Зашифрованные удалённые сессии
Передача данных с экрана, клавиатуры, файлов и терминала шифруется при передаче между поддерживаемыми агентами, браузерами и службой. В случае самостоятельного размещения это зависит от правильно настроенного развертывания HTTPS.
MFA и вход в Microsoft
Защитите свой аккаунт с помощью многофакторной аутентификации и входа в Microsoft. Конфиденциальные действия требуют дополнительного чека.
Доступ, который ты контролируешь
Выбирайте, кто может подключаться, к каким устройствам доступен и что можно делать. Разрешения действуют на протяжении всей сессии.
Запись работы
Посмотрите, кто открыл сессию и какие важные административные действия предпринял. Полезно для ответственности и следующего звонка в поддержку.
Держите клиентов отдельно
Дайте командам и клиентам доступ к их собственным компаниям и устройствам, не открывая при этом весь ваш автопарк.
Защищайте сохранённые секреты
Чувствительные сохранённые учетные данные и ключи восстановления защищены в состоянии покоя. Доступ к ключу восстановления ограничен и подвергается аудиту.
Cloud или вашу инфраструктуру
На Cloud мы выбираем регион хостинга, чтобы вы не могли привязать свои данные к одной стране. Self-Hosted хранит сервисную и операционную базу данных по инфраструктуре, которой вы управляете. Доступ в Интернет по-прежнему необходим для лицензирования и любых внешних служб, которые вы выберете.
Проверка паролей с ограниченным доступом
Для проверки паролей требуется специальное разрешение и существующий доступ к компании/устройству. Действия и результаты отслеживаются. Полные хеши учетных записей остаются на устройстве; в Have I Been Pwned по HTTPS передаются только пятисимвольные префиксы хешей, а сопоставление выполняется локально.
Обработка отчетов о паролях как учетных данных
Портал не отображает восстановленные пароли. Отчёты, отправленные по электронной почте, и CSV-вложения могут содержать совпадающие общие пароли в читаемом виде; почтовые ящики и резервные копии могут сохранять их. Приложение не хранит эти отчеты в своей базе данных или обычном журнале аудита. Совпадения, найденные только через Have I Been Pwned (HIBP), не раскрывают пароль.