CyberArk offre una piattaforma modulare di Identity Security che copre l'intero ciclo di vita delle identità privilegiate. I prodotti principali sono:
1. CyberArk Privileged Access Manager (PAM): il fiore all'occhiello, che protegge, monitora e registra tutte le sessioni privilegiate. Include rotazione automatica delle password, isolamento delle sessioni (PSM) e gestione delle chiavi SSH. Disponibile on-premise, cloud (SaaS) o ibrido.
2. CyberArk Identity: piattaforma IDaaS che unifica Single Sign-On (SSO), Multi-Factor Authentication (MFA), governance delle identità e lifecycle management. Sostituisce soluzioni come Okta e Azure AD per scenari enterprise.
3. CyberArk Conjur: soluzione open-source per la gestione dei segreti in ambienti DevOps. Si integra nativamente con Kubernetes, Jenkins, Ansible e Terraform, permettendo di iniettare credenziali dinamiche nei container.
4. CyberArk Endpoint Privilege Manager: rimuove i privilegi di amministratore locale dagli endpoint (Windows, Mac, Linux) e applica policy granulari per l'esecuzione di applicazioni.
5. CyberArk Cloud Entitlements Management: analizza e riduce i permessi eccessivi in ambienti AWS, Azure e GCP, prevenendo attacchi basati su configurazioni errate.
Tutti i prodotti sono disponibili in modalità SaaS (CyberArk Identity Security Platform) con prezzi basati sul numero di identità gestite, a partire da circa 10.000 euro all'anno per piccole implementazioni fino a milioni per le enterprise.