warstwy pośredniczącej platformy.
Keeper Secrets Manager to w pełni chmurowe rozwiązanie do zarządzania tajnymi danymi, które nie wymaga żadnych komponentów lokalnych. KSM zabezpiecza tajne dane infrastruktury, klucze API, klucze SSH, certyfikaty oraz dane uwierzytelniające wykorzystywane w potokach CI/CD w ramach architektury zero-knowledge firmy Keeper.
Rotacja danych uwierzytelniających jest funkcją wbudowaną i wykorzystuje lekką bramę Keeper Gateway do przeprowadzania rotacji lokalnie, bez konieczności otwierania jakichkolwiek przychodzących portów zapory sieciowej. Keeper Secrets Manager integruje się natywnie z rozwiązaniami Terraform, Kubernetes, GitHub Actions, Jenkins oraz innymi narzędziami DevOps i obsługuje protokół Model Context Protocol (MCP), dzięki czemu narzędzia i agenci AI mogą bezpiecznie pobierać tajne dane.
Delinea Secret Server przechowuje hasła i rotuje je zgodnie z harmonogramem; nie generuje dynamicznych, krótkotrwałych danych uwierzytelniających na żądanie. Dynamiczne tajne dane są funkcją rozwiązania DevOps Secrets Vault, odrębnego produktu, co wiąże się z dodatkowymi kosztami licencyjnymi i nakładem administracyjnym dla organizacji potrzebujących obu tych funkcjonalności.
Rozszerzalność rozwiązania Secret Server, w tym niestandardowe moduły zmiany haseł, zarządzanie zależnościami oraz integracje z rozwiązaniami innych firm, opiera się na skryptach PowerShell.
Keeper, wskazany jako Overall Leader, Product Leader oraz Innovation Leader w raporcie KuppingerCole Leadership Compass dotyczącym zarządzania tożsamościami nieosobowymi, zarządza tożsamościami nieosobowymi (NHI), w tym agentami AI, kluczami API, tokenami, certyfikatami i kluczami SSH. Tajne dane mogą być automatycznie rotowane, udostępniane w czasie wykonywania i zarządzane przy użyciu dostępu ograniczonego czasowo, co pomaga ograniczyć stale przyznane uprawnienia w obciążeniach roboczych, aplikacjach i agentach AI.
W przypadku PAM hasła kont usług i inne uprzywilejowane dane uwierzytelniające na serwerach, w bazach danych i urządzeniach sieciowych są wykrywane oraz rotowane za pośrednictwem bramy Keeper Gateway działającej w sieci klienta; dane uwierzytelniające są wstrzykiwane w chwili uzyskiwania dostępu i nigdy nie zostają ujawnione. Menedżer Uprawnień Punktów Końcowych wykrywa aktywność agentów AI na punktach końcowych i zarządza nią, określając zasady dotyczące tego, którzy agenci mogą działać, do jakich zasobów mogą uzyskiwać dostęp oraz kiedy mogą podnosić uprawnienia.
Podobnie jak Keeper, Delinea została wskazana jako lider w raporcie KuppingerCole Leadership Compass dotyczącym zarządzania tożsamościami nieosobowymi. Jej platforma obejmuje wykrywanie, widoczność tożsamości uprzywilejowanych oraz nadzór nad cyklem życia kont usług, obciążeń roboczych i tożsamości związanych z AI.
Różnica polega na sposobie zapewnienia tego zakresu funkcji. Funkcje Delinea dotyczące tożsamości nieosobowych są udostępniane za pośrednictwem wielu produktów i modeli wdrożenia, w tym Secret Server, DevOps Secrets Vault, Account Lifecycle Manager oraz niedawno przejętego StrongDM. Delinea nie dokumentuje również publicznie architektury szyfrowania zero-knowledge działającej wyłącznie po stronie klienta. Oznacza to, że klienci polegają na zarządzanych przez Delinea mechanizmach przechowywania w sejfie, infrastrukturze i kontroli kluczy, zamiast na modelu, w którym kryptografia uniemożliwia dostawcy dostęp do chronionych tajnych danych. Keeper zapewnia nadzór nad tożsamościami nieosobowymi w ramach jednej platformy, której architektura z założenia utrzymuje tajne dane poza zasięgiem Keeper.
Na podstawie publicznie dostępnych informacji Delinea zarządza agentami AI za pomocą funkcji autoryzacji w czasie wykonywania, które uzyskała wraz ze StrongDM w marcu 2026 roku, w połączeniu z Delinea Iris AI w celu egzekwowania zasady najmniejszych uprawnień dla tożsamości osobowych i nieosobowych w chwili wykonywania działania. Ponieważ funkcje nadzoru w czasie wykonywania zostały pozyskane w drodze przejęcia, Delinea nadal przedstawia je jako element szerszych działań na rzecz ujednolicenia platformy.
Keeper Enterprise Password Manager jest rozwiązaniem przeznaczonym dla każdego, nie tylko dla administratorów IT i zespołów ds. bezpieczeństwa. Zapewnia wysoko oceniane, intuicyjne środowisko pracy dla wszystkich użytkowników w aplikacji internetowej, desktopowej i mobilnej oraz w rozszerzeniu przeglądarki.
KeeperFill automatycznie uzupełnia hasła, klucze dostępu (passkeys) i kody 2FA, natomiast Keeper SSO Connect® rozszerza uwierzytelnianie federacyjne na aplikacje, które nie są obsługiwane przez Państwa dostawcę tożsamości.
BreachWatch® monitoruje dark web w czasie rzeczywistym pod kątem ujawnionych danych uwierzytelniających i umożliwia organizacjom zmianę zagrożonych haseł, zanim zostaną one wykorzystane w ramach naruszenia bezpieczeństwa.
Delinea jest przede wszystkim platformą PAM. Credential Manager zapewnia automatyczne uzupełnianie danych w przeglądarce oraz dostęp do danych uwierzytelniających przechowywanych w sejfie, jednak zarządzanie hasłami nie jest jego głównym obszarem działania. Produkt nie oferuje również dedykowanego monitorowania dark webu.
Moduł zaawansowanego raportowania i ostrzeżeń (ARAM) firmy Keeper monitoruje ponad 200 zdarzeń na wszystkich warstwach platformy, w tym aktywność w sejfie Keeper Vault, sesje uprzywilejowane, dostęp do tajnych danych oraz zmiany polityk, oferując konfigurowalne raporty i alerty w czasie rzeczywistym.
KeeperAI umożliwia administratorom przeglądanie zaszyfrowanych podsumowań aktywności każdej sesji uprzywilejowanej, a zachowania są automatycznie klasyfikowane według poziomu ryzyka.
ARAM integruje się bezpośrednio z CrowdStrike Falcon Next-Gen SIEM, Microsoft Sentinel, Google Security Operations, Splunk oraz innymi wiodącymi platformami.
Moduł raportowania zgodności Keeper udostępnia raporty gotowe do wykorzystania podczas audytów dla takich ram zgodności jak SOC 2, HIPAA, PCI DSS i ISO 27001 – wszystko z poziomu tej samej konsoli, która służy do zarządzania dostępem i politykami.
Delinea zapewnia dzienniki audytowe, rejestrowanie sesji oraz integracje SIEM w całej swojej platformie. Jednak ponieważ produkty Delinea wykorzystują oddzielne interfejsy rejestrowania zdarzeń i raportowania, organizacje często muszą agregować dane z wielu narzędzi, aby uzyskać pełny obraz aktywności uprzywilejowanej.
Uzyskanie jednolitego raportowania zgodności obejmującego Secret Server, Privilege Manager i Server Suite wymaga dodatkowej konfiguracji, a w wielu przypadkach również usług profesjonalnych w celu skutecznego wdrożenia.
KeeperPAM to jedna platforma z jednym sejfem Keeper Vault i jednym mechanizmem egzekwowania polityk, zapewniająca łatwość obsługi zarówno administratorom, jak i użytkownikom końcowym. Nie występują ukryte koszty integracji, nie są wymagane usługi profesjonalne do osiągnięcia pełnej funkcjonalności i nie ma potrzeby zarządzania rozbudowaną siecią dostawców.
Konsolidacja w ramach jednej platformy może ograniczyć nadmiarowe narzędzia i nakład pracy administracyjnej związany z utrzymywaniem kilku produktów. Keeper zapewnia zarządzanie hasłami, tajnymi danymi, sesjami, RBI i uprawnieniami punktów końcowych w ramach jednego sejfu i jednego mechanizmu zasad.
Osiągnięcie w pełni skonsolidowanego wdrożenia Delinea często wymaga zakupu i integracji wielu produktów, zaangażowania usług profesjonalnych oraz poświęcenia znacznej ilości czasu na konfigurację, zanim platforma spełni obietnicę konsolidacji.
Keeper zapewnia całodobowe wsparcie klienta przez telefon i czat na żywo, a także dedykowanych menedżerów ds. sukcesu klienta oraz zespoły usług profesjonalnych dostępne dla wdrożeń korporacyjnych.
Środowisko administracyjne Keeper jest spójne we wszystkich funkcjach platformy. Nie ma potrzeby przełączania się pomiędzy produktami, uzgadniania zduplikowanych mechanizmów wykrywania ani rozwijania specjalistycznej wiedzy dotyczącej wielu różnych narzędzi.
Delinea oferuje wielopoziomowe plany wsparcia i regionalne rady doradcze klientów. Ponieważ funkcje Delinea są rozproszone między wieloma produktami, z których każdy ma własny interfejs, mechanizm wykrywania i model administracyjny, administratorzy korzystają z kilku narzędzi zamiast jednego.
App Store dla iOS
Aplikacja z Microsoft Store
Brak dedykowanej aplikacji
Rozszerzenie Chrome
Android
KeeperPAM to zero-trust, zero-knowledge i zero-complexity – rozwiązanie stworzone od podstaw w celu ochrony każdej tożsamości, każdej sesji i każdych tajnych danych w całej organizacji.
Keeper został od początku opracowany jako jedna ujednolicona platforma – jeden sejf Keeper Vault, jeden silnik polityk, jedna konsola administracyjna obejmująca zarządzanie hasłami, zarządzanie tajnymi danymi, zarządzanie sesjami uprzywilejowanymi, Remote Browser Isolation i zarządzanie uprawnieniami punktów końcowych. Delinea jest zestawem produktów połączonych w wyniku fuzji i przejęć, które nadal są integrowane w jedną platformę.
W praktyce oznacza to jedną konsolę dla każdego użytkownika, od pracownika pierwszej linii po administratora o najwyższym poziomie uprawnień, oraz jeden widok aktywności uprzywilejowanej dla zespołów ds. bezpieczeństwa. W przypadku Delinea poszczególne funkcje znajdują się w odrębnych produktach, z których każdy ma własną konsolę i model administracyjny. Zespoły wdrażające wiele przypadków użycia muszą więc konfigurować i utrzymywać je oddzielnie.
Wdrożenie Keeper przebiega w czterech krokach: provisionowanie użytkowników za pomocą SSO oraz SCIM, SAML lub AD; wdrożenie agenta punktu końcowego do zarządzania lokalnymi uprawnieniami administratora; instalacja lekkiej bramy Keeper Gateway w każdym środowisku docelowym; oraz zastosowanie polityk MFA, RBAC i zasady najmniejszych uprawnień.
Wdrożenie Delinea obejmuje wiele produktów, z których każdy ma własne wymagania instalacyjne, zależności i mechanizmy wykrywania. Osiągnięcie kompletnego, ujednoliconego wdrożenia wymaga więc konfiguracji wszystkich tych produktów. Server Suite wymaga Active Directory, natomiast produkt PAM dla stacji roboczych go nie wymaga, dlatego administratorzy utrzymują odrębne zasady dla serwerów i stacji roboczych. Ujednolicone wdrożenie obejmujące wiele produktów może wymagać skorzystania z usług profesjonalnych.
Tak, Keeper ma certyfikat FedRAMP High i autoryzację GovRAMP High oraz jest dopuszczony do użytku przez federalne, stanowe i lokalne agencje rządowe USA. Moduł kryptograficzny Keeper został zwalidowany zgodnie z nowszym standardem FIPS 140-3 w ramach programu NIST Cryptographic Module Validation Program. Delinea dokumentuje obecnie walidację zgodnie ze standardem FIPS 140-2, która pozostaje akceptowana w ramach FedRAMP w okresie przejściowym. Keeper posiada również certyfikaty SOC 2 Type II, SOC 3 oraz ISO 27001, 27017 i 27018, a także wspiera programy zgodności z ITAR za pośrednictwem dedykowanego środowiska GovCloud, zapewniającego przechowywanie danych wyłącznie na terenie Stanów Zjednoczonych oraz wsparcie świadczone przez odseparowany zespół składający się wyłącznie z osób amerykańskich (U.S. Persons).
Delinea posiada raport SOC 2 Type 2 oraz certyfikat ISO/IEC 27001:2022, a Secret Server ma certyfikat FedRAMP High. Delinea nie dokumentuje jednak obecnie walidacji zgodnie ze standardem FIPS 140-3.
Migracja z Delinea do Keeper jest prosta, a zespół Keeper posiada bogate doświadczenie we wspieraniu organizacji podczas tego procesu. W ramach wsparcia Platinum Keeper udostępnia dedykowany zespół inżynierów ds. migracji, który wykorzystuje specjalnie opracowane narzędzia CLI do przeniesienia całego dotychczasowego środowiska PAM w ciągu zaledwie kilku godzin. Skontaktuj się z naszym zespołem, aby omówić migrację.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.