Keeper Security Reconhecida no PAM Magic Quadrant™ e como a Segunda Empresa de Segurança que Mais Cresce no Mundo
Saiba maisO KeeperPAM® oferece Gerenciamento de Acesso Privilegiado (PAM) de nível corporativo a partir de uma plataforma unificada e nativa da nuvem, em vez de um conjunto de produtos implantados separadamente.
Analysis is based on publicly available documentation and information as of August 12, 2026.
O KeeperPAM reúne gerenciamento de senhas corporativas, gerenciamento de sessões privilegiadas, gerenciamento de segredos, isolamento de navegador remoto (RBI) e gerenciamento de privilégios de endpoint em uma única solução nativa da nuvem.
O Keeper é construído sobre uma arquitetura de conhecimento zero e confiança zero. O Keeper não tem capacidade de acessar seu cofre, seus segredos ou sua infraestrutura. Toda a criptografia é realizada no lado do cliente antes de os dados chegarem aos servidores do Keeper, e as gravações de sessão são criptografadas e descriptografadas localmente usando chaves exclusivas por sessão gerenciadas pelo Keeper Gateway controlado pelo cliente.
A Delinea foi formada por meio da fusão entre Thycotic e Centrify em 2021 e continuou a expandir por meio de aquisições, a mais recente sendo a da StrongDM em março de 2026.
Embora a Delinea esteja trabalhando ativamente para convergir sua linha de produtos sob a Plataforma Delinea, o resultado ainda é um conjunto de componentes, a saber, Secret Server, Privilege Manager, Server Suite, DevOps Secrets Vault e agora StrongDM, cada um com sua própria interface, modelo de implantação e experiência administrativa.
Com base em documentação publicamente disponível, a Delinea não usa criptografia de conhecimento zero. A Delinea tem capacidade técnica de acessar os dados do cliente armazenados em sua plataforma, o que representa uma distinção relevante para organizações em setores regulamentados ou com requisitos rígidos de soberania de dados.
O Keeper é implantado em quatro etapas: provisione usuários por meio do seu SSO e SCIM, SAML ou AD; implante o agente de endpoint para controlar os direitos de administrador local; instale um gateway leve em cada ambiente de destino; e aplique políticas de MFA, RBAC e privilégio mínimo. O gateway em contêiner é de saída exclusiva por design, eliminando a necessidade de abrir portas de firewall ou expor sistemas internos.
A arquitetura nativa da nuvem do Keeper foi criada para escalar com a sua organização desde o primeiro dia, seja para proteger 10 contas privilegiadas ou 10.000.
O Keeper também oferece ferramentas criadas especificamente para esse fim e uma equipe de migração dedicada para permitir que as organizações migrem completamente de fornecedores de PAM antigos em horas, não em meses.
De acordo com a documentação publicada pela Delinea, cada produto tem seus próprios requisitos de configuração, dependências e mecanismos de descoberta. O Server Suite requer o Active Directory, enquanto o produto de PAM para estações de trabalho não, de modo que os administradores mantêm políticas separadas para servidores e estações de trabalho.
Alcançar uma implantação totalmente unificada em vários produtos pode exigir a contratação de serviços profissionais.
O Keeper possui certificação FedRAMP High e autorização GovRAMP High, é validado pelo FIPS 140-3 e certificado pelos padrões SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 e 27018.
O Keeper oferece suporte à conformidade com o ITAR por meio de seu ambiente GovCloud dedicado com armazenamento de dados exclusivamente nos EUA e uma equipe de suporte composta apenas por cidadãos americanos.
O Secret Server da Delinea tem certificação FedRAMP High. No entanto, a Delinea documenta atualmente conformidade com FIPS 140-2 para o Secret Server, sem validação FIPS 140-3 documentada publicamente.
Com base em informações publicamente disponíveis, a Delinea possui as certificações SOC 2 e ISO 27001 e mantém uma postura de conformidade robusta para ambientes corporativos comerciais.
O Keeper oferece gerenciamento completo de sessões privilegiadas em todos os protocolos, SSH, RDP, VNC, sessões de banco de dados e sessões de navegador remoto, com cada sessão totalmente gravada, criptografada e armazenada no cofre gerenciado pelo cliente. As gravações de sessão são criptografadas de ponta a ponta entre o cofre do usuário e o recurso de destino, com chaves exclusivas por sessão que garantem que apenas usuários autorizados possam descriptografar e revisar as gravações. Não há limites de tempo para a duração das gravações de sessão, não são necessários componentes auxiliares para uma captura confiável e não há lacunas de cobertura entre protocolos.
Os administradores podem pesquisar o conteúdo das sessões, revisar logs de teclas digitadas e reproduzir gravações diretamente do cofre, além de registrar cada evento em qualquer plataforma SIEM.
Com base na documentação publicada pela Delinea, a gravação de sessões da Delinea apresenta lacunas de cobertura relevantes. Por padrão, as gravações de sessão são interrompidas após duas horas (podendo ser estendidas para oito horas com configuração), o que significa que sessões administrativas de longa duração podem não ser totalmente capturadas.
Para obter auditoria completa de sessões, são necessários componentes e configurações adicionais, incluindo uma fila de mensagens (RabbitMQ) recomendada para streaming de vídeo confiável, o que aumenta a complexidade da implantação.
Baseado nos princípios de soberania de dados do Keeper, o KeeperAI monitora sessões ativas de forma contínua, analisa logs de teclas digitadas e a execução de comandos em tempo real e classifica comportamentos por nível de risco. Quando uma ameaça é detectada, o KeeperAI pode encerrar a sessão automaticamente, sem aguardar revisão humana.
Cada organização retém soberania total sobre seus dados e infraestrutura de IA, com suporte para implantação de LLM local e na nuvem, incluindo OpenAI, Azure OpenAI, Google Vertex AI e Anthropic. O KeeperAI se integra diretamente ao Módulo de Relatórios e Alertas Avançados (ARAM) para alertas SIEM em tempo real.
A Delinea lançou o Delinea Iris AI, um agente de autorização que usa contexto de identidade e risco para automatizar decisões de acesso em nível de política.
O Delinea Iris AI opera principalmente na camada de autorização, em vez de oferecer monitoramento comportamental contínuo e em tempo real com resposta automatizada dentro de sessões privilegiadas ativas.
KeeperDB é uma interface de gerenciamento de banco de dados integrada ao Cofre do Keeper que permite que usuários privilegiados acessem, consultem e gerenciem bancos de dados MySQL, PostgreSQL e Microsoft SQL Server com segurança, sem que as credenciais cheguem a um dispositivo local.
As sessões são totalmente gravadas, regidas por políticas e executadas dentro do Isolamento de Navegador Remoto do Keeper, acessível diretamente pelo Cofre do Keeper, o que elimina as ferramentas de desktop não gerenciadas e as credenciais compartilhadas que criam pontos cegos nos programas de segurança de banco de dados da maioria das organizações.
Com base em documentação publicamente disponível, a Delinea oferece suporte ao gerenciamento de credenciais de banco de dados por meio do Secret Server, incluindo rotação automatizada e controles de acesso para contas de banco de dados.
As sessões de banco de dados por meio da Delinea geralmente utilizam ferramentas de cliente local, de modo que as credenciais chegam ao dispositivo local do usuário em vez de permanecerem intermediadas dentro da plataforma.
O Keeper Secrets Manager é uma solução de gerenciamento de segredos totalmente baseada na nuvem que não requer nenhum componente local. O KSM protege segredos de infraestrutura, chaves de API, chaves SSH, certificados e credenciais de pipelines de CI/CD sob a arquitetura de conhecimento zero do Keeper.
A rotação de credenciais é integrada ao Keeper e usa o gateway leve para realizar rotações localmente sem abrir portas de firewall de entrada. O Keeper Secrets Manager se integra nativamente ao Terraform, Kubernetes, GitHub Actions, Jenkins e outras ferramentas de DevOps, e oferece suporte ao Model Context Protocol (MCP) para que ferramentas e agentes de IA recuperem segredos com segurança.
O Secret Server da Delinea armazena e rotaciona senhas de acordo com uma programação; ele não gera credenciais dinâmicas e de curta duração sob demanda. Segredos dinâmicos são um recurso do DevOps Secrets Vault, um produto separado, o que adiciona custos de licenciamento e sobrecarga administrativa para organizações que precisam das duas capacidades.
A extensibilidade do Secret Server, incluindo alteradores de senha personalizados, gerenciamento de dependências e integrações de terceiros, depende de scripts PowerShell.
O Keeper, nomeado Líder Geral, Líder de Produto e Líder de Inovação no Leadership Compass da KuppingerCole para gerenciamento de identidades não humanas, gerencia identidades não humanas, incluindo agentes de IA, chaves de API, tokens, certificados e chaves SSH. Os segredos podem ser alternados automaticamente, fornecidos em tempo de execução e governados com acesso com tempo limitado, ajudando a reduzir o privilégio permanente em cargas de trabalho, aplicações e agentes de IA.
Com o PAM, senhas de contas de serviço e outras credenciais privilegiadas em servidores, bancos de dados e dispositivos de rede são descobertas e alternadas por meio do Keeper Gateway executado dentro da rede do cliente, onde a credencial é injetada no momento do acesso e nunca é exposta. Keeper Endpoint Privilege Manager detecta e governa a atividade de agentes de IA em endpoints, definindo políticas sobre o que os agentes podem executar, o que podem acessar e quando podem elevar privilégios.
Assim como o Keeper, a Delinea também é reconhecida como Líder no Leadership Compass da KuppingerCole para gerenciamento de identidades não humanas. Sua plataforma abrange descoberta, visibilidade de identidades privilegiadas e governança do ciclo de vida em contas de serviço, cargas de trabalho e identidades relacionadas a IA.
A diferença está em como essa cobertura é oferecida. A funcionalidade de identidade não humana da Delinea é distribuída em vários produtos e modelos de implantação, incluindo Secret Server, DevOps Secrets Vault, Account Lifecycle Manager e a StrongDM, adquirida recentemente. A Delinea também não documenta publicamente uma arquitetura de criptografia de conhecimento zero exclusivamente no lado do cliente, o que significa que os clientes dependem de controles de cofre, infraestrutura e gerenciamento de chaves administrados pela Delinea, em vez de um modelo no qual o provedor é criptograficamente incapaz de acessar segredos protegidos. O Keeper oferece governança de identidade não humana a partir de uma única plataforma, com uma arquitetura que, por design, mantém os segredos fora do alcance do Keeper.
Com base em informações disponíveis publicamente, a Delinea governa agentes de IA por meio dos recursos de autorização em tempo de execução obtidos com a aquisição da StrongDM em março de 2026, em conjunto com o Delinea Iris AI para apoiar a aplicação do acesso de menor privilégio para identidades humanas e não humanas no momento da ação. Como essa governança em tempo de execução foi obtida por aquisição, a Delinea ainda a posiciona como parte de um esforço mais amplo de unificação da plataforma.
O Gerenciador de senhas Keeper Enterprise foi projetado para todos, não apenas para administradores de TI e equipes de segurança. Ele oferece uma experiência intuitiva e bem avaliada para todos os usuários em versões web, desktop, dispositivos móveis e extensão de navegador.
O KeeperFill preenche automaticamente senhas, passkeys e códigos 2FA, enquanto o Keeper SSO Connect® estende a autenticação federada a aplicativos não cobertos pelo seu provedor de identidade.
O BreachWatch® monitora a dark web em busca de credenciais expostas em tempo real e permite que as organizações alterem senhas expostas antes que possam ser usadas em uma violação.
A Delinea é principalmente uma plataforma de PAM. O Credential Manager adiciona preenchimento automático baseado em navegador e acesso a credenciais armazenadas no cofre, mas o gerenciamento de senhas não é seu foco principal e ele não conta com monitoramento dedicado da dark web.
O Módulo de Relatórios e Alertas Avançados do Keeper rastreia mais de 200 eventos em todas as camadas da plataforma, incluindo atividade do cofre, sessões privilegiadas, acesso a segredos e alterações de políticas, com relatórios personalizáveis e alertas em tempo real.
O KeeperAI permite que os administradores visualizem resumos criptografados de atividades de cada sessão privilegiada, com comportamentos categorizados automaticamente por nível de risco.
O ARAM se integra diretamente ao CrowdStrike Falcon Next-Gen SIEM, Microsoft Sentinel, Google Security Operations, Splunk e outras plataformas líderes do setor.
O módulo de Relatórios de Conformidade do Keeper fornece relatórios prontos para auditoria para frameworks regulatórios, incluindo SOC 2, HIPAA, PCI DSS e ISO 27001, tudo a partir do mesmo console que gerencia o acesso e as políticas.
A Delinea fornece registros de auditoria, gravação de sessões e integrações com SIEM em toda a sua plataforma. No entanto, como os produtos da Delinea mantêm interfaces separadas de registro de eventos e relatórios, as organizações geralmente precisam agregar dados de várias ferramentas para ter uma visão completa da atividade privilegiada.
Para obter relatórios de conformidade unificados entre o Secret Server, o Privilege Manager e o Server Suite, é necessária configuração adicional e, em muitos casos, serviços profissionais para uma implementação eficaz.
O KeeperPAM é uma plataforma única com um único cofre e um único mecanismo de políticas, garantindo facilidade de uso tanto para administradores quanto para usuários finais. Não há custos ocultos de integração, não são necessários serviços profissionais para atingir um estado funcional e não há relacionamentos complexos com fornecedores para gerenciar.
Consolidar em uma única plataforma pode reduzir ferramentas redundantes e o esforço administrativo de manter vários produtos. O Keeper oferece gerenciamento de senhas, gerenciamento de segredos, sessões, RBI e gerenciamento de privilégios de endpoint a partir de um único cofre e um único mecanismo de políticas.
Para atingir uma implantação totalmente consolidada da Delinea, muitas vezes é necessário adquirir e integrar vários produtos, contratar serviços profissionais e investir tempo considerável em configuração antes que a plataforma cumpra sua promessa de consolidação.
O Keeper oferece suporte ao cliente 24 horas por dia, 7 dias por semana, por telefone e chat ao vivo, com gerentes de sucesso do cliente dedicados e equipes de serviços profissionais disponíveis para implantações corporativas.
A experiência do administrador no Keeper é consistente em todas as funcionalidades da plataforma. Não há alternância de contexto entre produtos, nenhum mecanismo duplicado de descoberta para reconciliar e nenhuma necessidade de desenvolver conhecimento especializado em várias ferramentas.
A Delinea oferece planos de suporte em níveis e conselhos consultivos regionais para clientes. Como suas funcionalidades abrangem vários produtos, cada um com sua própria interface, mecanismo de descoberta e modelo administrativo, os administradores gerenciam várias ferramentas em vez de uma só.
iOS App Store
Aplicativo da Microsoft Store
Nenhum aplicativo dedicado
Extensão do Chrome
Android
O KeeperPAM é de confiança zero, conhecimento zero e complexidade zero, desenvolvido desde o início para proteger cada identidade, cada sessão e cada segredo em toda a sua organização.
O Keeper foi construído como uma plataforma única e unificada desde o primeiro dia — um cofre, um mecanismo de políticas, um console de administração que abrange gerenciamento de senhas, gerenciamento de segredos, gerenciamento de sessões privilegiadas, isolamento de navegador remoto e gerenciamento de privilégios de endpoint. A Delinea é uma coleção de produtos reunidos por meio de fusões e aquisições que ainda estão sendo integrados em uma plataforma unificada.
Na prática, isso significa um console para todos os usuários, do funcionário da linha de frente ao administrador mais privilegiado, e uma visão unificada da atividade privilegiada para as equipes de segurança. Com a Delinea, os recursos residem em produtos separados, cada um com seu próprio console e modelo administrativo, de modo que as equipes que adotam vários casos de uso os configuram e mantêm separadamente.
O Keeper é implantado em quatro etapas: provisione usuários por meio do seu SSO e SCIM, SAML ou AD; implante o agente de endpoint para controlar os direitos de administrador local; instale um gateway leve em cada ambiente de destino; e aplique políticas de MFA, RBAC e privilégio mínimo.
A implantação da Delinea abrange vários produtos, cada um com seus próprios requisitos de instalação, dependências e mecanismos de descoberta. Portanto, alcançar uma implantação completa e unificada envolve configuração em todos eles. O Server Suite requer o Active Directory, enquanto o produto de PAM para estações de trabalho não, o que significa que os administradores mantêm políticas separadas para servidores e estações de trabalho. Uma implantação unificada entre produtos pode exigir serviços profissionais.
Sim. O Keeper tem certificação FedRAMP High e autorização GovRAMP High, aprovado para uso por agências governamentais federais, estaduais e locais dos EUA. O módulo criptográfico do Keeper é validado de acordo com o padrão FIPS 140-3 pelo Programa de Validação de Módulos Criptográficos do NIST. A Delinea documenta atualmente validação FIPS 140-2, que continua aceitável no âmbito do FedRAMP durante o período de transição. O Keeper também tem certificações SOC 2 Tipo II, SOC 3 e ISO 27001, 27017 e 27018, e oferece suporte a programas de conformidade com o ITAR por meio de um ambiente GovCloud dedicado, com armazenamento de dados exclusivamente nos EUA e uma equipe de suporte isolada composta apenas por cidadãos americanos.
A Delinea mantém um relatório SOC 2 Tipo 2 e certificação ISO/IEC 27001:2022, e o Secret Server tem certificação FedRAMP High. No entanto, a Delinea não documenta atualmente validação FIPS 140-3.
A migração da Delinea para o Keeper é simples, e a equipe do Keeper tem experiência em apoiar organizações durante a transição. Como parte do seu suporte Platinum, o Keeper oferece uma equipe de engenharia de migração dedicada que usa ferramentas CLI desenvolvidas especificamente para migrar toda a instância de PAM legada em poucas horas. Entre em contato com nossa equipe para discutir sua migração.
É preciso ativar cookies para usar o Bate-papo em tempo real.