Пассворк — корпоративный менеджер паролей для бизнеса
Пассворк собирает все корпоративные пароли и секреты в одном месте, а также разграничивает доступ сотрудников и фиксирует историю всех действий. Ключевое отличие от облачных менеджеров в том, что данные хранятся на сервере вашей компании. Кроме того, они шифруются по вашему выбору — ГОСТ или AES-256.
Разработчик — ООО «Пассворк». Официальная поставка и внедрение в Узбекистане через Starlab.
Основные функции Пассворк
Пассворк создан прежде всего для команд и IT-специалистов, однако подходит и для личного использования. Ниже собраны ключевые возможности корпоративного менеджера паролей.
Пассворк присылает оповещения о старых, слабых и скомпрометированных паролях, а также показывает панель безопасности со списком паролей по сложности и риску. Кроме того, ведётся история всех действий и изменений, поэтому источник любой правки всегда понятен.
Приглашайте сотрудников в общие папки и сейфы, а права администрирования разграничивайте с помощью ролей. Благодаря интеграции с AD/LDAP новые пользователи подключаются автоматически, поэтому доступы не приходится заводить вручную.
Создайте удобную структуру хранения с помощью папок, чтобы доступы не терялись. Теги и цветовые метки ускоряют поиск, а гибкий импорт и экспорт в JSON и CSV помогают перенести данные из других менеджеров.
Пассворк работает на десктопе и на мобильных, а также в браузере через расширение с автозаполнением. При этом подтвердить вход можно через отдельное приложение Пассворк 2ФА, то есть двухфакторная защита встроена в экосистему.
Поскольку установка выполняется на ваши серверы, все данные шифруются и доступ к ним есть только у вас. Более того, открытый для аудита исходный код позволяет проверить продукт самостоятельно.
Благодаря API-first бэкенду, CLI и Docker-утилитам Пассворк встраивается в CI/CD и процессы DevOps. Таким образом, он работает как альтернатива HashiCorp для управления секретами инфраструктуры.
Источник: официальный сайт Пассворк.
Пассворк устанавливается на сервер вашей компании
Все данные хранятся на сервере вашей компании и шифруются алгоритмом ГОСТ или AES-256 по вашему выбору. Пассворк работает на PHP, поддерживает установку на Windows Server и Linux — с Docker или без него.
Поскольку приложение и база данных разворачиваются в вашей инфраструктуре, данные не передаются во внешние облака. Таким образом, вся информация остаётся внутри периметра компании.
Вы выбираете алгоритм шифрования данных, чтобы он соответствовал требованиям вашей отрасли и внутренним политикам безопасности.
Исходный код доступен для аудита, поэтому можно самостоятельно убедиться в отсутствии уязвимостей и нежелательных функций.
Пассворк поддерживает AD/LDAP, авторизацию через SSO (SAML), а также полнофункциональное API и CLI-утилиту для DevOps. Кроме того, доступна интеграция с SIEM-системами.
Чтобы обеспечить непрерывную работу, настраиваются репликация и отказоустойчивое решение. При этом систему можно установить сразу в несколько филиалов компании.
Права для папок и сейфов настраиваются тонко, а управление ими ведётся с помощью групп и ролей. Благодаря этому разграничиваются права администрирования, а для автоматизации используются сервисные аккаунты.
Источник: официальный сайт Пассворк.
Пассворк подходит каждой компании в Узбекистане
Пассворк одинаково полезен и государственным организациям, и бизнесу, и IT-отделам, поскольку под каждую задачу находятся нужные возможности. Например, где-то важнее ГОСТ-шифрование, а где-то — интеграция с инфраструктурой.
- Хранение данных на собственном сервере организации
- Возможность использования ГОСТ-шифрования
- Русскоязычная поддержка и помощь с внедрением
- Простой и понятный интерфейс
- Аудит безопасности паролей и история действий
- Интеграция с Active Directory / LDAP
- Авторизация через SSO (SAML)
- Полнофункциональное API для интеграции
- CLI-утилита для DevOps и автоматизации
- Установка в несколько филиалов компании
- Zero-trust клиентское шифрование
- Интеграция с SIEM-системами
- Ролевая модель и групповые политики доступа
- Поддержка кластеризации и отказоустойчивого решения
- Управление секретами (альтернатива HashiCorp)
- Хранение папок и паролей в виде дерева
- Гибкий импорт и экспорт данных
- История изменений паролей и настроек
Источник: официальный сайт Пассворк.
Пассворк: частые вопросы
Что такое Пассворк?
Где хранятся пароли в Пассворк?
На что устанавливается Пассворк?
Можно ли интегрировать Пассворк с корпоративной инфраструктурой?
Развёртывание и интеграции
Чем Пассворк отличается от облачных менеджеров паролей?
Подходит ли Пассворк для государственных организаций?
Есть ли мобильное приложение и расширение для браузера?
Как купить и внедрить Пассворк в Узбекистане?
Starlab — поставка и внедрение Пассворк в Узбекистане. Сначала подберём версию под ваши задачи, а затем поможем развернуть менеджер паролей на вашем сервере. Кроме того, настроим интеграции с AD/LDAP, SSO и API и оформим документы для организаций — договор, безналичный расчёт, НДС.
