Venafi liefert Software für das Management von Maschinenidentitäten und Zertifikaten: Zertifikatserkennung, Automatisierung des Lebenszyklus und Modernisierung der PKI. Das SaaS-Angebot hieß zunächst Venafi TLS Protect, dann CyberArk Certificate Manager SaaS und gehört heute zu Next-Generation Trust Security (NGTS) von Palo Alto Networks. Daneben gibt es selbst zu hostende Varianten, etwa Certificate Manager, Self-Hosted auf Basis der Trust Protection Foundation, sowie SSH Manager und Code Sign Manager.
Venafi, Inc. war ein Privatunternehmen in Salt Lake City, USA. CyberArk übernahm Venafi im Oktober 2024 von Thoma Bravo, und Palo Alto Networks übernahm CyberArk im Februar 2026; oberster Eigentümer ist damit ein US-Unternehmen, was das CLOUD-Act-Signal darstellt. Die Website venafi.com leitet inzwischen zu Palo Alto Networks weiter. Das Produkt ist nicht quelloffen. Für eine europäische Organisation, die Zertifikate und Schlüssel verwaltet, ist die selbst gehostete Variante die Option, bei der der Betrieb in der eigenen Umgebung bleibt; bei der SaaS-Variante hängen Standort und Rechtsraum von den Vertragsbedingungen von Palo Alto Networks ab.