Deltok Valut ilustracija trezorja in varnosti
Deltok Valut

Centraliziran varnostni trezor za gesla

Varno upravljanje gesel za podjetja: prehod z neurejenih Excel evidenc na šifriran, centraliziran sistem z jasnimi pravicami in revizijsko sledjo.

Odprtokodno jedro, znani odjemalci, podpora Deltok

Zakaj Deltok Valut

Rešitev za varno upravljanje gesel, ki podjetjem omogoča prehod iz neurejenih Excel evidenc na šifriran, centraliziran sistem. Zagotavlja strukturiran dostop z natančno določenimi pravicami in revizijsko sledljivost vpogledov ter sprememb, kar je ključno za korporativno varnost.

Izzivi brez namenskega sistema

Brez centraliziranega trezorja se povečujejo tveganja za podatke, skladnost in poslovanje.

  • Nezaščitene Excel tabele, Word dokumenti ali fizične beležke za občutljiva gesla.
  • Gesla v berljivi obliki brez šifriranja, vidna vsakomur z dostopom do datoteke.
  • Neurejeno varovanje dostopov in tveganja glede skladnosti z GDPR in zakonodajo o varstvu osebnih podatkov.
  • Ni evidence, kdo je vpogledal, spremenil, dodal ali izbrisal geslo.
  • Izguba nadzora ob odhodih zaposlenih, če se kode vodijo osebno in ne korporativno.
  • Neurejeno vodenje kod za alarmne sisteme, videonadzor in pristopno kontrolo ogroža fizično varnost.
  • Brez namenskega sistema ni smiselne granulacije pravic po oddelkih ali vlogah.
  • Izguba časa pri iskanju gesel in visoko tveganje za človeške napake.

Kaj zagotavlja rešitev

Korporativna varnost, skladnost in zanesljivost v eni arhitekturi, zgrajeni na preverjeni odprtokodni bazi.

Napredno šifriranje

Temelj je odprtokodni Vaultwarden z AES-256 šifriranjem. Obdelava na strani odjemalca pomeni, da podatki napravo zapustijo izključno v kriptirani obliki.

Revizijska sled

Beleženje interakcij s podatkovno bazo: časovni žig in identiteta uporabnika ob vpogledu, ustvarjanju, urejanju ali brisanju gesla za forenzo in nadzor.

Skladnost z ZVOP-2 in GDPR

Pogodbena obdelava podatkov (DPA) in možnost namestitve na lastno infrastrukturo za suverenost podatkov in skladnost s slovensko zakonodajo.

Granulirane pravice (RBAC)

Vloge in pravice do ravni posamezne zbirke: uporabnik vidi le tisto, kar potrebuje, kar zmanjšuje tveganje notranjih zlorab.

Visoka razpoložljivost

Infrastruktura vključuje AktivaPass z varnostnim kopiranjem in sistem za oddaljen vnos kod, da storitev ostane na voljo tudi ob odpovedi primarne strojne opreme.

Osebno in korporativno

Tehnična ločitev osebnega in organizacijskega trezorja. Ob prekinitvi delovnega razmerja skrbnik z enim korakom odvzame dostop do korporativnega dela.

Vzdrževanje in SLA

Redni varnostni popravki, varnostno kopiranje in tehnična pomoč v skladu z dogovorjenim nivojem storitve.

Zmogljivosti trezorja

Vaultwarden pokriva skoraj celoten nabor funkcij uradnega strežnika za samostojno gostovanje. Deltok Valut to združuje z vzdrževanjem in podporo.

Osebni trezor

Gesla, opombe, kartice in identitete na enem mestu, šifrirano in pod vašim nadzorom.

Organizacije in zbirke

Deljenje v ekipah, vloge, skupine in politike za podjetja in večje ekipe.

Večfaktorska avtentikacija

Authenticator, e-pošta, FIDO2 WebAuthn, YubiKey, Duo in druge možnosti za dodatno varnost.

Priloge in Send

Varno shranjevanje prilog ter časovno omejeno deljenje vsebine prek funkcije Send.

Spletni trezor

Dostop prek brskalnika v varnem kontekstu (HTTPS ali lokalno okolje za razvoj).

Gostovanje pri Deltok

Namesto lastnega strežnika in vzdrževanja poskrbimo za zanesljivost, posodobitve in varnostno arhitekturo.

Načini implementacije

Prilagodimo način uvajanja vaši infrastrukturi in zahtevam po suverenosti podatkov.

A

Rešitev na ključ (on-prem, strojna oprema)

Namestitev na namenski strojni opremi v vaših prostorih.

B

Integracija v virtualno okolje

Zagon v vašem virtualnem okolju in povezava z obstoječo IT arhitekturo.

C

Oblačna rešitev

Gostovana storitev z vzdrževanjem in podporo s strani Deltok.

Združljivost odjemalcev

Ker strežnik sledi API-ju za uradne odjemalce, lahko ekipa nadaljuje z znanimi aplikacijami Bitwarden na vseh platformah.

Uradni Bitwarden odjemalci
Namizje, mobilno in razširitve
Kartice in identitete
Skladnost in nadzor dostopa

Odprta koda in skupnost

Projekt Vaultwarden vzdržuje skupnost; licenca je AGPL-3.0. Deltok ni uradni produkt Bitwarden, Inc. Več o funkcijah, varnosti in namestitvah najdete v repozitoriju.

github.com/dani-garcia/vaultwarden

Pripravimo uvajanje po vaši opciji

Od oblačne storitve do on-prem strojne opreme: uskladimo migracijo z Excel evidenc, pravice in SLA. Pišite nam in pripravimo predlog.