CyberArk

中核の発想はデジタル金庫である。ドメイン管理者、root、サービスアカウントのパスワードを保管し、1セッションだけ貸し出し、使用後にローテーションし、すべての操作を記録する。この分野は特権アクセス管理（PAM）と呼ばれ、CyberArkは長らく最大手だった。

必要性は大規模な侵害のたびに明らかになる。一般ユーザーから侵入した攻撃者は、Mimikatzのようなツールで横移動を重ね、管理者アカウントに行き着く。同社は2014年にNasdaqへ上場した。2025年にはPalo Alto Networksが約250億ドルでの買収を発表した。