BearPass
BearPass — корпоративный менеджер паролей для бизнеса. Решение для компаний в России, обеспечивающее централизованное хранение, управление доступом и безопасное использование учетных данных команд. Главная ценность сервиса — снижение рисков утечки и упрощение IT-операций по работе с паролями.
О сервисе:
Реквизиты компании
Возможности
1. Централизованное защищенное хранение и организация паролей
BearPass предоставляет единый безопасный реестр паролей, защищённый современными алгоритмами шифрования. Доступ к записям управляется через политики и роли, что упрощает администрирование и аудит. Сервис поддерживает структурирование данных по папкам и тегам.
- Единое безопасное хранилище паролей внутри компании
- Шифрование данных AES-256 и ГОСТ
- Управление доступом на уровне ролей и групп
- Иерархия папок и тегов для организации записей
2. Защита от несанкционированного просмотра и перебора паролей
Система блокирует отображение паролей при записи экрана и защищает от перебора учетных данных. Эти механизмы существенно снижают риск компрометации в незащищённых средах.
- Защита от записи экрана
- Защита от перебора паролей и ограничение попыток входа
- Безопасное отображение и скрытие паролей по требованию
3. Мониторинг Даркнета и аудит безопасности
Инструменты мониторинга компрометации паролей в тёмном интернете и проверок по базам утечек. Проверки проводятся безопасно, без передачи паролей в открытые каналы.
- Регулярный мониторинг на предмет утечек
- Безопасная проверка без передачи паролей
- Уведомления администратору о рисках
4. Настраиваемые политики безопасности
Устанавливайте требования к сложности паролей и применяйте политики на уровне папок и записей. Это позволяет соответствовать внутренним требованиям и нормам комплаенса.
- Политики сложности и требований к паролям
- Применение политик на уровне папок и записей
- Гранулированные правила для разных групп пользователей
5. Двухфакторная аутентификация (2FA)
BearPass поддерживает 2FA для входа с использованием одноразовых кодов, биометрии и аппаратных токенов.
- TOTP и одноразовые коды
- Биометрия: Face ID, Touch ID
- Аппаратные токены и FIDO-ключи
6. Генератор паролей и управление сложностью
Генератор паролей позволяет создавать уникальные и длинные пароли по заданным правилам. Это исключает повторное использование и слабые сочетания.
- Настраиваемый генератор паролей
- Контроль длины и требований к сложности
- Избежание повторного использования паролей
7. Поддержка SSO и LDAP
Сервис интегрируется с системами единого входа и каталогами пользователей, упрощая аутентификацию и управление доступом.
- SAML SSO
- LDAP и маппинг ролей
- Интеграция с Microsoft Azure и другими каталогами
8. Роли, группы и аудит действий пользователей
Управление доступом через роли и группы, ведение подробного журналирования и аудита безопасности. Это обеспечивает прозрачность операций и ускоряет расследование инцидентов.
- Настройка ролей и групп
- Подробное журналирование событий
- Отчёты аудита и соответствие требованиям