Какие риски для ИБ (информационной безопасности) закрывает BearPass
BearPass переводит управление паролями из «человеческого фактора» в контролируемый процесс.
Вместо Excel, почты и мессенджеров
Все корпоративные пароли хранятся в едином защищённом хранилище. Доступ к ним возможен только по назначенным правам, без пересылки секретов по незащищённым каналам.
Обеспечивает полный контроль доступа
Кто, когда и к каким данным обращался BearPass фиксирует все действия пользователей: получение доступа, использование пароля, изменение или просмотр. ИБ всегда видит реальную картину доступа.
Устраняет общие учётные записи
Каждое действие в системе привязано к конкретному пользователю. Нет «общих логинов», за которые невозможно установить ответственного.
Гарантирует отзыв доступов при увольнении
Доступ к корпоративным паролям отключается централизованно и мгновенно — без риска забытых учётных записей и «висящих» доступов.
Формирует журналы для проверок и расследований
Готовность к аудитам и инцидентам Подробные журналы событий позволяют быстро подготовиться к внутренним и внешним проверкам, а также расследовать инциденты безопасности без ручного сбора данных.
Снижает риск компрометации паролей
Мониторинг утечек и соответствия политикам безопасности помогает выявлять слабые или скомпрометированные пароли до наступления инцидента.
Что получают компании, выбирающие Bearpass?
Централизованное защищенное хранение
Пароли хранятся централизованно и защищены современными алгоритмами шифрования (AES-256, ГОСТ). Без специальных прав доступ к паролям невозможен.
Защита от скринкаста и брутфорса
Пароли защищены от случайной демонстрации на экране и взлома методом перебора паролей.
Мониторинг Даркнета
Регулярный мониторинг пароли на компрометацию и присутствие в базе «слитых» паролей. Проверка осуществляется безопасно — без пересылки паролей по открытым каналам.
SSO (SAML) и LDAP / Active Directory
Поддержка единой точки входа и интеграция с корпоративными каталогами позволяют использовать существующую инфраструктуру идентификации.
Быстрый отзыв доступов при увольнении
При блокировке или удалении учетной записи сотрудника доступ ко всем корпоративным паролям прекращается мгновенно.
Персональная ответственность
Все действия в системе привязаны к конкретному пользователю и фиксируются в журналах. Это исключает анонимность, повышает дисциплину работы с доступами и упрощает расследование инцидентов информационной безопасности.
Подробное журналирование
Подробное журналирование всех событий, включая историю изменения паролей и «снятие маски» с пароля.
Контроль действий каждого пользователя
В любой момент можно получить отчет о том, к каким секретам у пользователя есть доступ и к подробной истории его действий. А лишить сотрудника доступа к паролям можно буквально в один клик.
Аудит безопасности
Автоматический отчет регулярно предоставляет сводную информацию о том, соответствуют ли пароли установленным политикам, как давно менялись и насколько высок риск компрометации.
On-premise и облако
BearPass может быть развернут как в корпоративном контуре (on-premise), так и в облаке.
Совместимость с российскими ОС и СУБД
Продукт совместим с российскими операционными системами и СУБД, что позволяет использовать BearPass в рамках программ импортозамещения.
Интеграция с Keycloak, Active Directory
BearPass интегрируется с системами управления идентификацией и доступом, включая Keycloak и Microsoft Active Directory, а также поддерживает многофакторную аутентификацию. Это обеспечивает единые политики доступа и повышает уровень защиты учетных записей.
Гибкие политики безопасности под требования ИБ
Настройка сложности паролей на уровне папок и записей
Политики сложности паролей настраиваются гибко — отдельно для разных типов ресурсов и уровней доступа. Это позволяет применять повышенные требования к критичным системам и более мягкие к вспомогательным, без нарушения общей политики ИБ.
Контроль сроков ротации
BearPass позволяет задавать обязательные сроки смены паролей и отслеживать их соблюдение. ИБ всегда видит, какие доступы требуют обновления, и может снижать риск компрометации за счёт регулярной ротаци
Запрет слабых и повторяющихся паролей
Система автоматически предотвращает использование простых, повторяющихся или ранее скомпрометированных паролей. Это исключает человеческий фактор и снижает вероятность атак, основанных на подборе или повторном использовании паролей.
Генератор паролей по политикам ИБ
Встроенный генератор создаёт пароли строго в соответствии с заданными политиками безопасности: длина, набор символов, уникальность. Пользователям не нужно придумывать пароли вручную — требования ИБ соблюдаются автоматически.
Почему выбирают BearPass?
Радикальная безопасность
Безопасность — основа нашего бизнеса. Ключевой функционал продукта, обеспечивающий защиту, обновляется бесплатно. Оплату мы берем за функции, повышающие удобство.
Open Source как инструмент доверия ИБ
BearPass использует технологии с открытым исходным кодом, что позволяет:
проводить независимый аудит,
анализировать архитектуру безопасности,
снижать риски скрытых уязвимостей и «чёрных ящиков».
В реестре российского ПО
BearPass — российский продукт, включенный в Реестр российского ПО и подходящий для программ импортозамещения и закупок по 44 и 223 ФЗ.
Совместимость
BearPass совместим с большинством российских и зарубежных корпоративных решений.
Российская операционная система
Российская операционная система
Мультифактор — российская система двухфакторной аутентификации
Keycloak — система идентификации и управления доступом
Microsoft Azure — облачная платформа
PostgresPro — российская СУБД для Enterprise-задач
Российская операционная система
Семейство операционных систем
Расширения для браузеров
Расширения упрощают доступ к паролям, позволяя получать их буквально в один клик, а также автоматически заполнять формы авторизации на сайтах.
Доступно только при использовании платных тарифов.
Отзывы клиентов
*используется в компаниях с требованиями к контролю доступов
Команда Nimax выбрала BearPass по трем причинам: лёгкая установка, интерфейс, широкий функционал и коробочное решение. До BearPass использовали другой парольный менеджер и облачное решение. Но активная агитация на покупку коробки и высокие цены за сам продукт навеяли мысль, что пора искать альтернативу.
BearPass полностью оправдал все ожидания. Очень нравится функционал. Соотношение цены и качества на высшем уровне. Будем использовать дальше.
Для защиты данных мы искали Self Hosted решение, которое при этом будет простым в установке и управлении. Теперь не боимся за безопасность IT-инфраструктуры, а использовать сервис удобно и легко. Все пароли в едином месте и под надежной защитой.
Рекомендую BearPass всем компаниям, которым важна безопасность и простота использования.
Предыдущий парольный менеджер перестал нас устраивать. Нам нужно было более эффективное и быстрое решение для контролируемого предоставления доступов к клиентским паролям.
Bearpass полностью соответствует нашим потребностям. Мы храним несколько сотен паролей, и поиск нужного занимает теперь доли секунды.
Заполните форму — мы перезвоним вам и все расскажем, поможем оценить соответствие BearPass вашей инфраструктуре, требованиям регуляторов и внутренним политикам безопасности.