Keeper 与 Delinea：对比特权访问管理解决方案

Keeper 的部署分为四个步骤，通过您的 SSO、SCIM、SAML 或 AD 配置用户，部署终端代理管控本地管理员权限，在各个目标环境中安装轻量网关，最后启用 MFA、RBAC 以及最小权限策略。该容器化网关在设计上仅支持出站访问，无需开放防火墙端口，也不会暴露内部系统。

Keeper 的云原生架构从上线之初就可伴随组织规模同步扩容，无论您需要防护 10 个特权账户还是 10,000 个特权账户。

Keeper 还配备专用工具与专职迁移团队，帮助组织在数小时内完成从传统 PAM 厂商的整体迁移，无需耗费数月时间。

Keeper 已获得 FedRAMP 高级认证、GovRAMP 高级授权，通过 FIPS 140-3 验证，并持有 SOC 2 Type II、SOC 3、ISO 27001、27017、27018 认证。

Keeper 依托专属 GovCloud 环境满足 ITAR 合规要求，数据仅存储于美国境内，并配备仅限美国人员对接的专属支持团队。

Keeper 可在 SSH、RDP、VNC、数据库会话、远程浏览器会话等所有协议下提供完整的特权会话管理，所有会话记录都会完整留存、加密并存储在客户管控的保管库中。会话录制内容在用户保管库与目标资源之间实现端到端加密，独立的会话密钥可确保仅有授权用户能够解密并查看录制文件。会话录制时长无上限，无需额外组件即可稳定采集内容，且可全面覆盖各类协议。

管理员可直接在保管库内检索会话内容、查看击键日志、回放录制文件，并将所有操作事件同步至各类 SIEM 平台。

KeeperAI 依托 Keeper 的数据主权原则，持续监控活跃会话，实时分析击键日志与命令执行记录，并按照风险等级划分操作行为。当检测到威胁时，KeeperAI 可以自动终止会话，无需等待人工审核。

所有组织均可完全掌控自身数据与 AI 基础设施，系统支持本地及云端 LLM 部署，兼容 OpenAI、Azure OpenAI、Google Vertex AI、Anthropic 等平台。KeeperAI 可直接对接高级报告和警报模块 (ARAM)，实现实时 SIEM 告警。

KeeperDB 是 Keeper Vault 内置的数据库管理界面，允许特权用户安全访问、查询和管理 MySQL、PostgreSQL 和 Microsoft SQL Server 数据库，凭据不会接触本地设备。

会话在 Keeper 远程浏览器隔离区内完整记录、受策略管控并运行，可直接通过 Keeper Vault 访问，消除了多数组织数据库安全方案中因非托管桌面工具和共享凭据产生的安全盲区。

Keeper Secrets Manager 是一款纯云端机密管理解决方案，无需部署任何本地组件。KSM 在 Keeper 的零知识架构下保护基础设施机密、API 密钥、SSH 密钥、证书以及 CI/CD 管道凭据。

系统内置凭据轮换功能，依托轻量网关在本地完成轮换操作，无需开放任何入站防火墙端口。Keeper Secrets Manager 原生对接 Terraform、Kubernetes、GitHub Actions、Jenkins 以及其他 DevOps 工具链，同时支持模型上下文协议 (MCP)，让 AI 工具和代理能够安全调取机密。

Keeper 在 KuppingerCole 的《非人类身份管理领导力指南》报告中被评为整体领导者、产品领导者和创新领导者，可管理包括 AI 智能体、API 密钥、令牌、证书和 SSH 密钥等 NHI。机密可自动轮换、在运行时交付并通过限时访问进行管控，有助于减少工作负载、应用程序和 AI 智能体中的常设特权。

借助 PAM，服务器、数据库和网络设备上的服务账户密码及其他特权凭证会通过在客户网络内运行的 Keeper Gateway 被发现并轮换，凭证在访问时注入，且始终不会被暴露。Keeper 端点特权管理器可检测并管控端点上的 AI 智能体活动，设置策略以规定智能体可以运行哪些内容、可以访问哪些资源，以及何时可以提升权限。

Keeper Enterprise Password Manager 面向全体用户，并非仅服务于 IT 管理员和安全团队。该工具在网页、桌面、移动端和浏览器扩展端，为所有用户提供口碑优异且简洁易用的使用体验。

KeeperFill 可无缝自动填充密码、通行密钥和 2FA 验证码，Keeper SSO Connect® 还能将联合身份验证拓展至身份提供商未覆盖的应用程序。

BreachWatch® 实时监控暗网中的泄露凭据，帮助组织在泄露密码被恶意利用前完成修改。

Keeper 的高级报告和警报模块 (ARAM) 可追踪平台各层级的 200 多项事件，包括保管库活动、特权会话、机密访问和策略变更，支持自定义报告和实时警报。

KeeperAI 可让管理员查看每段特权会话的加密活动摘要，系统会自动将操作行为划分至对应风险等级。

ARAM 可直接对接 CrowdStrike Falcon 下一代 SIEM、Microsoft Sentinel、Google 安全运营、Splunk 以及其他主流平台。

Keeper 的合规报告模块可输出适配各类监管框架的审计报告，涵盖 SOC 2、HIPAA、PCI DSS、ISO 27001，所有操作均可在同一套权限与策略管理控制台中完成。

KeeperPAM 是一体化平台，搭载统一保管库与策略引擎，便于管理员和终端用户操作使用。平台不存在隐性整合成本，无需依靠专业服务即可实现完整功能，也无需维护繁杂的合作厂商关系。

整合至单一平台，可以减少冗余工具，并降低维护多个产品所需的管理工作量。Keeper 通过单一保管库和单一策略引擎，提供密码管理、机密、会话、RBI 和端点权限管理。

Keeper 提供全天候电话与在线客服支持，面向企业部署场景，还配备专属客户成功经理与专业服务团队。

Keeper 平台所有功能的管理操作体验保持统一。使用过程中无需在多款产品间切换操作场景，无需协调重复的探测机制，也不用学习多款工具的专属操作技能。