Как работает

 

Устанавливается на сервер компании. Администратор добавляет в Пассворк пользователей и назначает всем нужные доступы и права. Пользователи создают совместные сейфы и хранят там общие пароли. Если сотрудник увольняется, то Пассворк проанализирует какие пароли он просматривал и пометит их как потенциально скомпрометированные, уведомит об этом и предложит сменить пароли.

 

Когда нужен

 

1. В компании необходимо проводить аудит безопасности, а без специального программного обеспечения быстро это не сделать
2. Сотрудники не могут получить доступ к сервису, пароль от которого есть только у сотрудника, который не выходит на связь
3. Сотрудники тратят много времени на поиск нужного пароля, когда они хранятся в разных местах и у разных людей
4. IT-отделу компании необходимо хранить корпоративные пароли, предоставлять и отслеживать к ним доступ
5. Для предотвращения случаев потери доступов к сервисам, когда увольняется сотрудник, который был ответственен за них
6. Службе безопасности необходимо отслеживать все доступы сотрудников и историю их действий

 

Безопасность

 

1. Устанавливается на ваши сервера и работает без интернета
2. Все данные шифруются с помощью AES или ГОСТ
3. Работа по SAML SSO и 2FA
4. Отказоустойчивый кластер, репликация данных и бекапы
5. Открытый для аудита исходный код
6. Zero knowledge (нулевое распространение)

 

Преимущества

 

Пассворк — включён в реестр российского ПО, поэтому он подходит для внедрения в госструктуры и хорошо вписывается в политику импортозамещения. Пассворк имеет простой и понятный интерфейс, поэтому пользоваться им могут не только «айтишники», но и рядовые пользователи. Пассворк поставляется как коробочное решение и устанавливается на сервера компании.

 

Подробнее в презентации