BearPass
BearPass — медведь охраняет сейф с паролями

BearPass — российский менеджер паролей для бизнеса

BearPass хранит и пароли команды, и секреты инфраструктуры — токены, ключи, доступы к серверам. Разворачивается на вашем сервере, шифрует по ГОСТ или AES-256 и разграничивает доступ ролями. Каждое обращение к паролю фиксируется в журнале.

Начать знакомство
В едином реестре отечественного ПО
В едином реестре отечественного ПО
Входит в Группу «Индид»
Входит в Группу «Индид»
Участник сообщества СберСтартап
Участник сообщества СберСтартап
При поддержке Фонда содействия инновациям
При поддержке Фонда содействия инновациям

Один пароль в рабочем чате — это доступ, который вы больше не контролируете

Пароль, отправленный в чат, остаётся в истории навсегда и виден каждому, кто получит доступ к переписке. Отозвать его нельзя — только сменить на всех системах. BearPass выдаёт доступ ролями, а не пересылкой: по журналу видно, кто и когда открывал пароль, а отключить доступ можно в один шаг. Это помогает навести порядок в доступах к персональным данным (152-ФЗ).

#devops · корпоративный чат
И
Иван · 09:42
скинь, пожалуйста, пароль от админки prod, забыл
Маша · 10:03
держи: admin/P@ssw0rd_2024!
М
Пароль теперь у 14 человек
и навсегда сохранён в истории чата

Как BearPass помогает в работе

Доступы

Выдать доступ — без передачи пароля в чат

Назначьте сотруднику роль или доступ к нужной папке. Пользователь работает только с теми записями, которые ему разрешены.

Контроль рисков

Отозвать доступ и проверить, где остался риск

После блокировки сотрудника или отзыва прав Инспектор безопасности BearPass показывает затронутые записи и помогает контролировать ротацию паролей.

Маскот BearPass достаёт модуль из коробки и подключает его к серверу компании
Инфраструктура

Подключить BearPass к инфраструктуре

AD / LDAP / SSO, роли и группы помогают встроить BearPass в существующий процесс управления пользователями.

Автоматизация

Получать секреты из автоматизации

API, CLI и JWT позволяют работать с секретами из CI/CD без хранения постоянных ключей в коде — в рамках поддерживаемых сценариев BearPass.

Переход в BearPass

Перенести пароли в общее хранилище

Подготовьте файл CSV или JSON и импортируйте записи в BearPass. Отчёт покажет, сколько паролей добавлено и какие ошибки нужно исправить.

Аудит паролей

Найти пароли, которые пора заменить

Аудит показывает слабые и давно не обновлявшиеся пароли. При включённой проверке по базам утечек BearPass также отмечает скомпрометированные пароли.

Проверить BearPass на своих задачах

Решение для каждой роли в компании

Что BearPass даёт разным ролям в команде.

Информационная безопасность

Доказуемый контроль доступа

  • Журнал доступа: видно, кто открывал какой пароль и когда
  • Разграничение доступа — роли, группы, привилегированные доступы
  • Готовность к проверкам: реестр отечественного ПО № 15427
Подробнее

IT-администрирование

Интеграции и российская инфраструктура

  • Интеграция с Active Directory, LDAP, ALD Pro
  • Развёртывание на российских ОС и СУБД (Linux, Astra Linux; совместим с РЕД ОС, ОС Атлант, PostgresPro)
  • Развёртывание on-premise: Docker ~15–60 минут, зависит от инфраструктуры
  • Управление пользователями, ролями и группами
Подробнее

Разработка и DevOps

Секреты не в чате, а защищённом хранилище

  • Хранит секреты инфраструктуры — токены, ключи, доступы к серверам — как записи с разграничением доступа
  • Контролируемый онбординг и оффбординг сотрудников
  • REST API и CLI
  • Отзыв прав в BearPass при увольнении
Подробнее

Руководители бизнеса

Меньше рисков, больше прозрачности

  • Отчёт «кто к чему имеет доступ» — для аудита и спокойствия
  • Отключение доступа к паролям в один клик
  • Прозрачные тарифы без скрытых платежей
  • Российский контур и поддержка на русском
Подробнее

Что получают компании, выбирающие BearPass

Централизованное защищённое хранение

Пароли лежат в одном месте и шифруются по ГОСТ или AES-256. Сервер с BearPass стоит у вас — на нашей стороне доступа к нему нет. Без нужных прав пароль не открыть.

Защита от записи экрана и подбора паролей

Пароль не отображается на экране открытым текстом и защищён от перебора.

Настраиваемые политики паролей

Требования к сложности можно задать отдельно для папки или конкретной записи.

Двухфакторная аутентификация (2FA)

Вход в BearPass можно защитить одноразовыми кодами TOTP, биометрией (Face ID, Touch ID) и аппаратными токенами.

Проверка на компрометацию

BearPass сверяет пароли с базами известных утечек и подсказывает, какие пора сменить. Проверка идёт безопасно: сами пароли по открытым каналам не передаются.

Генератор паролей

Создаёт стойкие пароли за пользователя — не придётся придумывать их самому или повторять один и тот же.

Совместимость

BearPass работает с российскими и зарубежными корпоративными решениями

Linux
Linux
Семейство ОС
РЕД ОС
РЕД ОС
Российская ОС
Astra Linux
Astra Linux
Российская ОС
ОС Атлант
ОС Атлант
Российская ОС
PostgresPro
PostgresPro
Российская СУБД
Мультифактор
Мультифактор
2FA-аутентификация
Keycloak
Keycloak
Система IAM
Azure AD
Azure AD
Облачная платформа

BearPass в браузере, на iOS и Android

Расширение браузера и мобильное приложение подключаются к BearPass на сервере вашей компании.

Расширение заполняет логины и пароли на сайтах. Приложение помогает найти нужный пароль и обновить запись прямо со смартфона.

Chrome Chrome Firefox Firefox Edge Edge Яндекс Браузер Яндекс Браузер Opera Opera iOS Android

Расширения доступны в тарифах «Бизнес» и «Корпорация»

Расширение BearPass для Chrome — попап с автозаполнением логина и пароля
Начать знакомство

Нам доверяют более 500 компаний

От быстрорастущих стартапов до корпораций и госкомпаний

Что говорят клиенты

О своём сервере, работе с доступами и выборе решения.

Выбор решения

Установка и удобство

«Соотношение цены и качества на высшем уровне.»
Андрей СолодковСистемный администратор · Nimax

Контроль данных

Пароли на своём сервере

«Все пароли в едином месте и под надёжной защитой.»
Анатолий ПолицынТехнический директор · Синапс

Работа с доступами

Быстрый поиск паролей

«Мы храним несколько сотен паролей, и поиск нужного занимает теперь доли секунды.»
Валерий КомягинГенеральный директор · SVK Digital

Контроль и аудит

Журнал событий для аудита

«Журнал событий помог пройти аудит без единого замечания — для нашей сферы это критически важно.»
Компания Энтерсофт

Ежедневная работа

Закрывает задачи команды

«Удобный и функциональный продукт, полностью закрывающий наши задачи.»
Александр ЧечельницкийIT Manager · Heritage Education Group

Внедрение

Переход с таблиц

«Перевели всех сотрудников за неделю.»
Рокет Групп

Поддержка

Помощь при переходе

«Что особенно ценю — техподдержка отвечает быстро и по делу. Простой переход с импортом данных, прозрачная настройка ролей. Всё работает как обещано, без сюрпризов.»
Антон АлексеевТехнический специалист · ООО «Ювента»

Прозрачные цены

Популярный
Бизнес
2 160 ₽
в год за пользователя
  • LDAP, Active Directory, SSO
  • Доступ к API
  • Расширения для браузеров
  • Версионность записей
  • Внешний шеринг паролей
  • Техническая поддержка
  • Гибкие политики безопасности
Попробовать
Корпорация
По запросу
индивидуальный расчёт
  • Всё из тарифа «Бизнес»
  • Выделенный менеджер
  • Дополнительная разработка под запросы бизнеса
  • Приоритетная поддержка
  • SLA с гарантией
  • Кастомные интеграции
  • Обучение команды
Связаться с менеджером

Внедрение за один рабочий день

1

Развернуть на сервере

Docker или прямая установка на Linux-сервер. Нативно — несколько часов, зависит от инфраструктуры

15–60 минут в Docker
2

Подключить AD / SSO

LDAP, Active Directory, SAML SSO, Keycloak

3

Импортировать пароли

Импорт из популярных менеджеров паролей и форматов CSV/JSON

4

Раздать доступы

Роли, группы, пространства команд

Частые вопросы

Как BearPass обеспечивает безопасность данных?

BearPass разворачивается on-premise — стоит в вашем контуре, у нас нет к нему доступа. Пароли шифруются по ГОСТ или AES-256 на выбор. Доступ разграничен ролями, каждое обращение к паролю фиксируется в журнале. Продукт — в едином реестре российского ПО под № 15427. Сертификация ФСТЭК — в процессе.

Можно ли развернуть BearPass на собственном сервере?

Да, это рекомендуемый вариант для корпоративных клиентов. Поддерживается Docker и нативная установка на Linux, включая Astra Linux. Развёртывание в Docker занимает 15–60 минут, нативная установка — несколько часов и зависит от инфраструктуры.

Сколько времени занимает внедрение?

Внедрение проходит в четыре шага: развернуть на сервере, подключить AD или SSO, импортировать пароли, раздать доступы. Сроки зависят от инфраструктуры и размера команды.

Как происходит миграция с других менеджеров паролей?

BearPass импортирует данные из Пассворка, KeePass, а также CSV и JSON. Технический специалист помогает с переносом.

Что входит в техподдержку?

Поддержка по email и через портал поддержки portal.bearpass.ru. В тариф «Корпорация» дополнительно входят приоритетная поддержка и выделенный менеджер.

Хотите проверить BearPass на своей инфраструктуре?

Начать знакомство
Начать знакомство