Sessioni remote crittografate
Il traffico di schermo, tastiera, file e terminale viene crittografato durante la trasmissione tra agenti, browser e servizio supportati. Nelle soluzioni Self-Hosted, ciò si basa su una distribuzione HTTPS configurata correttamente.
MFA e accesso Microsoft
Proteggi il tuo account con autenticazione multi-fattore e accesso Microsoft. Le azioni sensibili richiedono un controllo aggiuntivo.
Accesso che controlli tu
Scegli chi può connettersi, quali dispositivi può raggiungere e cosa può fare. I permessi si applicano durante tutta la sessione.
Un resoconto dell'opera
Scopri chi ha aperto una sessione e quali azioni amministrative importanti ha intrapreso. Utile per la responsabilità e per la prossima chiamata di supporto.
Tieni i clienti separati
Dai ai team e ai clienti accesso alle proprie aziende e dispositivi, senza dover aprire il resto della tua flotta.
Proteggere i segreti conservati
Le credenziali sensibili memorizzate e le chiavi di recupero sono protette a riposo. L'accesso alle chiavi di recupero è limitato e sottoposto a revisione.
Cloud o la tua infrastruttura
Su Cloud scegliamo la regione di hosting, quindi non puoi vincolare i tuoi dati a un paese. Self-Hosted mantiene il servizio e il database operativo sull'infrastruttura che controlli. L'accesso a Internet è comunque necessario per la licenza e per eventuali servizi esterni scelti.
Verifica delle password con accesso limitato
La verifica delle password richiede un'autorizzazione specifica e l'accesso esistente all'azienda/al dispositivo. Le azioni e i risultati vengono registrati. Gli hash completi degli account rimangono sul dispositivo; solo i prefissi hash di cinque caratteri vengono inviati a Have I Been Pwned tramite HTTPS, con la corrispondenza completata localmente.
Trattare i report delle password come credenziali
Il portale non mostra le password recuperate. I report inviati via email e gli allegati CSV possono includere password comuni corrispondenti in forma leggibile; le cassette postali e i backup possono conservarle. L'applicazione non conserva tali report nel proprio database o nel registro di audit ordinario. Le corrispondenze trovate solo tramite Have I Been Pwned (HIBP) non rivelano la password.