Keeper Security Reconhecida no PAM Magic Quadrant™ e como a Segunda Empresa de Segurança que Mais Cresce no Mundo
Saiba maisO ThreatLocker controla quais aplicações podem ser executadas em endpoints. O KeeperPAM® governa todas as identidades que podem acessar seu ambiente — identificando, monitorando e impondo políticas para humanos, máquinas e agentes de IA.
Esta análise baseia-se em documentação e informações disponíveis publicamente em 12 de agosto de 2026.
O Keeper combina gerenciamento de senhas, gerenciamento de segredos, gerenciamento de sessões privilegiadas, gerenciamento de privilégios de endpoint e isolamento de navegador remoto (RBI) em um único cofre de conhecimento zero. O gerenciamento de privilégios de endpoint é um dos pilares da plataforma, o que significa que as solicitações de elevação, o acesso a credenciais e a atividade de sessões são todos regidos pelo mesmo mecanismo de políticas e visíveis na mesma trilha de auditoria. A solução oferece suporte a endpoints Windows, Linux e macOS, com conceitos de políticas consistentes, governança centralizada e visibilidade de auditoria em todas as plataformas compatíveis.
Os MSPs podem começar oferecendo gerenciamento de senhas e controle de privilégios de endpoint e, em seguida, expandir sua oferta para incluir gerenciamento de segredos e gerenciamento completo de sessões à medida que as necessidades de seus clientes aumentam.
O ThreatLocker é uma plataforma de segurança de endpoint de confiança zero desenvolvida com base em listas de permissão de aplicativos, Ringfencing, Storage Control e Network Control. O Elevation Control é um módulo dessa plataforma. Ele permite a elevação de aplicativos sem atribuir direitos de administrador local aos usuários.
A plataforma é compatível com Windows, Linux e macOS, mas há diferenças significativas na abrangência dos recursos entre os três, sendo o Windows a plataforma com o suporte mais amplo e o Linux com suporte mais limitado.
O ThreatLocker não inclui um cofre de credenciais privilegiadas, gerenciamento de segredos nem gerenciamento de sessões privilegiadas.
Os MSPs que usam o ThreatLocker para controle de endpoints precisam de ferramentas separadas para abranger essas áreas de acesso privilegiado.
O Endpoint Privilege Manager do Keeper (Keeper EPM) é uma solução de gerenciamento de elevação e delegação de privilégios (PEDM) desenvolvida especificamente para essa finalidade. Ele remove direitos permanentes de administrador local e os substitui por elevação temporária e delimitada, concedida no nível do processo ou da máquina, sem exigir primeiro uma linha de base de lista de permissões de aplicativos. As políticas são delimitadas à identidade de usuários e grupos em coleções de dispositivos, e as concessões Just-In-Time (JIT) expiram automaticamente.
O Elevation oferece suporte a requisitos de autenticação multifator (MFA), coleta de justificativas, janelas com prazo determinado e fluxos de trabalho de aprovação em várias etapas integrados ao Slack, Jira e ao ServiceNow. Ele oferece cobertura completa para Windows, macOS e Linux, com governança consistente de privilégios nos três sistemas operacionais.
O Controle de Elevação do ThreatLocker concede permissões elevadas a aplicativos ou processos específicos sem conceder aos usuários direitos de administrador local. A elevação depende das listas de permissões de aplicativos do ThreatLocker, portanto os aplicativos devem ser aprovados antes que a elevação possa ser concedida. Como resultado, novas implantações exigem um período de referência.
A elevação com tempo limitado é compatível. O modelo é baseado em aplicações, e não em identidades, o que significa que as políticas governam o que pode ser executado, e não quem pode acessar o quê. O Elevation Control do ThreatLocker está documentado para gerenciar administradores locais no Windows e macOS. O Linux é compatível em nível de plataforma para lista de permissões e Ringfencing; portanto, os MSPs devem verificar se o gerenciamento de privilégios do Linux da ThreatLocker atende aos seus requisitos de governança.
O Keeper EPM estende a aplicação de privilégios além dos usuários humanos, aplicando o mesmo modelo de política e auditoria aos agentes de IA executados em endpoints.
O Keeper EPM detecta agentes e atribui-lhes identidades para monitorar seu comportamento e fornecer uma classificação de risco baseada em ações, permitindo que as organizações os governem ativamente por meio de três tipos diferentes de políticas.
As organizações podem controlar quem pode executar agentes de IA, o que os agentes podem fazer e como eles solicitam elevação administrativa.
O ThreatLocker aborda os agentes de IA de forma diferente do Keeper EPM. Com sua lista de permissões que nega por padrão, ele trata um agente de IA como qualquer outro executável ou script e controla se ele pode ser executado. Ele não atribui identidades próprias aos agentes de IA nem aplica o monitoramento de comportamento específico para agentes e a pontuação de risco baseada em ações que o Keeper EPM oferece.
O Keeper armazena todas as credenciais privilegiadas em um cofre criptografado de conhecimento zero; as senhas nunca são expostas durante o início de uma sessão. Cada sessão privilegiada é gravada por completo: as teclas pressionadas e o vídeo são armazenados como evidências de auditoria imutáveis em todos os locatários. O KeeperAI® monitora sessões em tempo real e pode encerrar automaticamente atividades que excedam os limites de risco definidos.
Os clientes podem receber acesso direto às gravações de sessões e aos registros de auditoria, que dão suporte a análises de conformidade e à resposta a incidentes sem depender do MSP.
O ThreatLocker não inclui um cofre de credenciais privilegiadas. O Controle de Elevação gerencia privilégios no nível do aplicativo sem armazenar nem gerenciar as credenciais subjacentes usadas para acessar sistemas. Não há gravação de sessão privilegiada. A plataforma registra eventos de elevação e execução em sua estrutura de políticas de endpoint, e não o que acontece dentro de uma sessão.
Para MSPs que oferecem suporte a clientes com requisitos rigorosos de auditoria, o ThreatLocker não proporciona visibilidade das atividades dos técnicos realizadas durante sessões privilegiadas.
O modelo de governança de acesso do Keeper é construído em torno da identidade. As políticas têm escopo definido para usuários e grupos, o acesso é concedido just-in-time com expiração automática e as credenciais nunca são expostas durante uma sessão. Os fluxos de trabalho de aprovação oferecem suporte a MFA, registro de justificativa, aprovação de múltiplas partes e acesso com tempo limitado, configurável por tenant, por função ou por tipo de registro.
O Controle de Acesso Baseado em Funções (RBAC) se aplica tanto a técnicos de MSP quanto a administradores do lado do cliente, com funções de administrador delegado e suporte de TI cogerenciado que permitem a governança do cliente sem dependência total do MSP.
O ThreatLocker oferece uma Central de Aprovação na qual os usuários finais podem solicitar elevação para aplicações específicas, anexando arquivos e observações para dar suporte às suas solicitações. Os administradores ou a equipe de suporte Cyber Hero da ThreatLocker podem aprovar e aplicar a elevação simultaneamente.
O modelo de governança é centrado na aplicação. A elevação com tempo limitado está disponível, mas os controles de política baseados em identidade, como requisitos de MFA vinculados à elevação, aprovações de várias partes ou fluxos de trabalho de justificativa restritos a funções de usuário, não são a principal estrutura de controle da plataforma.
A arquitetura multi-tenant do Keeper é construída em torno de Managed Companies (MCs) isoladas, tenants totalmente separados com seu próprio RBAC, configurações de políticas e trilhas de auditoria. A governança de privilégios é um plano de controle essencial, não um recurso secundário do gerenciamento de endpoints. Técnicos de MSP, administradores de clientes e auditores podem ser conectados a tenants específicos com acesso de menor privilégio.
Os modelos de política padronizados permitem que novos clientes sejam integrados com base em uma configuração de segurança consistente. As integrações de PSA, uma API REST e ferramentas de CLI oferecem suporte à automação em escala.
O ThreatLocker comercializa explicitamente suporte a multilocação para MSP com gerenciamento centralizado de políticas e relatórios em todas as organizações clientes. Os MSPs podem implementar e ajustar políticas em diferentes ambientes a partir de um portal de nuvem unificado, aproveitando integrações de RMM para dar suporte a operações em grande escala.
Os controles de função estão disponíveis, mas concentram-se principalmente em permissões de gerenciamento de endpoints, e não na governança de privilégios com escopo de identidade em todo o ciclo de vida do acesso. O modelo de governança da plataforma é centrado em políticas de execução de aplicativos, e não em controles de identidade entre tenants.
O Keeper possui certificação FedRAMP High e autorização GovRAMP High, certificações SOC 2 Tipo II e ISO 27001/27017/27018, está em conformidade com a HIPAA e o PCI DSS e conta com criptografia validada pelo FIPS 140-3.
O ThreatLocker tem certificação SOC 2 Tipo II (com a ISO 27001 em andamento, segundo informações divulgadas) e, em agosto de 2025, alcançou o status FedRAMP Ready para uma implantação em nuvem governamental de seu pacote, agora listado no FedRAMP Marketplace. FedRAMP Ready é uma designação no caminho para a autorização que confirma a conclusão de uma análise de prontidão. Não é o mesmo que uma certificação completa do FedRAMP, exigida pela maioria das aquisições de agências federais.
Por meio de seu módulo Defense Against Configurations (DAC), o ThreatLocker também mapeia seus controles para estruturas que incluem NIST 800-53, CMMC, HIPAA, PCI DSS e ISO 27001. Esse mapeamento é um recurso de visibilidade de conformidade, separado das certificações que o ThreatLocker possui.
iOS App Store
Aplicativo da Microsoft Store
Extensão do Chrome
Android
Veja como o KeeperPAM oferece aos MSPs visibilidade e controle completos de credenciais, sessões, segredos e endpoints em uma única plataforma de confiança zero.
ThreatLocker é principalmente uma plataforma de segurança de endpoints de confiança zero, baseada em uma lista de permissões de aplicações, com o Controle de Elevação como um de seus módulos. Ela controla quais aplicações podem ser executadas com privilégios elevados sem conceder aos usuários direitos de administrador local. Ele não inclui cofre de credenciais, gerenciamento de segredos, gravação de sessões privilegiadas nem gerenciamento de acesso a bancos de dados.
O ThreatLocker Elevation Control gerencia quais aplicativos podem ser executados com permissões elevadas, vinculado às suas políticas de lista de permissões de aplicativos. O modelo é centrado em aplicativos, o que significa que ele governa o que é executado, não quem acessa o quê. O KeeperPAM é centrado na identidade; ele governa o acesso por usuário, função e política em credenciais, sessões, segredos, endpoints e bancos de dados. O ThreatLocker é uma camada de segurança de endpoint; o Keeper abrange todo o ciclo de vida do acesso privilegiado.
O ThreatLocker pode ajudar a conter a atividade de um agente de IA quando esse agente estiver em execução como uma aplicação ou processo em um endpoint. Sua lista de permissões de aplicações controla quais softwares, scripts, executáveis e bibliotecas têm permissão para serem executados, enquanto o Ringfencing limita com o que as aplicações aprovadas podem interagir, acessar, iniciar ou se conectar. Nesse sentido, o ThreatLocker trata um agente de IA como outros comportamentos de aplicações em endpoints e o restringe por padrão.
Isso é diferente de gerenciar a identidade, as credenciais e o acesso privilegiado que um agente de IA usa para se autenticar em sistemas. O Keeper aborda a segurança de agentes de IA pelo lado da identidade e do acesso. Os agentes de IA podem usar segredos e credenciais gerenciados a partir do cofre de conhecimento zero do Keeper, com acesso just-in-time e de privilégio mínimo, rotação automatizada, sem segredos codificados e com auditabilidade completa em sessões, comandos e uso de segredos.
O ThreatLocker obteve o status FedRAMP Ready em agosto de 2025 para uma implantação em nuvem governamental e está listado no FedRAMP Marketplace. FedRAMP Ready é uma etapa inicial no caminho para a autorização: confirma que uma análise de prontidão foi concluída, mas não constitui uma certificação FedRAMP completa, exigida pela maioria das agências federais em processos de aquisição. O Keeper tem certificação FedRAMP High e autorização GovRAMP High.
Não, o ThreatLocker não inclui um cofre de credenciais privilegiadas nem gravação de sessão privilegiada. O módulo Elevation Control gerencia a elevação de privilégios no nível da aplicação em sua plataforma de segurança de endpoints. Os MSPs que usam o ThreatLocker para controle de endpoints ainda precisam de uma solução separada para gerenciamento de credenciais, gravação de sessões e gerenciamento de segredos.
É preciso ativar cookies para usar o Bate-papo em tempo real.