Passwort-Manager für Kleinunternehmen und Unternehmen

Bitwarden has committed to achieving FedRAMP Class D (High) Certification, and more details are available in the announcement.

Agencies subject to FedRAMP or GovRAMP requirements are able to deploy a self-hosted version of Bitwarden on their own compliant servers. This deployment works in offline and air-gapped environments as well.

Berichte zum Tresorzustand (in allen kostenpflichtigen Tarifen verfügbar) können verwendet werden, um die Sicherheit Ihres persönlichen Bitwarden-Tresors oder Organisationstresors zu bewerten. Sie umfassen Berichte zu kompromittierten, wiederverwendeten und schwachen Passwörtern, unsicheren Websites, inaktiver Zwei-Schritt-Anmeldung und Datenlecks.

• https://bitwarden.com/help/reports/

Bitwarden uses AES-CBC 256-bit encryption for your Vault data, and PBKDF2 SHA-256 to derive your encryption key. For more information, see the Bitwarden Security Whitepaper.

• https://bitwarden.com/help/what-encryption-is-used

• https://bitwarden.com/help/bitwarden-security-white-paper/

Ja, Anmeldung mit SSO ermöglicht Enterprise-Organisationen, ihren bestehenden Identitätsanbieter zur Authentifizierung von Benutzern bei Bitwarden über die Protokolle SAML 2.0 oder OpenID Connect (OIDC) zu nutzen.

• https://bitwarden.com/help/about-sso/

• https://bitwarden.com/help/configure-sso-saml/

• https://bitwarden.com/help/configure-sso-oidc/

Ereignisprotokolle sind mit Zeitstempeln versehene Aufzeichnungen von Ereignissen, die in Ihrer Teams- oder Enterprise-Organisation auftreten. Ereignisprotokolle können exportiert werden und sind über den Endpunkt /events der Öffentlichen API von Bitwarden zugänglich und werden unbegrenzt aufbewahrt. Ereignisprotokolle erfassen über 50 verschiedene Typen von Ereignissen sowie einen Zeitstempel für das Ereignis, Informationen zur Client-App einschließlich Anwendungstyp und IP-Adresse (zugänglich, indem Sie mit dem Mauszeiger auf das Globus-Symbol zeigen), den mit dem Ereignis verbundenen Benutzer und eine Ereignisbeschreibung.

• https://bitwarden.com/help/event-logs/

• https://bitwarden.com/help/public-api/

Bitwarden unterstützt eine umfassende Reihe von Integrationen, die die Sicherheit erhöhen und Abläufe optimieren, darunter:

• Single-Sign-on-Integrationen: Verbinden Sie Bitwarden mit führenden Identitätsanbietern für nahtlose Authentifizierung.

• Verzeichnis-Integrationen: Synchronisieren Sie Benutzer und Gruppen mühelos aus Ihren Verzeichnisdiensten.

• Integrationen zur Ereignisüberwachung: Verknüpfen Sie Bitwarden mit Ihren bevorzugten SIEM-Tools für verbesserte Überwachung und Analyse.

• Integrationen für Multi-Faktor-Authentifizierung (MFA): Fügen Sie mit verschiedenen MFA-Optionen eine zusätzliche Sicherheitsebene hinzu.

• E-Mail-Alias-Integrationen: Vereinfachen Sie den Datenschutz mit integrierten E-Mail-Alias-Anbietern.

• Bitwarden Secrets Manager-Integrationen: Binden Sie Ihre CI/CD-Pipelines und Infrastruktur sicher in Bitwarden Secrets Manager ein.

Informationen zum Sicherheitsansatz von Bitwarden und zur zugrunde liegenden Architektur (einschließlich Datenflussdiagrammen) finden Sie unter:

• Bitwarden-Architekturpräsentation in Google Slides

• Bitwarden-Sicherheits-Whitepaper

Bitwarden Secrets Manager wurde für Entwicklerteams entwickelt, um privilegierte Secrets zentral zu speichern, zu verwalten und bereitzustellen. Secrets Manager ist auf Infrastruktur-Secrets zugeschnitten und wird nur von der Web-App und den CLI-Clients unterstützt. Wenn Sie Ihren Mitarbeitenden dabei helfen möchten, ihre persönlichen Zugangsdaten zu verwalten, informieren Sie sich über den Bitwarden Passwort-Manager.

Bitwarden Secrets Manager ermöglicht Teams, KI-Agenten sicher Zugriff auf vorab festgelegte Entwicklungs-Secrets für die Verwendung in Skripten und CI/CD-Pipelines bereitzustellen. Indem Sie Klartext-API-Schlüssel und andere Secrets durch von Bitwarden generierte Secret-ID-Zeichenfolgen ersetzen, können Sie verhindern, dass KI-Agenten unbefugten Zugriff auf Anmeldedaten und Ökosysteme erhalten.

Erfahren Sie mehr darüber, wie Sie mit Bitwarden Secrets Manager Umgebungsvariablen vor dem Zugriff durch Agenten schützen.

Bitwarden Access Intelligence ist ein umfassendes Angebot, das die gesamte Organisation vor Risiken im Zusammenhang mit Anmeldedaten schützt. Mit Bitwarden Access Intelligence können Sie Risiken bei Anmeldedaten proaktiv erkennen, kritische Anwendungen priorisieren, Mitarbeitende zu Passwort-Aktualisierungen anleiten und Sicherheitsverbesserungen messen.

Bitwarden schützt Ihre geschäftlichen Zugangsdaten durch mehrere wichtige Funktionen:

1. Ende-zu-Ende-Verschlüsselung: Bitwarden bietet einen sicheren, Ende-zu-Ende-verschlüsselten Tresor zum Speichern und Teilen von Zugangsdaten wie Benutzernamen, Passwörtern und anderen sensiblen Daten. So wird sichergestellt, dass nur autorisierte Benutzer die Informationen mit ihrem Master-Passwort entschlüsseln und darauf zugreifen können.

2. Passwortverwaltung: Bitwarden hilft Unternehmen beim Verwalten von Passwörtern, indem Mitarbeiter starke und einzigartige Passwörter generieren, speichern und teilen können. Dies ist entscheidend für den Schutz vor Datenschutzverletzungen, insbesondere in Kombination mit Zwei-Faktor-Authentifizierung (2FA).

3. Sicherheitsfunktionen: Bitwarden bietet Berichte zum Tresorzustand, um gefährdete Zugangsdaten zu erkennen, etwa kompromittierte, wiederverwendete oder schwache Passwörter. So können IT-Administratoren Mitarbeiter benachrichtigen und schwache Zugangsdaten mithilfe des integrierten Passwortgenerators durch starke, einzigartige ersetzen.

4. Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA): Bitwarden lässt sich in SSO-Anbieter wie Duo integrieren und erhöht die Sicherheit, indem Mitarbeiter weniger Passwörter verwalten müssen und zusätzliche Authentifizierungsebenen bereitgestellt werden.

5. Administrationskontrollen: Bitwarden ermöglicht umfassende administrative Kontrollen, sodass Organisationen Zugangsdaten zentral verwalten und zugleich eine benutzerzentrierte Nutzung ermöglichen können. Dazu gehören Überwachungs- und Berichtsfunktionen, um die Nutzung und Sicherheit von Zugangsdaten nachzuverfolgen.

6. Lebenszyklusverwaltung von Zugangsdaten: Bitwarden bietet Tools zum Verwalten des gesamten Lebenszyklus von Zugangsdaten – von der Erstellung bis zur Löschung – und stellt sicher, dass Zugangsdaten sicher verwaltet und Zugriffe widerrufen werden, wenn sie nicht mehr benötigt werden.

Ja, Bitwarden erfüllt mehrere regulatorische Standards. Es hält sich an branchenspezifische Sicherheitsstandards und verfügt über Zertifizierungen wie ISO 27001, SOC 2 Type II und SOC 3. Bitwarden erfüllt außerdem Datenschutzvorschriften wie die Datenschutz-Grundverordnung (DSGVO), den California Consumer Privacy Act (CCPA) und den Health Insurance Portability and Accountability Act (HIPAA). Darüber hinaus erfüllt Bitwarden das Data Privacy Framework (DPF), das zuvor als Privacy Shield bekannt war, und gewährleistet so die sichere Übermittlung personenbezogener Daten.

Ja, Sie können Bitwarden selbst hosten, um vollständige Kontrolle über Ihre Daten zu haben. Self-Hosting ermöglicht es Ihnen, geschäftliche Zugangsdaten und individuelle Sicherheitsrichtlinien auf Ihrem eigenen Server zu verwalten. Diese Einrichtung bietet echte Datenhoheit, sodass Sie Ihr eigenes Sicherheitsmodell anwenden, Backups kontrollieren und die Verfügbarkeit gemäß Ihren spezifischen Anforderungen sicherstellen können. Sie können Ihre Bitwarden-Installation für erhöhte Datensicherheit hinter einem Proxy, einer Firewall und weiteren Schutzmaßnahmen platzieren.

Das Self-Hosting von Bitwarden ist besonders vorteilhaft für Organisationen mit strengen Anforderungen an die Daten-Compliance, da Sie damit spezifische Compliance-Vorgaben und interne Richtlinien zur Datenresidenz erfüllen können. Zudem bietet es die Flexibilität, sich in Ihre bestehende IT-Infrastruktur zu integrieren, einschließlich Verzeichnisdiensten und Identitätsanbietern. Allerdings erfordert es technische Ressourcen und Fachwissen, um Serverwartung, Sicherheit und Aktualisierungen zu verwalten.

Directory Connector (als herunterladbare Anwendung für alle Business-Tarife verfügbar) fragt das Quellverzeichnis ab und stellt Benutzer, Gruppen und Zuordnungen bereit bzw. hebt deren Bereitstellung auf. SCIM (im Web-Tresor für Business-Tarife verfügbar) überträgt Aktualisierungen automatisch an Bitwarden, um Benutzer bereitzustellen oder ihnen den Zugriff zu entziehen.

• https://bitwarden.com/help/directory-sync/

• https://bitwarden.com/help/about-scim/

Bitwarden-Administratoren können Unternehmensrichtlinien durchsetzen, darunter Anforderungen an die Komplexität des Master-Passworts, Vorgaben zur Zwei-Faktor-Authentifizierung, Einschränkungen für die Nutzung persönlicher Tresore, Einstellungen für den Passwortgenerator, Beschränkungen auf eine einzelne Organisation, Kontrollen für Tresor-Exporte, Anforderungen an die SSO-Authentifizierung, Optionen zur Kontowiederherstellung und die Durchsetzung passwortloser Zugangsdaten. Richtlinien werden vor dem Onboarding der Benutzer konfiguriert und gelten organisationsweit, um Sicherheitsstandards einzuhalten.

Bitwarden lässt regelmäßig umfassende Sicherheitsaudits durch renommierte Drittanbieter-Sicherheitsunternehmen durchführen. Diese jährlichen Audits umfassen Quellcodeprüfungen und Penetrationstests für Bitwarden-IPs, -Server und -Webanwendungen.

Mehr erfahren >