Venafi fournit des logiciels de gestion des identités de machine et des certificats : découverte des certificats, automatisation du cycle de vie et modernisation de la PKI. Son offre SaaS s'appelait d'abord Venafi TLS Protect, puis CyberArk Certificate Manager SaaS, et relève désormais de Next-Generation Trust Security (NGTS) de Palo Alto Networks. Il existe aussi des variantes à héberger soi-même, comme Certificate Manager, Self-Hosted, fondée sur la Trust Protection Foundation, ainsi que SSH Manager et Code Sign Manager.
Venafi, Inc. était une société privée basée à Salt Lake City, aux États-Unis. CyberArk l'a rachetée à Thoma Bravo en octobre 2024, puis Palo Alto Networks a racheté CyberArk en février 2026 ; le propriétaire ultime est donc américain, ce qui constitue le signal CLOUD Act. Le site venafi.com redirige désormais vers Palo Alto Networks. Le produit n'est pas open source. Pour une organisation européenne, la variante auto-hébergée garde l'exploitation dans votre environnement ; avec le SaaS, localisation et juridiction dépendent des conditions contractuelles de Palo Alto Networks.