Менеджер учетных данных браузера для предприятий, интегрированный с BeyondTrust PAM
Пароли Workforce от BeyondTrust, разработанные компанией BeyondTrust Corporation, являются корпоративным менеджером паролей, который обеспечивает безопасность учетных данных неприоритетных сотрудников для бизнес-приложений. Он захватывает, хранит и вводит учетные данные в браузере, автоматически заполняя логины и обнаруживая новые пароли в личной папке внутри Secrets Safe, чтобы заменить таблицы и заметки. Расширение включает в себя аудиторские следы, соблюдение политик и мониторинг теневой ИТ, нацеленные на команды ИТ-безопасности, которым нужен управляемый контроль учетных данных в браузерах пользователей.
Что расширение делает внутри браузера
Workforce Passwords устанавливается как расширение браузера, которое захватывает, хранит и внедряет учетные данные непосредственно в бизнес-приложения. Расширение обнаруживает новые входы и сохраняет их в личной папке внутри Secrets Safe, устраняя произвольные методы хранения, такие как электронные таблицы и текстовые файлы. Оно работает в Firefox и других поддерживаемых браузерах и требует базовой установки Password Safe версии 23.2 или выше для функционирования.
Как оно поддерживает контроль и соответствие рабочим процессам
BeyondTrust разработал Workforce Passwords, чтобы предоставить администраторам видимость повседневных учетных данных через встроенные аудиторские следы, отчеты о правомочиях и соблюдение политик. Аудит и отчеты отслеживают использование паролей и правомочия, что поддерживает регуляторные рабочие процессы и внутренние проверки. Мониторинг теневой ИТ отмечает неуправляемый доступ к приложениям, наблюдая за активностью учетных данных. Эти возможности решают вопросы управления учетными данными по всему спектру приложений организации, а не защиты от вредоносного ПО на конечных устройствах.
Как развертывание и конфигурация ведут себя в больших масштабах
Корпоративное развертывание соответствует стандартному управлению Windows: администраторы могут развертывать расширение с помощью объектов групповой политики, и расширение поддерживает основные браузеры, включая Firefox. Workforce Passwords требует лицензию на дополнение и бэкенд Password Safe, поэтому ИТ-команды должны подготовить базовую платформу перед развертыванием. Первоначальная настройка родительского Password Safe может быть сложной, что возлагает большую часть работы по конфигурации на сотрудников безопасности и инфраструктуры.
Практичный выбор с компромиссом в области административной конфиденциальности
Пароли рабочей силы получают положительные отзывы пользователей за централизованное управление бизнес-учетными данными и улучшение уровня безопасности. Поскольку администраторы могут восстанавливать записи, хранящиеся в личных папках, организациям следует определить ограниченные роли восстановления и опубликовать четкие политики конфиденциальности перед внедрением. Запланируйте обучение и коммуникацию, чтобы уменьшить сопротивление пользователей; такая подготовка снижает трение при внедрении и помогает согласовать расширение с командами, принимающими административный контроль для целей соблюдения.
