A CyberFOX junta ferramentas separadas para cada problema. O KeeperPAM unifica o gerenciamento de senhas, o gerenciamento de privilégios de endpoint e o acesso privilegiado em uma plataforma com confiança zero.
Esta análise baseia-se em documentação e informações disponíveis publicamente em 12 de agosto de 2026.
O KeeperPAM reúne gerenciamento de senhas corporativas, gerenciamento de segredos, gerenciamento de sessões privilegiadas, isolamento de navegador remoto (RBI) e gerenciamento de privilégios de endpoint em uma única plataforma com conhecimento zero. Sem ferramentas secundárias, sem alternância de plataforma e com cobertura completa em todos os aparelhos e sistemas operacionais.
Como tudo fica em um único console, os técnicos de MSP podem gerenciar credenciais, aprovar solicitações de elevação e revisar gravações de sessão no mesmo lugar, sem gerenciar vários produtos e relacionamentos com fornecedores.
A plataforma da CyberFOX é composta por três produtos separados: AutoElevate para gerenciamento de privilégios de endpoint do Windows, Password Boss para gerenciamento de senhas e CyberFOX DNS Filtering. Cada um opera na própria plataforma com a própria interface; não há um cofre unificado ou console único que inclua todos os três componentes.
O AutoElevate oferece boa cobertura para endpoints Windows, mas o macOS está em acesso antecipado e o Linux não é coberto. O Password Boss adiciona gerenciamento de senhas multilocatário com 2FA e integração PSA. O DNS Filtering fornece bloqueio de conteúdo e ameaças com tecnologia de IA. Juntos, eles atendem às necessidades comuns de MSPs, mas como ferramentas separadas em vez de uma plataforma abrangente.
O Endpoint Privilege Manager do Keeper implanta um agente leve que retira os direitos permanentes de administrador local e troca por elevação temporária baseada em políticas. A elevação é dada no nível do processo, não no nível da máquina, para que os usuários tenham exatamente o acesso de que precisam para uma tarefa específica durante um prazo determinado. O acesso Just-In-Time (JIT) vale tanto no nível de processo quanto no de máquina, com vencimento automático e suporte completo a fluxos de trabalho de escalonamento.
Como o Endpoint Privilege Manager fica dentro da mesma plataforma KeeperPAM, as solicitações de elevação, as aprovações e os logs de auditoria fluem para o mesmo console que o cofre de credenciais, a gravação de sessões e o gerenciamento de segredos. Os dados de elevação são criptografados no local e são acessíveis apenas por administradores autorizados no console de administração do Keeper, regidos pela mesma arquitetura de confiança zero e conhecimento zero do restante da plataforma.
O AutoElevate lida bem com a elevação do UAC do Windows. Ele retire os direitos de administrador local, gerencia solicitações de elevação em tempo real e oferece aos técnicos de MSP um aplicativo móvel para aprovar solicitações em qualquer lugar. Nas operações diárias de central de suporte em endpoints Windows, ele cumpre bem a função com configuração mínima e baixa sobrecarga.
O suporte para macOS está em acesso antecipado, e o Linux não é aceito. As aprovações de elevação e os logs de auditoria são restritos à própria interface do AutoElevate e não se conectam ao Password Boss nem ao DNS Filtering. Assim, não há um mecanismo de políticas unificado nem uma trilha de auditoria compartilhada em todo o conjunto de produtos da CyberFOX.
Cada sessão privilegiada no Keeper é gravada e armazenada como evidência de auditoria imutável e exportável em todos os locatários. O KeeperAI® monitora sessões em tempo real e pode encerrar automaticamente qualquer sessão em que uma atividade suspeita for detectada.
Os clientes podem ter acesso direto às gravações de sessões e aos registros de auditoria, o que simplifica os requisitos de conformidade e a resolução de disputas.
Nenhum dos produtos da CyberFOX, AutoElevate, Password Boss ou DNS Filtering, inclui gravação de sessão privilegiada. Quando o AutoElevate registra que uma aplicação foi aprovada para elevação, ele não registra o que aconteceu dentro da sessão — não há reprodução de vídeo ou de teclas digitadas das ações do técnico.
Clientes que precisam de visibilidade sobre o que foi feito nos sistemas dependem de relatórios fornecidos pelo MSP ou chamados de serviço em vez de gravações de sessão.
O KeeperAI vem incorporado diretamente à camada de sessões privilegiadas do KeeperPAM. Ele analisa a atividade das sessões em tempo real, classifica os riscos à medida que ocorrem e pode encerrar automaticamente sessões de alto risco antes que ocorram danos. Cada decisão de proteção é registrada como parte do registro de auditoria imutável da sessão.
Além da resposta a ameaças, o KeeperAI gera resumos criptografados e prontos para análise forense das atividades da sessão, dando às equipes de segurança e aos auditores um relato em linguagem simples do que aconteceu em cada sessão privilegiada, sem a necessidade de percorrer gravações completas.
O CyberFOX DNS Filtering usa o reconhecimento de padrões com IA para identificar e bloquear domínios maliciosos em tempo real. Nem o AutoElevate, nem o Password Boss incluem qualquer tipo de detecção de ameaças orientada por IA.
Não há mecanismo automatizado em toda a plataforma CyberFOX para detectar ou responder a comportamentos anômalos dentro de uma sessão privilegiada. Identificar atividades suspeitas após a concessão de acesso depende inteiramente da revisão humana de logs após o ocorrido.
O KeeperDB é uma interface completa de gerenciamento de banco de dados executada como uma sessão integrada e totalmente controlada dentro do Cofre do Keeper. Desenvolvedores e DBAs podem iniciar sessões para PostgreSQL, MySQL, SQL Server, Oracle, Amazon Redshift e SQLite diretamente em um registro de banco de dados, com as credenciais descriptografadas no Keeper Gateway e nunca reveladas nem armazenadas no aparelho do usuário. Toda a atividade é executada na camada de isolamento de navegador remoto do Keeper, de modo que a conexão seja totalmente contida e controlada desde o início.
Quando iniciada no cofre, cada sessão do KeeperDB é gravada na íntegra, com o KeeperAI monitorando a atividade em tempo real. Controles granulares, como acesso somente leitura e políticas controladas de transferência de dados, reduzem o risco de exfiltração. Para equipes que preferem usar as ferramentas existentes, um modo proxy permite conexões via pgAdmin, MySQL Workbench, DBeaver e clientes semelhantes, enquanto continuam sendo roteadas pela infraestrutura do Keeper para aplicação de políticas e gravação de sessões.
Nenhum dos três produtos da CyberFOX inclui gerenciamento de acesso a bancos de dados. Em um ambiente CyberFOX, as credenciais de bancos de dados são gerenciadas fora das ferramentas da CyberFOX, ficando fora de seus controles de acesso, gravação de sessão e auditoria.
O gerenciamento de acesso a bancos de dados do Keeper adiciona conexões intermediadas, gravação de sessão e controles de privilégio mínimo para acesso a bancos de dados, o que o CyberFOX não oferece.
O Keeper trabalha com acesso Just-In-Time (JIT) com vencimento automático, fluxos de trabalho de aprovação em várias etapas, acesso com prazo determinado e integração nativa com Slack, Jira e ServiceNow. As aprovações ocorrem nas ferramentas que as equipes de MSP já usam, sem exigir login separado.
O Controle de Acesso Baseado em Funções (RBAC) granular aplica políticas de menor privilégio tanto aos técnicos do MSP quanto aos usuários dos clientes. O Keeper nunca expõe credenciais durante a concessão do acesso; a sessão é iniciada sem que o técnico veja a senha associada.
O fluxo de trabalho do AutoElevate é uma aprovação em uma única etapa por um técnico de MSP, com a opção de definir regras de "permitir sempre" para solicitações recorrentes. O Password Boss gerencia o compartilhamento de credenciais na própria interface separada. Os dois produtos não compartilham um mecanismo de políticas ou um fluxo de trabalho de aprovação unificado.
Para clientes que precisam de aprovações de várias partes para solicitações confidenciais, acesso com prazo ou integração com fluxos de trabalho de gerenciamento de serviços de TI, o CyberFOX não oferece esses controles.
O Keeper é baseado em uma arquitetura de segurança de conhecimento zero e confiança zero. Os dados do cofre são criptografados e descriptografados no local (aparelho do usuário) usando criptografia AES-256, e os servidores do Keeper armazenam texto cifrado em vez de credenciais em texto simples ou conteúdo do cofre. O módulo criptográfico do Keeper é validado pelo FIPS 140-3, oferecendo aos MSPs uma camada de garantia mais sólida para clientes regulamentados e preocupados com a segurança.
O Keeper também estende os controles com confiança zero aos fluxos de trabalho de acesso privilegiado. O acesso pode ser regido por requisitos de identidade, função, política e aprovação antes da abertura de uma sessão ou conexão privilegiada. As credenciais não precisam ser expostas aos técnicos, e o acesso JIT pode ser limitado à tarefa ou sessão aprovada. O Keeper integra os principais provedores de identidade, incluindo Microsoft Entra ID, Okta e Ping Identity, com suporte a SSO e provisionamento que vincula as decisões de acesso à identidade empresarial aprovada.
O AutoElevate não é produto de cofre com conhecimento zero; é uma plataforma de gerenciamento de privilégios de endpoint. Sua arquitetura de segurança se baseia na retirada de direitos permanentes de administrador local, na aplicação do menor privilégio e no encaminhamento de solicitações de elevação via fluxos de aprovação baseados em políticas. A criptografia com conhecimento zero se aplica ao Password Boss, o gerenciador de senhas separado da CyberFOX, e não ao AutoElevate.
O AutoElevate faz aprovações em tempo real, regras de aplicações confiáveis, permissões de técnico e login de administrador Just-in-Time, com o acesso administrativo gerenciado no portal do AutoElevate.
O Keeper tem certificação FedRAMP High e autorização GovRAMP High. Ele tem as certificações SOC 2 Tipo II, ISO 27001, 27017 e 27018 e cumpre a HIPAA e o PCI DSS.
A CyberFOX tem atestados SOC 2 Tipo II e SOC 3 e certificação ISO/IEC 27001:2022 que abrangem os produtos AutoElevate e Password Boss, e concluiu uma autoavaliação do CMMC Nível 1.
A CyberFOX não é certificada pelo FedRAMP nem autorizada pelo GovRAMP.
iOS App Store
Aplicativo da Microsoft Store
Extensão do Chrome
Android
Veja como o KeeperPAM ajuda os MSPs a centralizar a visibilidade e o controle na segurança de identidade.
O CyberFOX AutoElevate é uma ferramenta de gerenciamento de privilégios de endpoint para ambientes Windows. Ele retira direitos de administrador local dos usuários e, em seguida, controla como eles solicitam e recebem acesso elevado. Quando alguém precisa executar um aplicativo que exige permissões de administrador, o AutoElevate encaminha a solicitação por um fluxo de trabalho de aprovação baseado em políticas; a equipe de TI ou o MSP pode aprová-la uma vez ou definir uma regra permanente.
O AutoElevate é mais bem descrito como uma ferramenta de gerenciamento de privilégios de endpoint. Ele retira direitos de administrador local de endpoints Windows e gerencia solicitações de elevação do UAC. Para que uma plataforma ofereça gerenciamento de acesso privilegiado completo, ela também deve abranger cofre de credenciais para servidores e contas na nuvem, gravação de sessões privilegiadas, gerenciamento de segredos e relatórios de conformidade. O AutoElevate lida com parte desse cenário; o Keeper abrange tudo isso em uma única plataforma.
Não, o AutoElevate não inclui cofre de credenciais. A CyberFOX oferece o Password Boss como um produto separado em uma plataforma separada para essa finalidade. O Keeper combina gerenciamento de senhas corporativas e gerenciamento de acesso privilegiado em uma plataforma unificada, para que os MSPs não precisem gerenciar vários relacionamentos com fornecedores, ciclos de cobrança ou alternar entre ferramentas ao lidar com diferentes tipos de acesso privilegiado.
O AutoElevate registra eventos de elevação; ele registra que uma aplicação foi aprovada para elevação e não o que o técnico fez durante a sessão. O Keeper grava todas as sessões privilegiadas por completo: reprodução de vídeo e registros de digitação armazenados como evidências de auditoria imutáveis em todos os locatários. O KeeperAI também pode monitorar sessões em tempo real e bloquear automaticamente uma sessão quando uma atividade suspeita for detectada. Esse nível de visibilidade é o que auditores de conformidade e clientes regulamentados exigem.
Sim. O Keeper tem certificação FedRAMP High e autorização GovRAMP, certificação ISO 27001 e cumpre com HIPAA e PCI DSS. Essa combinação permite o trabalho com clientes dos setores de saúde, serviços financeiros e governos federal, estadual e municipal. A CyberFOX tem as certificações SOC 2 Tipo II, SOC 3 e ISO 27001 e concluiu uma autoavaliação CMMC Nível 1, mas não tem certificação FedRAMP nem autorização GovRAMP, que costumam ser exigidas em processos de aquisição federais e de defesa.
Conhecimento zero significa que toda a criptografia e descriptografia ocorrem no aparelho do usuário. O Keeper nunca tem acesso ao conteúdo do cofre, às credenciais ou aos dados da sessão. Para MSPs, isso também significa que você pode informar os clientes, de forma confiável, de que os dados deles não são acessíveis a ninguém fora da própria organização. O AutoElevate não usa modelo de conhecimento zero.
Sim. O módulo de gerenciamento de privilégios de endpoint do Keeper abrange o que o AutoElevate faz, incluindo elevação do UAC do Windows, aplicação de privilégios mínimos e fluxos de trabalho de aprovação, ao mesmo tempo em que adiciona cofre de credenciais, gravação completa de sessões, gerenciamento de segredos e cobertura de conformidade na mesma plataforma.
É preciso ativar cookies para usar o Bate-papo em tempo real.
