Kaspersky Password Manager для бизнеса — безопасное хранение паролей и корпоративных данных

«Лаборатория Касперского» представила Kaspersky Password Manager для бизнеса — корпоративный менеджер паролей для централизованного и безопасного хранения учетных данных, документов, кодов двухфакторной аутентификации, ключей доступа Passkeys и другой конфиденциальной информации сотрудников.

Современная корпоративная инфраструктура включает большое количество информационных систем, облачных сервисов и приложений. Для каждого из них требуются учетные данные, а их хранение в браузерах, текстовых файлах или других незащищенных местах повышает вероятность компрометации. Новый Kaspersky Password Manager для бизнеса помогает организациям организовать защищенное хранение данных и упростить управление корпоративными доступами.

Корпоративное хранилище конфиденциальных данных

Решение позволяет сотрудникам хранить в едином защищенном хранилище различные типы информации, включая:

• пароли и учетные данные;
• документы и конфиденциальные файлы;
• коды TOTP для двухфакторной аутентификации;
• ключи доступа Passkeys;
• другие чувствительные корпоративные данные.

При этом администраторы получают инструменты для управления пользователями, ролями и доступом к функциям системы в соответствии с внутренними политиками информационной безопасности.

On-premises-развертывание и контроль над данными

Kaspersky Password Manager для бизнеса устанавливается непосредственно в инфраструктуре организации по модели on-premises. Такой вариант развертывания позволяет компании самостоятельно контролировать размещение корпоративного хранилища и учитывать внутренние требования к обработке конфиденциальной информации.

Подход особенно актуален для организаций, которым необходимо ограничить передачу чувствительных данных во внешние облачные сервисы или обеспечить работу решения в соответствии с корпоративными требованиями информационной безопасности.

Zero-knowledge и сквозное шифрование

Важной особенностью Kaspersky Password Manager для бизнеса является использование сквозного шифрования End-to-End и архитектуры Zero-knowledge.

Содержимое защищенного хранилища доступно только пользователю, обладающему мастер-паролем. При этом сами данные не доступны ни разработчику решения, ни администратору системы. Возможность восстановления доступа администратором определяется установленными в организации политиками.

Такой механизм позволяет разделить функции администрирования и доступа к содержимому пользовательских хранилищ, обеспечивая дополнительный уровень защиты корпоративной информации.

Ролевое управление доступом

Для администрирования предусмотрена система ролей. Организация может разграничивать права пользователей и определять, какие действия и настройки доступны сотрудникам в зависимости от их роли.

Это помогает применять принцип минимально необходимых полномочий и снизить вероятность получения избыточного доступа к корпоративным данным.

Интеграция с Active Directory и LDAP

Для упрощения внедрения в существующую ИТ-инфраструктуру Kaspersky Password Manager для бизнеса поддерживает интеграцию с AD/LDAP.

Также предусмотрена авторизация через SSO (Single Sign-On). Пользователи могут использовать существующую корпоративную систему идентификации, а автоматическая синхронизация учетных записей сокращает объем ручной работы для сотрудников и ИТ-администраторов.

Клиентское приложение и работа в браузерах

Пользователям доступно полнофункциональное клиентское приложение, в котором обработка и шифрование данных выполняются локально. Это обеспечивает стабильный доступ к защищенной информации и позволяет организовать привычный рабочий процесс без постоянной зависимости от внешних сервисов.

Для удобной работы с корпоративными сайтами и приложениями поддерживается автоматическая подстановка сохраненных учетных данных. Расширения Kaspersky Password Manager для бизнеса доступны для популярных браузеров:

• Яндекс Браузер;
• Google Chrome;
• Microsoft Edge;
• Mozilla Firefox;
• Opera.