Gestionnaire de mots de passe pour les PME et les entreprises

Bitwarden has committed to achieving FedRAMP Class D (High) Certification, and more details are available in the announcement.

Agencies subject to FedRAMP or GovRAMP requirements are able to deploy a self-hosted version of Bitwarden on their own compliant servers. This deployment works in offline and air-gapped environments as well.

Les rapports d’intégrité du coffre (disponibles avec toutes les offres payantes) peuvent être utilisés pour évaluer la sécurité de votre coffre Bitwarden individuel ou d’organisation et incluent des rapports sur les mots de passe exposés, réutilisés et faibles, les sites web non sécurisés, la connexion en deux étapes inactive et les violations de données.

• https://bitwarden.com/help/reports/

Bitwarden uses AES-CBC 256-bit encryption for your Vault data, and PBKDF2 SHA-256 to derive your encryption key. For more information, see the Bitwarden Security Whitepaper.

• https://bitwarden.com/help/what-encryption-is-used

• https://bitwarden.com/help/bitwarden-security-white-paper/

Oui, la connexion avec SSO permet aux organisations Enterprise d’exploiter leur fournisseur d’identité existant pour authentifier les utilisateurs auprès de Bitwarden à l’aide des protocoles SAML 2.0 ou Open ID Connect (OIDC).

• https://bitwarden.com/help/about-sso/

• https://bitwarden.com/help/configure-sso-saml/

• https://bitwarden.com/help/configure-sso-oidc/

Journaux d’événements sont des enregistrements horodatés des événements qui se produisent au sein de votre organisation Équipes ou Enterprise. Les journaux d’événements sont exportables, accessibles depuis le point de terminaison /events de l’API publique Bitwarden, et sont conservés indéfiniment. Les journaux d’événements consignent plus de 50 types d’événements différents et capturent un horodatage pour l’événement, des informations sur l’application cliente, notamment le type d’application et l’adresse IP (accessibles en survolant l’icône de globe), l’utilisateur associé à l’événement et une description de l’événement.

• https://bitwarden.com/help/event-logs/

• https://bitwarden.com/help/public-api/

Bitwarden prend en charge un ensemble complet d’intégrations pour renforcer la sécurité et rationaliser les opérations, notamment :

• Intégrations d’authentification unique: Connectez Bitwarden aux principaux fournisseurs d’identité pour une authentification fluide.

• Intégrations d’annuaire: Synchronisez facilement les utilisateurs et les groupes depuis vos services d’annuaire.

• Intégrations de surveillance des événements: Reliez Bitwarden à vos outils SIEM de prédilection pour améliorer la surveillance et l’analyse.

• Intégrations d’authentification multifacteur (MFA): Ajoutez une couche de sécurité supplémentaire grâce à différentes options MFA.

• Intégrations d’alias de messagerie: Simplifiez la confidentialité avec des fournisseurs d’alias de messagerie intégrés.

• Intégrations Bitwarden Secrets Manager: Intégrez en toute sécurité vos pipelines CI/CD et votre infrastructure à Bitwarden Secrets Manager.

Pour en savoir plus sur l’approche de Bitwarden en matière de sécurité et sur son architecture sous-jacente (y compris les diagrammes de flux de données), consultez :

• Présentation de l’architecture Bitwarden dans Google Slides

• Livre blanc sur la sécurité de Bitwarden

Bitwarden Secrets Manager est conçu pour permettre aux équipes de développement de stocker, gérer et déployer de façon centralisée des secrets privilégiés. Secrets Manager est adapté aux secrets d’infrastructure et n’est pris en charge que par l’application web et les clients CLI. Si vous souhaitez aider vos employés à gérer leurs identifiants personnels, consultez le gestionnaire de mots de passe Bitwarden.

Bitwarden Secrets Manager permet aux équipes de provisionner en toute sécurité l’accès des agents IA à des secrets de développement prédéterminés, à utiliser dans des scripts et des pipelines CI/CD. En remplaçant les clés API en texte clair et autres secrets par des chaînes d’identifiant de secret générées par Bitwarden, vous contribuez à empêcher les agents IA d’obtenir un accès non autorisé aux identifiants et aux écosystèmes.

En savoir plus sur l’utilisation de Bitwarden Secrets Manager pour protéger les variables d’environnement contre l’accès des agents.

Bitwarden Access Intelligence est une offre complète conçue pour protéger toute l’organisation contre les risques liés aux identifiants. Avec Bitwarden Access Intelligence, identifiez de manière proactive les risques liés aux identifiants, hiérarchisez les applications critiques, guidez les employés dans la mise à jour de leurs mots de passe et mesurez les améliorations de la sécurité.

1. Chiffrement de bout en bout : Bitwarden fournit un coffre sécurisé, chiffré de bout en bout, pour stocker et partager des identifiants tels que les noms d’utilisateur, les mots de passe et d’autres données sensibles. Ainsi, seuls les utilisateurs autorisés peuvent déchiffrer les informations et y accéder à l’aide de leur mot de passe principal.

2. Gestion des mots de passe : Bitwarden aide les entreprises à gérer les mots de passe en permettant aux employés de générer, stocker et partager des mots de passe forts et uniques. C’est essentiel pour se protéger contre les violations de données, surtout avec l’authentification à deux facteurs (2FA).

3. Fonctionnalités de sécurité : Bitwarden propose des rapports d’état du coffre pour détecter les identifiants à risque, comme les mots de passe exposés, réutilisés ou faibles. Les admins informatiques peuvent ainsi prévenir les employés et remplacer les identifiants faibles par des identifiants forts et uniques à l’aide du générateur de mots de passe intégré.

4. Authentification unique et authentification multifacteur (MFA) : Bitwarden s’intègre à des fournisseurs SSO tels que Duo, ce qui renforce la sécurité en réduisant le nombre de mots de passe que les employés doivent gérer et en ajoutant des couches d’authentification supplémentaires.

5. Contrôles administratifs : Bitwarden offre des contrôles administratifs complets, permettant aux organisations de gérer les identifiants de manière centralisée tout en conservant une utilisation centrée sur l’utilisateur. Cela inclut des fonctionnalités de suivi et de rapports pour suivre l’utilisation et la sécurité des identifiants.

6. Gestion du cycle de vie des identifiants : Bitwarden fournit des outils pour gérer tout le cycle de vie des identifiants, de leur création à leur suppression, afin de garantir une gestion sécurisée des identifiants et la révocation des accès lorsqu’ils ne sont plus nécessaires.

Oui, Bitwarden est conforme à plusieurs normes réglementaires. Il respecte les normes de sécurité du secteur et détient des certifications telles qu’ISO 27001, SOC 2 Type II et SOC 3. Bitwarden est également conforme aux réglementations en matière de confidentialité, comme le Règlement général sur la protection des données (RGPD), le California Consumer Privacy Act (CCPA) et le Health Insurance Portability and Accountability Act (HIPAA). De plus, Bitwarden respecte le Data Privacy Framework (DPF), précédemment connu sous le nom de Privacy Shield, garantissant le transfert sécurisé des données personnelles.

Oui, vous pouvez auto-héberger Bitwarden afin de garder un contrôle total sur vos données. L’auto-hébergement vous permet de gérer les identifiants professionnels et les politiques de sécurité personnalisées sur votre propre serveur. Cette configuration garantit une véritable souveraineté des données : vous pouvez appliquer votre propre modèle de sécurité, contrôler les sauvegardes et assurer la disponibilité selon vos besoins spécifiques. Vous pouvez placer votre installation Bitwarden derrière un proxy, un pare-feu et d’autres protections pour renforcer la sécurité des données.

L’auto-hébergement de Bitwarden est particulièrement avantageux pour les organisations soumises à des exigences strictes de conformité des données, car il vous permet de respecter des politiques de sécurité spécifiques en matière de conformité et de résidence interne des données. Il offre également la flexibilité nécessaire pour s’intégrer à votre infrastructure informatique existante, y compris les services d’annuaire et les fournisseurs d’identité. Cependant, il nécessite des ressources techniques et une expertise pour gérer la maintenance du serveur, la sécurité et les mises à jour.

Directory Connector (application téléchargeable disponible avec toutes les offres professionnelles) interroge l’annuaire source et provisionne et déprovisionne les utilisateurs, les groupes et les associations. SCIM (disponible dans le coffre web pour les offres professionnelles) enverra automatiquement les mises à jour à Bitwarden afin de provisionner ou révoquer des utilisateurs.

• https://bitwarden.com/help/directory-sync/

• https://bitwarden.com/help/about-scim/

Les administrateurs Bitwarden peuvent appliquer des politiques de sécurité d’entreprise, notamment des exigences de complexité du mot de passe principal, l’obligation d’utiliser l’authentification à deux facteurs, des restrictions d’utilisation du coffre personnel, des paramètres du générateur de mots de passe, des limitations à une seule organisation, des contrôles d’exportation du coffre, des exigences d’authentification SSO, des options de récupération de compte et l’application de la connexion sans mot de passe. Les politiques de sécurité sont configurées avant l’intégration des utilisateurs et s’appliquent à l’échelle de l’organisation afin de maintenir les normes de sécurité.

Bitwarden fait régulièrement réaliser des audits de sécurité complets par des tierces parties auprès de cabinets de sécurité reconnus. Ces audits annuels comprennent des évaluations du code source et des tests d’intrusion sur les adresses IP, les serveurs et les applications web de Bitwarden.

En savoir plus >