Keeper Security Признана в PAM Magic Quadrant™ и как Вторая Наиболее Быстро Растущая Компания в Сфере Безопасности в Мире
ПодробнееThreatLocker контролирует запуск приложений на конечных устройствах. KeeperPAM® управляет всеми учетными записями с доступом к вашей среде. Платформа идентифицирует пользователей, устройства и ИИ-агентов, отслеживает их действия и применяет политики безопасности.
Данные актуальны на 12 августа 2026 года и опираются на открытые источники.
Keeper объединяет управление паролями, секретами, привилегированными сеансами, правами на конечных устройствах и изоляцию удаленного браузера (RBI) в едином хранилище с нулевым разглашением. Управление привилегиями на конечных устройствах — ключевой компонент платформы. Поэтому запросы на повышение прав, доступ к учетным данным и активность в сеансах регулируются единым механизмом политик и фиксируются в общем журнале аудита. Решение поддерживает устройства на Windows, Linux и macOS, обеспечивая единые принципы политик, централизованное управление и прозрачный аудит для всех этих платформ.
MSP могут начать с управления паролями и контроля привилегий на конечных устройствах. По мере роста потребностей клиентов этот пакет легко расширить, добавив работу с секретами и полноценное управление сеансами.
ThreatLocker — платформа для защиты конечных устройств по модели нулевого доверия. В ее основе лежат белые списки приложений, технология Ringfencing, а также контроль хранилищ и сети. Управление повышением привилегий (Elevation Control) — один из модулей этой платформы. Он позволяет повышать привилегии приложений, не наделяя пользователей правами локального администратора.
ThreatLocker также работает с Windows, Linux и macOS, но функционал для них заметно отличается. Лучше всего поддерживается Windows, тогда как возможности для Linux ограничены.
В ThreatLocker нет хранилища привилегированных учетных данных, управления секретами и привилегированными сеансами.
MSP, использующим ThreatLocker для контроля конечных устройств, понадобятся отдельные инструменты для этих задач привилегированного доступа.
Keeper Endpoint Privilege Manager (Keeper EPM) специально разработан для задач PEDM. Инструмент помогает управлять повышением привилегий и делегировать права. Решение отзывает постоянные права локального администратора, заменяя их временным и точечным повышением прав на уровне отдельного процесса или устройства. При этом предварительно обучать систему и составлять белые списки приложений не требуется. Действие политик распространяется на пользователей и группы в рамках заданных устройств, а временные права доступа (JIT) аннулируются автоматически.
Повышение привилегий поддерживает обязательную многофакторную аутентификацию (MFA), запросы на обоснование доступа, временные окна и многоуровневое согласование с интеграцией в Slack, Jira и ServiceNow. Решение работает в Windows, macOS и Linux, предлагая одинаковые инструменты управления привилегиями независимо от выбранной ОС.
ThreatLocker Elevation Control предоставляет расширенные права отдельным приложениям или процессам, не наделяя пользователей правами локального администратора. Повышение привилегий опирается на белые списки ThreatLocker, поэтому приложения нужно предварительно одобрять. Следовательно, при новых развертываниях системе требуется время на обучение.
Доступно временное повышение привилегий. Модель опирается на приложения, а не на учетные записи. То есть политики регулируют запуск процессов, а не права доступа пользователей. В документации указано, что ThreatLocker Elevation Control позволяет управлять локальными администраторами в Windows и macOS. Для Linux на уровне платформы поддерживаются белые списки и функция Ringfencing. MSP следует проверить, отвечает ли механизм управления привилегиями ThreatLocker для Linux их требованиям к безопасности.
В Keeper EPM контроль привилегий не ограничивается людьми. Решение применяет те же политики и модели аудита к ИИ-агентам на конечных устройствах.
Система обнаруживает ИИ-агентов и присваивает им идентификаторы. Это помогает отслеживать их поведение, оценивать риски действий и активно управлять агентами с помощью трех типов политик.
Компании контролируют, кто запускает ИИ-агентов, что агентам разрешено делать и как они запрашивают повышение прав.
У ThreatLocker иной подход к работе с ИИ-агентами. Списки разрешенных приложений блокируют всё по умолчанию. Поэтому система воспринимает ИИ-агента как обычный исполняемый файл или скрипт и просто контролирует его запуск. В отличие от Keeper EPM, ThreatLocker не выдает ИИ-агентам собственные идентификаторы, не анализирует их специфическое поведение и не оценивает риски на основе выполняемых ими действий.
Keeper хранит все привилегированные учетные данные в зашифрованном хранилище с архитектурой нулевого разглашения. При запуске сеанса пароли никогда не раскрываются. Каждый привилегированный сеанс записывается полностью: нажатия клавиш и видео сохраняются во всех клиентских средах как неизменяемые данные для аудита. KeeperAI® отслеживает сеансы в реальном времени и может автоматически прерывать действия, превышающие заданный уровень риска.
Клиенты могут получить прямой доступ к записям сеансов и журналам аудита. Это позволяет им самостоятельно проводить проверки на соответствие требованиям и реагировать на инциденты, не привлекая MSP.
В ThreatLocker нет хранилища привилегированных учетных данных. Elevation Control управляет привилегиями на уровне приложений без хранения или управления учетными данными. Запись привилегированных сеансов не ведется. Платформа фиксирует события повышения прав и запуска процессов на базе политик для конечных точек, но не регистрирует действия внутри самого сеанса.
Если MSP работают с клиентами, у которых строгие требования к аудиту, ThreatLocker не позволит им отслеживать действия технических специалистов во время привилегированных сеансов.
Модель управления доступом Keeper выстроена вокруг учетных записей. Политики применяются к пользователям и группам. Доступ предоставляется строго на необходимое время с автоматическим истечением срока действия, а учетные данные не раскрываются в ходе сеанса. Процессы согласования поддерживают MFA, запросы обоснований, многостороннее утверждение и доступ с ограничением по времени. Эти параметры настраиваются для каждой клиентской среды, роли или типа записи.
Контроль доступа на основе ролей (RBAC) охватывает как специалистов MSP, так и администраторов клиента. Благодаря делегированию ролей и совместной ИТ-поддержке клиенты могут сами управлять процессами, не завися полностью от MSP.
В ThreatLocker предусмотрен Центр согласований (Approval Center), где пользователи запрашивают повышение привилегий для конкретных приложений, прикрепляя файлы и заметки с обоснованием. Администраторы или служба поддержки ThreatLocker Cyber Hero могут одобрить запрос и сразу же применить повышение привилегий.
Модель управления ориентирована на приложения. Временное повышение привилегий доступно, но платформа не делает ставку на контроль пользователей. Обязательная MFA при получении прав, коллективное согласование и обоснование доступа для конкретных ролей выступают здесь лишь второстепенными инструментами.
Многоклиентская архитектура Keeper построена вокруг изолированных управляемых компаний (MC). Это полностью разделенные клиентские среды с собственным контролем доступа на основе ролей, политиками и журналами аудита. Управление привилегиями выступает основным уровнем контроля, а не второстепенной функцией управления конечными устройствами. Специалисты MSP, администраторы клиентов и аудиторы подключаются к конкретным клиентским средам по принципу наименьших привилегий.
Стандартизированные шаблоны политик позволяют подключать новых клиентов с соблюдением единых базовых требований безопасности. Интеграции с PSA, REST API и инструменты CLI обеспечивают масштабную автоматизацию.
ThreatLocker открыто заявляет о поддержке многоклиентской работы для MSP. Платформа предлагает централизованное управление политиками и формирование отчетов для всех клиентских организаций. MSP могут развертывать и настраивать политики в различных средах через единый облачный портал. Интеграция с RMM-решениями помогает поддерживать масштабные операции.
Контроль на основе ролей поддерживается, но сосредоточен на управлении конечными точками. Платформа не делает акцент на сквозном управлении привилегиями учетных записей на всех этапах жизненного цикла доступа. Модель управления платформы сфокусирована на политике запуска приложений, а не на контроле учетных данных для разных сред.
Keeper сертифицирован по стандартам FedRAMP High и GovRAMP High, обладает сертификатами SOC 2 Type II, ISO 27001/27017/27018, отвечает требованиям HIPAA и PCI DSS и использует криптографию FIPS 140-3.
ThreatLocker сертифицирован по стандарту SOC 2 Type II (в данный момент проходит сертификацию по ISO 27001). В августе 2025 года платформа получила статус FedRAMP Ready для развертывания в правительственном облаке и теперь представлена на площадке FedRAMP Marketplace. FedRAMP Ready — это предварительный этап перед авторизацией. Статус подтверждает завершение проверки готовности, но не заменяет полную сертификацию FedRAMP, требуемую для большинства государственных закупок.
С помощью модуля Defense Against Configurations (DAC) ThreatLocker также сопоставляет свои меры контроля с такими стандартами, как NIST 800-53, CMMC, HIPAA, PCI DSS и ISO 27001. Такое сопоставление помогает оценить уровень соответствия, но не заменяет официальные сертификаты ThreatLocker.
App Store для iOS
Приложение с Microsoft Store
Расширение Chrome
Android
Узнайте, как платформа KeeperPAM с нулевым доверием дает MSP полную прозрачность и контроль над учетными данными, сеансами, секретами и конечными устройствами.
ThreatLocker — это в первую очередь платформа безопасности для конечных устройств по модели нулевого доверия. В ее основе лежат белые списки приложений, а Elevation Control выступает лишь одним из модулей. Платформа определяет, какие приложения можно запускать с повышенными привилегиями, но не выдает пользователям права локального администратора. В ней нет хранилища учетных данных, инструментов для управления секретами, записи привилегированных сеансов и управления доступом к базам данных.
Модуль ThreatLocker Elevation Control управляет запуском приложений с повышенными правами в строгой связке с политиками белых списков. Модель ориентирована на приложения. Она контролирует запуск процессов, а не права доступа. Решение KeeperPAM выстроено вокруг учетных записей. Оно управляет доступом на основе пользователей, ролей и политик — будь то пароли, сеансы, секреты, конечные устройства или базы данных. ThreatLocker — это лишь один из слоев защиты конечных устройств. Keeper охватывает весь жизненный цикл привилегированного доступа.
ThreatLocker способен ограничить активность ИИ-агента, запущенного на конечном устройстве как приложение или процесс. Белые списки определяют разрешенное ПО, скрипты, исполняемые файлы и библиотеки. Функция Ringfencing ограничивает одобренным приложениям взаимодействие с другими ресурсами, доступ, запуск процессов и сетевые подключения. По сути, ThreatLocker воспринимает ИИ-агента как обычное приложение и ограничивает его по умолчанию.
Однако это совсем не то же самое, что управлять учетными записями, ключами и привилегированным доступом, с помощью которых агент авторизуется в системах. Платформа Keeper подходит к безопасности ИИ-агентов с позиции контроля учетных данных и доступов. ИИ-агенты используют секреты и учетные данные из хранилища с нулевым разглашением Keeper. Система предоставляет JIT-доступ с наименьшими привилегиями и автоматическую ротацию. Она исключает использование секретов, зашитых в код, и гарантирует полный аудит сеансов, команд и применения секретов.
ThreatLocker получил статус FedRAMP Ready в августе 2025 года для развертывания в правительственном облаке и представлен на площадке FedRAMP Marketplace. FedRAMP Ready — это ранний этап на пути к авторизации, который подтверждает завершение проверки готовности, однако не является полной сертификации FedRAMP, которую требуют закупки большинства федеральных агентств. Keeper сертифицирован по стандарту FedRAMP High и авторизован по стандарту GovRAMP High.
Нет, в ThreatLocker нет хранилища привилегированных учетных данных и функции записи сеансов. Модуль Elevation Control управляет повышением привилегий только на уровне приложений в рамках защиты конечных устройств. MSP, использующим ThreatLocker для контроля конечных устройств, все равно понадобится отдельное решение для управления учетными данными, записи сеансов и управления секретами.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.