Gestor de contraseñas para pymes y empresas

Bitwarden has committed to achieving FedRAMP Class D (High) Certification, and more details are available in the announcement.

Agencies subject to FedRAMP or GovRAMP requirements are able to deploy a self-hosted version of Bitwarden on their own compliant servers. This deployment works in offline and air-gapped environments as well.

Informes de estado de la caja fuerte (disponibles en todos los planes de pago) se pueden usar para evaluar la seguridad de tu caja fuerte individual o de organización de Bitwarden e incluyen informes de contraseñas comprometidas, reutilizadas y débiles, sitios web no seguros, inicio de sesión en dos pasos inactivo y filtraciones de datos.

• https://bitwarden.com/help/reports/

Bitwarden uses AES-CBC 256-bit encryption for your Vault data, and PBKDF2 SHA-256 to derive your encryption key. For more information, see the Bitwarden Security Whitepaper.

• https://bitwarden.com/help/what-encryption-is-used

• https://bitwarden.com/help/bitwarden-security-white-paper/

Sí, el inicio de sesión con SSO permite a las organizaciones Enterprise aprovechar su Proveedor de Identidad existente para autenticar usuarios en Bitwarden mediante los protocolos SAML 2.0 o OpenID Connect (OIDC).

• https://bitwarden.com/help/about-sso/

• https://bitwarden.com/help/configure-sso-saml/

• https://bitwarden.com/help/configure-sso-oidc/

Registros de eventos son registros con marca de tiempo de eventos que ocurren dentro de su organización de Equipos o Enterprise. Los registros de eventos se pueden exportar, están disponibles desde el endpoint /events de la API pública de Bitwarden, y se conservan indefinidamente. Los registros de eventos registran más de 50 tipos diferentes de eventos y capturan una marca de tiempo del evento, información de la aplicación cliente, incluido el tipo de aplicación y la IP (a la que se accede al pasar el cursor sobre el ícono de globo), el usuario conectado al evento y una descripción del evento.

• https://bitwarden.com/help/event-logs/

• https://bitwarden.com/help/public-api/

Bitwarden admite un conjunto integral de integraciones para mejorar la seguridad y optimizar las operaciones, que incluyen:

• Integraciones de inicio de sesión único: Conecta Bitwarden con proveedores de identidad líderes para una autenticación fluida.

• Integraciones de directorio: Sincroniza usuarios y grupos fácilmente desde tus servicios de directorio.

• Integraciones de monitoreo de eventos: Vincula Bitwarden con tus herramientas SIEM preferidas para mejorar el monitoreo y el análisis.

• Integraciones de autenticación multifactor (MFA): Agrega una capa adicional de seguridad con varias opciones de MFA.

• Integraciones de alias de correo electrónico: Simplifica la privacidad con proveedores de alias de correo electrónico integrados.

• Integraciones de Administrador de secretos de Bitwarden: Integra de forma segura tus pipelines de CI/CD y tu infraestructura con el Administrador de secretos de Bitwarden.

Para obtener información sobre el enfoque de Bitwarden en materia de seguridad y su arquitectura subyacente (incluidos diagramas de flujo de datos), consulta:

• Presentación sobre la arquitectura de Bitwarden en Google Slides

• Documento técnico de seguridad de Bitwarden

El Administrador de secretos de Bitwarden está diseñado para que los equipos de desarrollo almacenen, gestionen e implementen secretos privilegiados de forma centralizada. El Administrador de secretos está adaptado para secretos de infraestructura y solo es compatible con la aplicación web y los clientes de la CLI. Si buscas ayudar a tus empleados a gestionar sus credenciales personales, consulta Administrador de contraseñas de Bitwarden.

El Administrador de secretos de Bitwarden permite a los equipos aprovisionar de forma segura el acceso de agentes de IA a secretos de desarrollo predeterminados para usarlos en scripts y pipelines de CI/CD. Al reemplazar las claves de API en texto sin formato y otros secretos por cadenas de ID de secretos generadas por Bitwarden, puedes ayudar a evitar que los agentes de IA obtengan acceso no autorizado a credenciales y ecosistemas.

Obtén más información sobre cómo usar el Administrador de secretos de Bitwarden para proteger las variables de entorno del acceso de agentes.

Bitwarden Access Intelligence es una oferta integral diseñada para proteger a toda la organización frente a riesgos relacionados con credenciales. Con Bitwarden Access Intelligence, identifique de forma proactiva los riesgos de credenciales, priorice las aplicaciones críticas, guíe a los empleados para actualizar sus contraseñas y mida las mejoras de seguridad.

Bitwarden protege las credenciales de tu empresa mediante varias funciones clave:

1. Cifrado de extremo a extremo: Bitwarden ofrece una caja fuerte segura con cifrado de extremo a extremo para almacenar y compartir credenciales, como nombres de usuario, contraseñas y otros datos confidenciales. Esto garantiza que solo los usuarios autorizados puedan descifrar y acceder a la información con su contraseña maestra.

2. Gestión de contraseñas: Bitwarden ayuda a las empresas a gestionar contraseñas al permitir que los empleados generen, almacenen y compartan contraseñas seguras y únicas. Esto es fundamental para protegerse contra filtraciones de datos, especialmente cuando se combina con la autenticación de dos factores (2FA).

3. Funciones de seguridad: Bitwarden ofrece informes de estado de la caja fuerte para detectar credenciales en riesgo, como contraseñas comprometidas, reutilizadas o débiles. Esto permite a los administradores de TI notificar a los empleados y reemplazar credenciales débiles por otras seguras y únicas mediante el generador de contraseñas integrado.

4. Inicio de sesión único y autenticación multifactor (MFA): Bitwarden se integra con proveedores de inicio de sesión único como Duo, lo que mejora la seguridad al reducir el número de contraseñas que los empleados deben gestionar y al proporcionar capas adicionales de autenticación.

5. Controles administrativos: Bitwarden permite controles administrativos integrales, lo que permite a las organizaciones gestionar credenciales de forma centralizada y, a la vez, ofrecer un uso centrado en el usuario. Esto incluye funciones de monitoreo e informes para hacer seguimiento del uso y la seguridad de las credenciales.

6. Gestión del ciclo de vida de las credenciales: Bitwarden ofrece herramientas para gestionar todo el ciclo de vida de las credenciales, desde su creación hasta su eliminación, lo que garantiza que se gestionen de forma segura y que el acceso se revoque cuando ya no sea necesario.

Sí, Bitwarden cumple con varias normas regulatorias. Se adhiere a los estándares de seguridad de la industria y cuenta con certificaciones como ISO 27001, SOC 2 Tipo II y SOC 3. Bitwarden también cumple con normativas de privacidad como el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA). Además, Bitwarden cumple con el Marco de Privacidad de Datos (DPF), anteriormente conocido como Privacy Shield, lo que garantiza la transferencia segura de datos personales.

Sí, puedes autohospedar Bitwarden para tener control total sobre tus datos. El autohospedaje te permite gestionar credenciales empresariales y políticas de seguridad personalizadas en tu propio servidor. Esta configuración brinda una verdadera soberanía de los datos, lo que te permite aplicar tu propio modelo de seguridad, controlar las copias de seguridad y garantizar la disponibilidad según tus necesidades específicas. Puedes colocar tu instalación de Bitwarden detrás de un proxy, firewall y otras medidas de protección para reforzar la seguridad de los datos.

Autohospedar Bitwarden es especialmente beneficioso para organizaciones con requisitos estrictos de cumplimiento de datos, ya que te permite cumplir con políticas específicas de cumplimiento y residencia interna de datos. También ofrece la flexibilidad de integrarse con tu infraestructura de TI existente, incluidos servicios de directorio y proveedores de Identidad. Sin embargo, requiere recursos técnicos y experiencia para gestionar el mantenimiento, la seguridad y las actualizaciones del servidor.

Directory Connector (aplicación descargable disponible para todos los planes empresariales) consultará el directorio de origen y aprovisionará y desaprovisionará usuarios, grupos y asociaciones. SCIM (disponible en la caja fuerte web para planes empresariales) enviará automáticamente actualizaciones a Bitwarden para aprovisionar o revocar usuarios.

• https://bitwarden.com/help/directory-sync/

• https://bitwarden.com/help/about-scim/

Los administradores de Bitwarden pueden aplicar políticas empresariales, incluidos requisitos de complejidad para la contraseña maestra, obligación de autenticación de dos factores, restricciones de uso de la caja fuerte personal, ajustes del generador de contraseñas, limitaciones a una sola organización, controles de exportación de la caja fuerte, requisitos de autenticación SSO, opciones de recuperación de cuenta e implementación del inicio de sesión sin contraseña. Las políticas se configuran antes de la incorporación de usuarios y se aplican a toda la organización para mantener los estándares de seguridad.

Bitwarden realiza periódicamente auditorías de seguridad integrales de terceros con firmas de seguridad reconocidas. Estas auditorías anuales incluyen evaluaciones del código fuente y pruebas de penetración en las IP, servidores y aplicaciones web de Bitwarden.

Más información >