Credential management for government and public sector

Bitwarden has committed to achieving FedRAMP Class D (High) Certification, and more details are available in the announcement.

Agencies subject to FedRAMP or GovRAMP requirements are able to deploy a self-hosted version of Bitwarden on their own compliant servers. This deployment works in offline and air-gapped environments as well.

I report sull'integrità del vault (disponibili con tutti i piani a pagamento) possono essere usati per valutare la sicurezza del tuo vault Bitwarden individuale o di organizzazione e includono report su password esposte, riutilizzate e deboli, siti web non sicuri, accesso in due passaggi inattivo e violazioni dei dati.

• https://bitwarden.com/help/reports/

Bitwarden uses AES-CBC 256-bit encryption for your Vault data, and PBKDF2 SHA-256 to derive your encryption key. For more information, see the Bitwarden Security Whitepaper.

• https://bitwarden.com/help/what-encryption-is-used

• https://bitwarden.com/help/bitwarden-security-white-paper/

Sì, l'accesso tramite SSO consente alle organizzazioni Enterprise di sfruttare il proprio provider di identità esistente per autenticare gli utenti con Bitwarden tramite i protocolli SAML 2.0 o OpenID Connect (OIDC).

• https://bitwarden.com/help/about-sso/

• https://bitwarden.com/help/configure-sso-saml/

• https://bitwarden.com/help/configure-sso-oidc/

I registri eventi sono record con data e ora degli eventi che si verificano all'interno della tua organizzazione Teams o Enterprise. I registri eventi sono esportabili, accessibili dall'endpoint /events dell'API pubblica di Bitwarden, e vengono conservati a tempo indeterminato. I registri eventi registrano oltre 50 tipi diversi di eventi e acquisiscono un Timestamp per l'evento, informazioni sull'app client, tra cui tipo di applicazione e IP (visualizzabili passando il mouse sull'icona del globo), l'Utente associato all'evento e una descrizione dell'Evento.

• https://bitwarden.com/help/event-logs/

• https://bitwarden.com/help/public-api/

Bitwarden supporta un ampio set di integrazioni per migliorare la sicurezza e semplificare le operazioni, tra cui:

• Integrazioni per il Single Sign-On: collega Bitwarden ai principali provider di identità per un'autenticazione senza interruzioni.

• Integrazioni con directory: sincronizza facilmente utenti e gruppi dai tuoi servizi di directory.

• Integrazioni per il monitoraggio degli eventi: collega Bitwarden ai tuoi strumenti SIEM preferiti per monitoraggio e analisi avanzati.

• Integrazioni per l'autenticazione a più fattori (MFA): aggiungi un ulteriore livello di sicurezza con varie opzioni MFA.

• Integrazioni con alias email: semplifica la privacy con provider di alias email integrati.

• Integrazioni con Bitwarden Secrets Manager: integra in modo sicuro le tue pipeline CI/CD e la tua infrastruttura con Bitwarden Secrets Manager.

Per informazioni sull'approccio di Bitwarden alla sicurezza e sull'architettura sottostante (inclusi i diagrammi di flusso dei dati), consulta:

• Presentazione sull'architettura di Bitwarden in Google Slides

• Whitepaper sulla sicurezza di Bitwarden

Bitwarden Secrets Manager è progettato per consentire ai team di sviluppatori di archiviare, gestire e distribuire centralmente i segreti con privilegi. Secrets Manager è pensato per i segreti dell’infrastruttura ed è supportato solo dall’app web e dai client CLI. Se vuoi aiutare i tuoi dipendenti a gestire le proprie credenziali personali, consulta Bitwarden Password Manager.

Bitwarden Secrets Manager consente ai team di fornire in modo sicuro agli agenti di IA l'accesso a segreti di sviluppo predefiniti da usare negli script e nelle pipeline CI/CD. Sostituendo le chiavi API in chiaro e altri segreti con stringhe di ID segreto generate da Bitwarden, puoi contribuire a impedire agli agenti di IA di ottenere accessi non autorizzati a credenziali ed ecosistemi.

Scopri di più su come usare Bitwarden Secrets Manager per proteggere le variabili d'ambiente dall'accesso degli agenti.

Bitwarden Access Intelligence è una soluzione completa progettata per proteggere l'intera organizzazione dai rischi legati alle credenziali. Con Bitwarden Access Intelligence, puoi identificare in modo proattivo i rischi relativi alle credenziali, dare priorità alle applicazioni critiche, guidare i dipendenti nell'aggiornamento delle password e misurare i miglioramenti della sicurezza.

Bitwarden protegge le credenziali aziendali tramite diverse funzionalità chiave:

1. Crittografia end-to-end: Bitwarden offre un vault sicuro con crittografia end-to-end per archiviare e condividere credenziali come nomi utente, password e altri dati sensibili. In questo modo, solo gli utenti autorizzati possono decrittografare e accedere alle informazioni usando la propria password principale.

2. Gestione delle password: Bitwarden aiuta le aziende a gestire le password consentendo ai dipendenti di generare, archiviare e condividere password forti e univoche. È fondamentale per proteggersi dalle violazioni dei dati, soprattutto se combinato con l'autenticazione a due fattori (2FA).

3. Funzionalità di sicurezza: Bitwarden offre report sullo stato del vault per rilevare credenziali a rischio, come password esposte, riutilizzate o deboli. Questo consente agli amministratori IT di avvisare i dipendenti e sostituire le credenziali deboli con credenziali forti e univoche usando il generatore di password integrato.

4. Single Sign-On (SSO) e autenticazione a più fattori (MFA): Bitwarden si integra con provider SSO come Duo, aumentando la sicurezza riducendo il numero di password che i dipendenti devono gestire e offrendo livelli di autenticazione aggiuntivi.

5. Controlli amministrativi: Bitwarden consente controlli amministrativi completi, permettendo alle organizzazioni di gestire le credenziali a livello centralizzato pur mantenendo un utilizzo orientato all'utente. Include funzionalità di monitoraggio e reportistica per tracciare l'uso e la sicurezza delle credenziali.

6. Gestione del ciclo di vita delle credenziali: Bitwarden offre strumenti per gestire l'intero ciclo di vita delle credenziali, dalla creazione all'eliminazione, garantendo che siano gestite in modo sicuro e che l'accesso venga revocato quando non è più necessario.

Sì, Bitwarden è conforme a diversi standard normativi. Aderisce agli standard di sicurezza del settore e possiede certificazioni come ISO 27001, SOC 2 Type II e SOC 3. Bitwarden è inoltre conforme alle normative sulla privacy, come il Regolamento generale sulla protezione dei dati (GDPR), il California Consumer Privacy Act (CCPA) e l'Health Insurance Portability and Accountability Act (HIPAA). Inoltre, Bitwarden è conforme al Data Privacy Framework (DPF), precedentemente noto come Privacy Shield, garantendo il trasferimento sicuro dei dati personali.

Sì, puoi ospitare Bitwarden autonomamente per avere il pieno controllo sui tuoi dati. Il self-hosting ti consente di gestire le credenziali aziendali e criteri di sicurezza personalizzati sul tuo server. Questa configurazione offre una vera sovranità dei dati, permettendoti di applicare il tuo modello di sicurezza, controllare i backup e garantire la disponibilità in base alle tue esigenze specifiche. Puoi posizionare la tua installazione di Bitwarden dietro un proxy, un firewall e altre misure di protezione per una maggiore sicurezza dei dati.

Ospitare Bitwarden autonomamente è particolarmente vantaggioso per le organizzazioni con requisiti rigorosi di conformità dei dati, poiché consente di soddisfare specifiche politiche di conformità e di residenza interna dei dati. Offre inoltre la flessibilità di integrarsi con l'infrastruttura IT esistente, inclusi servizi di directory e provider di identità. Tuttavia, richiede risorse tecniche e competenze per gestire la manutenzione del server, la sicurezza e gli aggiornamenti.

Directory Connector (applicazione scaricabile disponibile per tutti i piani aziendali) interroga la directory di origine ed esegue il provisioning e il deprovisioning di utenti, gruppi e associazioni. SCIM (disponibile nel web vault per i piani aziendali) invia automaticamente gli aggiornamenti a Bitwarden per effettuare il provisioning o revocare l'accesso degli utenti.

• https://bitwarden.com/help/directory-sync/

• https://bitwarden.com/help/about-scim/

Gli amministratori di Bitwarden possono applicare criteri aziendali, tra cui requisiti di complessità della password principale, obbligo di autenticazione a due fattori, restrizioni sull'uso del vault personale, impostazioni del generatore di password, limitazioni a una singola organizzazione, controlli sull'esportazione del vault, requisiti di autenticazione SSO, opzioni di recupero dell'account e applicazione dell'accesso senza password. I criteri vengono configurati prima dell'onboarding degli utenti e si applicano a tutta l'organizzazione per mantenere gli standard di sicurezza.

Bitwarden conduce regolarmente audit di sicurezza completi da parte di terzi con importanti società di sicurezza. Questi audit annuali includono valutazioni del codice sorgente e penetration test su IP, server e applicazioni web di Bitwarden.

Scopri di più >