Mude para o KeeperPAM, uma plataforma moderna de segurança de identidade de conhecimento zero que oferece visibilidade completa, controle de acesso e integrações contínuas.
Atenção: em maio de 2026, a CyberArk foi adquirida pela Palo Alto Networks e renomeada como Idira™. Esta página compara o KeeperPAM com a plataforma Idira — o mesmo produto associado, agora sob nova propriedade.
Arquitetura de segurança e modelo de criptografia
O Keeper foi construído sobre uma verdadeira arquitetura de conhecimento zero e confiança zero. A criptografia e a descriptografia ocorrem no local no aparelho do usuário, não nos servidores Keeper, então que Keeper não pode descriptografar os dados do cofre do cliente.
A tecnologia de segurança do Keeper é validada para os ambientes mais sensíveis, sendo certificada com o selo FedRAMP High e autorizada com o selo GovRAMP High, além de ter um amplo espectro de certificações líderes do setor.
A Idira (antiga CyberArk) é uma conhecida fornecedora de PAM, mas não é a opção mais adequada para organizações que buscam um modelo moderno de conhecimento zero. O design da Idira se baseia em uma infraestrutura centralizada e em uma arquitetura centrada em cofres que os clientes (ou a CyberArk, dependendo da implantação) devem operar e proteger.
Isso difere do modelo de cofre de conhecimento zero do provedor, no qual o provedor de serviços não pode descriptografar o conteúdo do cofre do cliente.
Plataforma unificada de segurança de identidade
O Keeper reúne gerenciamento de senhas corporativas, gerenciamento de segredos, gerenciamento de sessões privilegiadas, isolamento de navegador remoto (RBI), acesso privilegiado de fornecedores e gerenciamento de privilégios de endpoint em uma plataforma unificada com uma experiência de administração centralizada. O KeeperPAM amplia isso com um plano de controle de acesso baseado em nuvem para gerenciar o acesso a servidores, aplicativos web, bancos de dados, cargas de trabalho e endpoints.
O Keeper também oferece monitoramento de sessões privilegiadas com IA via KeeperAI, que analisa a atividade das sessões em tempo real, classifica riscos e pode acionar respostas automáticas, como o encerramento de sessões de alto risco.
A Idira (antiga CyberArk) oferece ampla cobertura em identidade e acesso privilegiado, mas essa cobertura é fragmentada entre famílias de produtos distintas, cada uma com o próprio caminho de configuração, trilha de documentação e fluxo de trabalho administrativo. Estão incluídos o Workforce Password Management para armazenamento de credenciais do usuário final, PAM - Self-Hosted para cofres e controles de sessão, Secrets Hub para segredos de máquina, Secure Web Sessions para proteção de sessões do navegador e Endpoint Privilege Manager para o princípio do menor privilégio no endpoint.
Implantação direta sem gerenciamento caro e complexo
O KeeperPAM foi projetado para implantação rápida. O Keeper é uma plataforma nativa da nuvem, sem agente, para acesso remoto com um gateway leve, que permite conexões somente de saída e evita alterações de firewall em implantações típicas.
Os clientes não precisam gerenciar implantações separadas para gerenciamento de senhas, gerenciamento de segredos, gerenciamento de sessões e gerenciamento de privilégios de endpoint, porque essas capacidades estão integradas na mesma plataforma.
O Idira (antigo CyberArk) fornece controle de nível empresarial, embora a implantação possa ser mais complexa, principalmente para PAM auto-hospedado.
A documentação do Idira mostra vários componentes instaláveis e métodos de instalação, sendo que o cofre requer instalação manual. O gerenciamento de sessões também depende de componentes como PVWA e PSM, e o acesso remoto pode exigir configuração extra de gateway ou tunelamento, dependendo do caso de uso.
Escalabilidade tranquila com operações previsíveis
O Keeper se torna escalável ao estender a mesma plataforma central para funcionários, administradores, desenvolvedores, fornecedores e endpoints. O Keeper aceita SSO, provisionamento SCIM, acesso CLI e SDK, integrações DevOps, acesso privilegiado remoto, gravação de sessões, acesso Just-In-Time (JIT), acesso do fornecedor e controles de privilégios de endpoint a partir de um console administrativo centralizado.
Isso permite que as organizações expandam o gerenciamento de senhas para PAM, segredos e acesso de menor privilégio em endpoints sem precisar integrar produtos separados.
O modelo operacional do Idira (antigo CyberArk) pode variar dependendo do número de produtos que um cliente adota, incluindo identidade de força de trabalho, PAM, segredos, endpoint e identidade de máquina.
Os relatórios financeiros da Idira também mostram que a manutenção e os serviços profissionais continuam sendo uma parte significativa do negócio, com US$ 253 milhões em receita desses serviços em todo o ano de 2024. Isso não implica que toda implantação seja complexa, mas reflete o fato de que muitos ambientes exigem serviços contínuos e suporte operacional.
Como parte da Palo Alto Networks, a Idira agora integra um ecossistema de segurança mais amplo que inclui SASE, segurança em nuvem e recursos de SOC. Algumas organizações veem isso como uma vantagem na consolidação da plataforma. No entanto, a integração mais ampla da plataforma não resolve as limitações centrais dos PAM da Idira: a arquitetura continua complexa, a implantação ainda exige serviços profissionais significativos, e os custos de licenciamento não mudaram.
Gestão simplificada de credenciais com uma solução centrada na nuvem
O Keeper Secrets Manager é uma plataforma de segredos totalmente gerenciada, baseada em nuvem e de conhecimento zero, para proteger chaves de API, credenciais de banco de dados, certificados, chaves SSH, contas de serviço e outros segredos não humanos.
O Keeper também trabalha com integrações nativas com ferramentas como GitHub Actions, Jenkins, Terraform, Kubernetes e Docker, além de SDKs, REST APIs e acesso via linha de comando, proporcionando às equipes de DevOps e segurança uma plataforma moderna de segredos sem a necessidade de configurar e manter uma infraestrutura de segredos separada.
As ferramentas de gerenciamento de segredos da Idira, agora chamadas Idira Secrets Management (antigo Conjur) e Idira Workforce Password Management (antigo WPM), continuam pesadas em infraestrutura e com propósitos distintos. O Conjur gerencia identidades de máquinas e automação DevOps; já o WPM gerencia credenciais de usuários humanos. Ambos ainda são necessários e devem continuar sendo gerenciados separadamente, independentemente da mudança da marca.
Gerenciamento abrangente de senhas para todos os usuários.
O Enterprise Password Manager do Keeper foi desenvolvido para ampla adoção pelos funcionários, e não apenas para equipes de TI com privilégios elevados. Cada usuário recebe um cofre criptografado, acesso ilimitado a aparelhos, integração SSO, provisionamento SCIM, relatórios e suporte nativo para Windows, macOS, Linux, iOS e Android.
O Keeper também inclui um plano familiar gratuito para cada usuário corporativo, ajudando a estender as práticas de senha segura para além do local de trabalho.
O design do Idira (antigo CyberArk) é mais voltado para administradores de TI, o que pode tornar a experiência menos intuitiva para usuários sem forte formação técnica.
O PAM essencial dele não inclui aplicativos de desktop para usuários finais para macOS e Linux e carece de recursos avançados de preenchimento de formulários, como preenchimento automático de endereços e detalhes de pagamento.
Diferente da Keeper, a Idira também não oferece um plano familiar gratuito para cada usuário corporativo.
Acesso privilegiado e gerenciamento remoto de sessões
O KeeperPAM protege o acesso a servidores, bancos de dados, aplicativos da web e cargas de trabalho dentro de um modelo nativo da nuvem de acesso privilegiado que combina proteção de credenciais, gerenciamento de sessões privilegiadas, acesso com confiança zero intermediado e gravação de sessões.
Para acesso ao banco de dados, o KeeperDB fornece uma interface nativa do cofre para acesso seguro e sem senha a bancos de dados gerenciados. Já o KeeperDB Proxy estende esse mesmo modelo de acesso de confiança zero a ferramentas nativas como MySQL Workbench, Microsoft SQL Server Management Studio e DBeaver.
Isso oferece às organizações um caminho unificado para proteger a infraestrutura, as sessões privilegiadas e o acesso ao banco de dados, sem expor as credenciais aos usuários finais.
Os controles de sessão do Idira (antigo CyberArk) são fornecidos em uma arquitetura mais segmentada. No Idira PAM - Self-Hosted, os usuários normalmente começam no Password Vault Web Access (PVWA), selecionam a conta e o protocolo alvo e são então redirecionados para um servidor Privileged Session Manager (PSM), que atua como máquina proxy para a conexão.
Para casos de uso de SSH, o Idira usa um componente separado: PSM para SSH (PSMP). O gerenciamento do ciclo de vida da senha é tratado pelo Central Policy Manager (CPM), e o Idira também mantém orientações de compatibilidade de versão entre o Vault, PVWA e outros componentes.
Gerenciamento de privilégios de endpoint e aplicação mínima de privilégios
O Keeper Endpoint Privilege Manager impõe privilégios mínimos no Windows, macOS e Linux, retira direitos de administrador permanentes, trabalha com elevação JIT, aprovações opcionais e autenticação multifator (MFA) e usa contas e funções efêmeras gerenciadas pelo Keeper para viabilizar um modelo de privilégio zero permanente.
O Endpoint Privilege Manager da Idira (antiga CyberArk) é administrado por um console próprio de gerenciamento EPM e um modelo próprio de políticas de endpoint.
A documentação do Idira descreve especificamente funções separadas de EPM, como administrador de conta e administrador de conjunto, e observa que os administradores alternam entre o console Server Configuration e o console EPM Management Console para gerenciar conjuntos de configuração e políticas.
Acesso de fornecedores e terceiros
O KeeperPAM inclui gerenciamento de acesso privilegiado de fornecedores com acesso JIT, gravação de sessão completa, auditoria e nenhuma dependência de VPNs ou senhas expostas. Como o acesso de fornecedores está dentro da experiência mais ampla do KeeperPAM, as organizações podem gerenciar administradores internos, terceiros, e credenciais de máquinas no mesmo plano administrativo.
A Idira (antiga CyberArk) também oferece recursos de acesso de fornecedores e comercializa explicitamente o Vendor PAM como uma solução sem VPN, sem agente e sem senha. Dependendo do ambiente, a administração abrange vários fluxos de trabalho relacionados a acesso remoto, PAM e serviços de identidade.
Gerenciamento de sessões privilegiadas
Os engenheiros da Keeper são todos baseados nos EUA e incluem os criadores originais do Apache Guacamole, que são especialistas em protocolos de sessão remota baseados em navegador, abrangendo SSH, RDP, VNC, HTTPS, MySQL, PostgreSQL, SQL Server e outros.
As capacidades de gerenciamento de sessões privilegiadas do Keeper aprimoram o Apache Guacamole com instaladores empresariais, conexões diretas de banco de dados e funcionalidades avançadas. A dedicação da Keeper em expandir as capacidades únicas de seu portfólio diferencia o KeeperPAM de outras soluções em PAM.
Idira (antigo CyberArk) PAM - Self-Hosted via componentes de infraestrutura implantados separadamente, como PVWA e PSM, com requisitos baseados em Windows documentados para esses componentes.
Consequentemente, o modelo de implantação pode envolver mais planejamento de infraestrutura, gerenciamento de componentes e manutenção contínua do que uma abordagem mais nativa da nuvem e baseada em navegador.
O Keeper foi construído sobre uma verdadeira arquitetura de conhecimento zero e confiança zero. A criptografia e a descriptografia ocorrem no local no aparelho do usuário, não nos servidores Keeper, então que Keeper não pode descriptografar os dados do cofre do cliente.
A tecnologia de segurança do Keeper é validada para os ambientes mais sensíveis, sendo certificada com o selo FedRAMP High e autorizada com o selo GovRAMP High, além de ter um amplo espectro de certificações líderes do setor.
A Idira (antiga CyberArk) é uma conhecida fornecedora de PAM, mas não é a opção mais adequada para organizações que buscam um modelo moderno de conhecimento zero. O design da Idira se baseia em uma infraestrutura centralizada e em uma arquitetura centrada em cofres que os clientes (ou a CyberArk, dependendo da implantação) devem operar e proteger.
Isso difere do modelo de cofre de conhecimento zero do provedor, no qual o provedor de serviços não pode descriptografar o conteúdo do cofre do cliente.
O Keeper reúne gerenciamento de senhas corporativas, gerenciamento de segredos, gerenciamento de sessões privilegiadas, isolamento de navegador remoto (RBI), acesso privilegiado de fornecedores e gerenciamento de privilégios de endpoint em uma plataforma unificada com uma experiência de administração centralizada. O KeeperPAM amplia isso com um plano de controle de acesso baseado em nuvem para gerenciar o acesso a servidores, aplicativos web, bancos de dados, cargas de trabalho e endpoints.
O Keeper também oferece monitoramento de sessões privilegiadas com IA via KeeperAI, que analisa a atividade das sessões em tempo real, classifica riscos e pode acionar respostas automáticas, como o encerramento de sessões de alto risco.
A Idira (antiga CyberArk) oferece ampla cobertura em identidade e acesso privilegiado, mas essa cobertura é fragmentada entre famílias de produtos distintas, cada uma com o próprio caminho de configuração, trilha de documentação e fluxo de trabalho administrativo. Estão incluídos o Workforce Password Management para armazenamento de credenciais do usuário final, PAM - Self-Hosted para cofres e controles de sessão, Secrets Hub para segredos de máquina, Secure Web Sessions para proteção de sessões do navegador e Endpoint Privilege Manager para o princípio do menor privilégio no endpoint.
O KeeperPAM foi projetado para implantação rápida. O Keeper é uma plataforma nativa da nuvem, sem agente, para acesso remoto com um gateway leve, que permite conexões somente de saída e evita alterações de firewall em implantações típicas.
Os clientes não precisam gerenciar implantações separadas para gerenciamento de senhas, gerenciamento de segredos, gerenciamento de sessões e gerenciamento de privilégios de endpoint, porque essas capacidades estão integradas na mesma plataforma.
O Idira (antigo CyberArk) fornece controle de nível empresarial, embora a implantação possa ser mais complexa, principalmente para PAM auto-hospedado.
A documentação do Idira mostra vários componentes instaláveis e métodos de instalação, sendo que o cofre requer instalação manual. O gerenciamento de sessões também depende de componentes como PVWA e PSM, e o acesso remoto pode exigir configuração extra de gateway ou tunelamento, dependendo do caso de uso.
O Keeper se torna escalável ao estender a mesma plataforma central para funcionários, administradores, desenvolvedores, fornecedores e endpoints. O Keeper aceita SSO, provisionamento SCIM, acesso CLI e SDK, integrações DevOps, acesso privilegiado remoto, gravação de sessões, acesso Just-In-Time (JIT), acesso do fornecedor e controles de privilégios de endpoint a partir de um console administrativo centralizado.
Isso permite que as organizações expandam o gerenciamento de senhas para PAM, segredos e acesso de menor privilégio em endpoints sem precisar integrar produtos separados.
O modelo operacional do Idira (antigo CyberArk) pode variar dependendo do número de produtos que um cliente adota, incluindo identidade de força de trabalho, PAM, segredos, endpoint e identidade de máquina.
Os relatórios financeiros da Idira também mostram que a manutenção e os serviços profissionais continuam sendo uma parte significativa do negócio, com US$ 253 milhões em receita desses serviços em todo o ano de 2024. Isso não implica que toda implantação seja complexa, mas reflete o fato de que muitos ambientes exigem serviços contínuos e suporte operacional.
Como parte da Palo Alto Networks, a Idira agora integra um ecossistema de segurança mais amplo que inclui SASE, segurança em nuvem e recursos de SOC. Algumas organizações veem isso como uma vantagem na consolidação da plataforma. No entanto, a integração mais ampla da plataforma não resolve as limitações centrais dos PAM da Idira: a arquitetura continua complexa, a implantação ainda exige serviços profissionais significativos, e os custos de licenciamento não mudaram.
O Keeper Secrets Manager é uma plataforma de segredos totalmente gerenciada, baseada em nuvem e de conhecimento zero, para proteger chaves de API, credenciais de banco de dados, certificados, chaves SSH, contas de serviço e outros segredos não humanos.
O Keeper também trabalha com integrações nativas com ferramentas como GitHub Actions, Jenkins, Terraform, Kubernetes e Docker, além de SDKs, REST APIs e acesso via linha de comando, proporcionando às equipes de DevOps e segurança uma plataforma moderna de segredos sem a necessidade de configurar e manter uma infraestrutura de segredos separada.
As ferramentas de gerenciamento de segredos da Idira, agora chamadas Idira Secrets Management (antigo Conjur) e Idira Workforce Password Management (antigo WPM), continuam pesadas em infraestrutura e com propósitos distintos. O Conjur gerencia identidades de máquinas e automação DevOps; já o WPM gerencia credenciais de usuários humanos. Ambos ainda são necessários e devem continuar sendo gerenciados separadamente, independentemente da mudança da marca.
O Enterprise Password Manager do Keeper foi desenvolvido para ampla adoção pelos funcionários, e não apenas para equipes de TI com privilégios elevados. Cada usuário recebe um cofre criptografado, acesso ilimitado a aparelhos, integração SSO, provisionamento SCIM, relatórios e suporte nativo para Windows, macOS, Linux, iOS e Android.
O Keeper também inclui um plano familiar gratuito para cada usuário corporativo, ajudando a estender as práticas de senha segura para além do local de trabalho.
O design do Idira (antigo CyberArk) é mais voltado para administradores de TI, o que pode tornar a experiência menos intuitiva para usuários sem forte formação técnica.
O PAM essencial dele não inclui aplicativos de desktop para usuários finais para macOS e Linux e carece de recursos avançados de preenchimento de formulários, como preenchimento automático de endereços e detalhes de pagamento.
Diferente da Keeper, a Idira também não oferece um plano familiar gratuito para cada usuário corporativo.
O KeeperPAM protege o acesso a servidores, bancos de dados, aplicativos da web e cargas de trabalho dentro de um modelo nativo da nuvem de acesso privilegiado que combina proteção de credenciais, gerenciamento de sessões privilegiadas, acesso com confiança zero intermediado e gravação de sessões.
Para acesso ao banco de dados, o KeeperDB fornece uma interface nativa do cofre para acesso seguro e sem senha a bancos de dados gerenciados. Já o KeeperDB Proxy estende esse mesmo modelo de acesso de confiança zero a ferramentas nativas como MySQL Workbench, Microsoft SQL Server Management Studio e DBeaver.
Isso oferece às organizações um caminho unificado para proteger a infraestrutura, as sessões privilegiadas e o acesso ao banco de dados, sem expor as credenciais aos usuários finais.
Os controles de sessão do Idira (antigo CyberArk) são fornecidos em uma arquitetura mais segmentada. No Idira PAM - Self-Hosted, os usuários normalmente começam no Password Vault Web Access (PVWA), selecionam a conta e o protocolo alvo e são então redirecionados para um servidor Privileged Session Manager (PSM), que atua como máquina proxy para a conexão.
Para casos de uso de SSH, o Idira usa um componente separado: PSM para SSH (PSMP). O gerenciamento do ciclo de vida da senha é tratado pelo Central Policy Manager (CPM), e o Idira também mantém orientações de compatibilidade de versão entre o Vault, PVWA e outros componentes.
O Keeper Endpoint Privilege Manager impõe privilégios mínimos no Windows, macOS e Linux, retira direitos de administrador permanentes, trabalha com elevação JIT, aprovações opcionais e autenticação multifator (MFA) e usa contas e funções efêmeras gerenciadas pelo Keeper para viabilizar um modelo de privilégio zero permanente.
O Endpoint Privilege Manager da Idira (antiga CyberArk) é administrado por um console próprio de gerenciamento EPM e um modelo próprio de políticas de endpoint.
A documentação do Idira descreve especificamente funções separadas de EPM, como administrador de conta e administrador de conjunto, e observa que os administradores alternam entre o console Server Configuration e o console EPM Management Console para gerenciar conjuntos de configuração e políticas.
O KeeperPAM inclui gerenciamento de acesso privilegiado de fornecedores com acesso JIT, gravação de sessão completa, auditoria e nenhuma dependência de VPNs ou senhas expostas. Como o acesso de fornecedores está dentro da experiência mais ampla do KeeperPAM, as organizações podem gerenciar administradores internos, terceiros, e credenciais de máquinas no mesmo plano administrativo.
A Idira (antiga CyberArk) também oferece recursos de acesso de fornecedores e comercializa explicitamente o Vendor PAM como uma solução sem VPN, sem agente e sem senha. Dependendo do ambiente, a administração abrange vários fluxos de trabalho relacionados a acesso remoto, PAM e serviços de identidade.
Os engenheiros da Keeper são todos baseados nos EUA e incluem os criadores originais do Apache Guacamole, que são especialistas em protocolos de sessão remota baseados em navegador, abrangendo SSH, RDP, VNC, HTTPS, MySQL, PostgreSQL, SQL Server e outros.
As capacidades de gerenciamento de sessões privilegiadas do Keeper aprimoram o Apache Guacamole com instaladores empresariais, conexões diretas de banco de dados e funcionalidades avançadas. A dedicação da Keeper em expandir as capacidades únicas de seu portfólio diferencia o KeeperPAM de outras soluções em PAM.
Idira (antigo CyberArk) PAM - Self-Hosted via componentes de infraestrutura implantados separadamente, como PVWA e PSM, com requisitos baseados em Windows documentados para esses componentes.
Consequentemente, o modelo de implantação pode envolver mais planejamento de infraestrutura, gerenciamento de componentes e manutenção contínua do que uma abordagem mais nativa da nuvem e baseada em navegador.
*Dados de 6 de agosto de 2026
