Пассворк

В новой версии добавили настройки ограничений для Пользовательских сейфов, в том числе возможность запретить добавление пользователей и групп, сделали плавное переключение темы оформления и внесли ряд других улучшений и исправлений.

Ограничения для Пользовательских сейфов
Добавили блок дополнительных ограничений для Пользовательских сейфов в раздел «Настройки сейфов», который позволяет администраторам централизованно запретить или разрешить во всех Пользовательских сейфах:

• добавление пользователей и групп
• отправку паролей
• создание ссылок
• создание ярлыков

Ограничения не распространяются на Корпоративные сейфы и применяются ко всем существующим и новым Пользовательским сейфам автоматически.

Другие изменения

• Добавили визуальные индикаторы с сообщением о необходимости подтверждения электронной почты для получения уведомлений
• Добавили динамическую подгрузку списка в фильтр по пользователям в «Панели безопасности»
• Добавили автоматическую установку значения «Чтение» в поле «Уровень доступа» при отправке пароля
• Добавили плавный переход при переключении темы оформления
• Внесли ряд улучшений в интерфейс

Подробнее о релизе Пассворк 7.4 — в нашем блоге.
Вся информация о версиях Пассворка — в истории обновлений.

Провели двустороннее тестирование менеджера паролей Пассворк и СУБД Platform V Pangolin DB от российского разработчика СберТех. По результатам испытаний подписали сертификат совместимости, подтверждающий корректную и стабильную работу решений в единой инфраструктуре. Оба решения внесены в Единый реестр российского ПО.

Platform V Pangolin DB — реляционная СУБД на базе PostgreSQL с повышенной безопасностью для для высоконагруженных систем. Решение содержит важные доработки, позволяющие использовать его в масштабах корпораций. Более ста тысячи инсталляций Platform V Pangolin DB работают в составе приложений и сервисов различного уровня критичности в ряде крупнейших компаний России. Продукт полностью соответствует всем требованиям регуляторов в области безопасности и сертифицирован по 4-му уровню доверия ФСТЭК России.

СберТех — одна из крупнейших российских ИТ-компаний и разработчик инфраструктурного ПО. Более 14 лет создаёт решения корпоративного уровня для цифровой трансформации и технологической независимости. Флагманский продукт — цифровая платформа Platform V. Она объединяет более 90 продуктов для оптимизации разработки, повышения эффективности бизнеса и импортозамещения. СберТех помогает клиентам на всех этапах: от планирования инфраструктуры до внедрения и сопровождения.

Совместное использование проверенных решений помогает компаниям обеспечить технологическую независимость и построить надёжную ИТ-инфраструктуру. Крупному бизнесу, госсектору и субъектам КИИ миграция на совместимые отечественные решения позволяет снизить влияние внешних факторов на работу систем, минимизировать риски конфликтов на уровне интеграции, избежать дополнительных затрат на тестирование и укрепить позиции на внутреннем рынке.

Отслеживайте все действия и изменения с помощью детальных логов и журнала активности пользователей в системе:

• Логирование более 100 типов действий пользователей
• Неизменяемые записи для соответствия требованиям аудита
• Полная история всех операций

Каждое действие записывается с указанием времени, имени пользователя и детальным описанием операции. Записи журнала невозможно изменить — это обеспечивает их целостность для аудита и соответствия регуляторным требованиям.

Протестируйте Пассворк бесплатно — passwork.ru

Наши клиенты делятся своими отзывами на платформе Startpack.

Присоединяйтесь и поделитесь своим опытом — вместе мы сделаем Пассворк ещё более удобным и безопасным!

startpack.ru/application/passwork

Система ролей в Пассворке позволяет администраторам точно настраивать права доступа:

• Гибкая настройка прав для разных типов пользователей
• Предустановленные роли для быстрого старта
• Пользовательские роли с индивидуальными разрешениями

В Пассворке доступны предустановленные роли, а также возможность создавать собственные роли с нужным набором разрешений. Это позволяет точно настроить доступ под структуру вашей компании и требования безопасности — управляйте правами так, как удобно вашей команде.

Протестируйте Пассворк бесплатно — passwork.ru

ComNews Awards — ежегодная премия, учреждённая аналитическим центром и изданием ComNews. Награда присуждается компаниям и продуктам, которые добились значимых результатов в цифровых и ИТ-отраслях.

Пассворк стал победителем премии ComNews Awards в категории «Лучшее решение для работы с паролями в компании». Эксперты оценили архитектуру безопасности, технологическую зрелость и удобство работы для ИТ-команд в Пассворке. Профессиональная награда подтверждает, что наш подход к безопасности и управлению секретами соответствует самым высоким требованиям рынка.

Подробнее в нашем блоге — passwork.ru/blog/comnews-awards/

Мы провели исследование совместно с МТС Банком и узнали, как одна из крупнейших финансовых организаций страны подошла к выбору менеджера паролей для централизованного хранения данных и укрепления информационной безопасности.

МТС Банк — цифровой коммерческий банк экосистемы МТС с более чем 30-летней историей и командой из 5000 специалистов. Банк входит в топ-30 крупнейших по активам и обслуживает миллионы клиентов по всей России.

Перед банком стояла задача исключить риски, связанные с использованием разных локальных инструментов в отделах.

Критериями выбора решения стали:
• соответствие требованиям регуляторов и политикам ИБ
• использование отечественного ПО
• безопасная передача конфиденциальной информации

Специалисты МТС Банка подтвердили соответствие нашего решения корпоративным требованиям. Пассворк развернули в отказоустойчивой архитектуре с интеграцией LDAP, 2FA и возможностью масштабирования.

Пассворк улучшил внутреннюю безопасность МТС Банка, создав надёжную инфраструктуру для управления паролями и секретами. Подробнее — в нашей статье.

Система контроля версий в Пассворке фиксирует каждое изменение:

• Полная история всех версий паролей
• Отслеживайте, кто внёс изменения
• Возможность отката к предыдущим версиям

Пассворк подробно фиксирует каждое действие: кто, когда и что изменил. В любой момент можно вернуть предыдущую версию пароля — это удобно для расследования инцидентов и возврата к корректным данным после ошибок.

Протестируйте Пассворк бесплатно — passwork.ru

Пассворк запустил программу поиска уязвимостей на площадке Standoff Bug Bounty — крупнейшей российской багбаунти-платформе.

Что это значит

Безопасность Пассворка теперь проверяют более 30 000 независимых экспертов. Запуск Bug Bounty — важный этап развития нашей стратегии: мы стремимся выявлять и устранять потенциальные уязвимости до того, как они станут проблемой.

Что мы тестируем

В рамках программы специалисты исследуют фронтенд и бэкенд веб-приложения Пассворка. Мы проверяем:

• Инъекции (SQL и аналоги)

• Удалённое исполнение кода (RCE)

• Межсайтовый скриптинг (XSS)

• Подделка серверных запросов (SSRF)

• Несанкционированный доступ к данным (IDOR)

• Захват аккаунтов, обход ролевой модели

• Повышение привилегий и многое другое

Безопасность в основе архитектуры

Для организаций Пассворк — первый рубеж защиты корпоративных секретов. Мы рассматриваем безопасность не как отдельную функцию, а как фундамент продукта. Все архитектурные решения строятся вокруг принципов надёжной защиты.

Регулярный аудит и тестирование

Мы регулярно проводим аудит безопасности и тестируем Пассворк силами внутренних и внешних экспертов. Выбирая Пассворк, вы получаете защиту, подтверждённую сертификатами и тысячами независимых специалистов.

Подробнее о программе и её деталях — в нашей статье.