Wachtwoordmanager voor kleine bedrijven en ondernemingen

Bitwarden has committed to achieving FedRAMP Class D (High) Certification, and more details are available in the announcement.

Agencies subject to FedRAMP or GovRAMP requirements are able to deploy a self-hosted version of Bitwarden on their own compliant servers. This deployment works in offline and air-gapped environments as well.

Kluisstatusrapporten (beschikbaar bij alle betaalde abonnementen) kunnen worden gebruikt om de beveiliging van je individuele Bitwarden-kluis of organisatiekluis te evalueren en omvatten rapporten over gelekte, hergebruikte en zwakke wachtwoorden, onbeveiligde websites, inactieve tweestapslogin en datalekken.

• https://bitwarden.com/help/reports/

Bitwarden uses AES-CBC 256-bit encryption for your Vault data, and PBKDF2 SHA-256 to derive your encryption key. For more information, see the Bitwarden Security Whitepaper.

• https://bitwarden.com/help/what-encryption-is-used

• https://bitwarden.com/help/bitwarden-security-white-paper/

Ja, login met SSO stelt Enterprise-organisaties in staat hun bestaande identiteitsprovider te gebruiken om gebruikers bij Bitwarden te authenticeren met de SAML 2.0 of OpenID Connect (OIDC) protocollen.

• https://bitwarden.com/help/about-sso/

• https://bitwarden.com/help/configure-sso-saml/

• https://bitwarden.com/help/configure-sso-oidc/

Gebeurtenislogboeken zijn records met tijdstempel van gebeurtenissen die plaatsvinden binnen je Teams- of Enterprise-organisatie. Gebeurtenislogboeken kunnen worden geëxporteerd, zijn toegankelijk via het /events-eindpunt van de openbare API van Bitwarden, en worden onbeperkt bewaard. Gebeurtenislogboeken registreren meer dan 50 verschillende typen gebeurtenissen en leggen een tijdstempel voor de gebeurtenis vast, informatie over de client-app, waaronder toepassingstype en IP-adres (toegankelijk door met de muis over het wereldbolpictogram te bewegen), de gebruiker die aan de gebeurtenis is gekoppeld en een beschrijving van de gebeurtenis.

• https://bitwarden.com/help/event-logs/

• https://bitwarden.com/help/public-api/

Bitwarden ondersteunt een uitgebreide reeks integraties om de beveiliging te verbeteren en processen te stroomlijnen, waaronder:

• Integraties voor single sign-on: Koppel Bitwarden aan toonaangevende identiteitsproviders voor naadloze authenticatie.

• Directory-integraties: Synchroniseer gebruikers en groepen moeiteloos vanuit je directoryservices.

• Integraties voor gebeurtenisbewaking: Koppel Bitwarden aan je favoriete SIEM-tools voor betere bewaking en analyse.

• Integraties voor multifactorauthenticatie (MFA): Voeg een extra beveiligingslaag toe met verschillende MFA-opties.

• Integraties voor e-mailaliassen: Vereenvoudig privacy met geïntegreerde providers voor e-mailaliassen.

• Integraties met Bitwarden Secrets Manager: Integreer je CI/CD-pipelines en infrastructuur veilig met Bitwarden Secrets Manager.

Zie voor informatie over de Bitwarden-aanpak van beveiliging en de onderliggende architectuur (inclusief datastroomdiagrammen):

• Bitwarden-architectuurpresentatie in Google Slides

• Bitwarden-beveiligingswhitepaper

Bitwarden Secrets Manager is ontwikkeld voor ontwikkelaarsteams om secrets met verhoogde rechten centraal op te slaan, te beheren en te implementeren. Secrets Manager is afgestemd op infrastructuursecrets en wordt alleen ondersteund door de web-app en de CLI-clients. Wil je je medewerkers helpen hun persoonlijke inloggegevens te beheren? Bekijk dan Bitwarden-wachtwoordbeheerder.

Met Bitwarden Secrets Manager kunnen teams AI-agents veilig toegang geven tot vooraf bepaalde ontwikkelingssecrets voor gebruik in scripts en CI/CD-pijplijnen. Door API-sleutels in platte tekst en andere secrets te vervangen door door Bitwarden gegenereerde secret-ID-strings, kun je helpen voorkomen dat AI-agents ongeautoriseerde toegang krijgen tot referenties en ecosystemen.

Meer informatie over hoe je Bitwarden Secrets Manager gebruikt om omgevingsvariabelen te beschermen tegen toegang door agents.

Bitwarden Access Intelligence is een uitgebreide oplossing die is ontwikkeld om de hele organisatie te beschermen tegen risico's met betrekking tot inloggegevens. Met Bitwarden Access Intelligence identificeert u proactief risico's rond inloggegevens, geeft u prioriteit aan kritieke applicaties, helpt u medewerkers hun wachtwoorden bij te werken en meet u beveiligingsverbeteringen.

Bitwarden beschermt uw zakelijke inloggegevens met verschillende belangrijke functies:

1. End-to-end-encryptie: Bitwarden biedt een veilige, end-to-end versleutelde kluis voor het opslaan en delen van inloggegevens zoals gebruikersnamen, wachtwoorden en andere gevoelige gegevens. Dit zorgt ervoor dat alleen geautoriseerde gebruikers de informatie kunnen ontsleutelen en openen met hun hoofdwachtwoord.

2. Wachtwoordbeheer: Bitwarden helpt bedrijven bij het beheer van wachtwoorden door medewerkers sterke en unieke wachtwoorden te laten genereren, opslaan en delen. Dit is cruciaal voor bescherming tegen datalekken, vooral in combinatie met tweefactorauthenticatie (2FA).

3. Beveiligingsfuncties: Bitwarden biedt rapporten over de kluisstatus om risicovolle inloggegevens te detecteren, zoals blootgestelde, hergebruikte of zwakke wachtwoorden. Zo kunnen IT-beheerders medewerkers informeren en zwakke inloggegevens vervangen door sterke, unieke inloggegevens met de ingebouwde wachtwoordgenerator.

4. Single sign-on (SSO) en multifactorauthenticatie (MFA): Bitwarden integreert met SSO-providers zoals Duo, wat de beveiliging versterkt doordat medewerkers minder wachtwoorden hoeven te beheren en extra authenticatielagen krijgen.

5. Beheerdersinstellingen: Bitwarden biedt uitgebreide beheerdersinstellingen, zodat organisaties inloggegevens centraal kunnen beheren en gebruikers deze op een gebruiksvriendelijke manier kunnen gebruiken. Dit omvat functies voor monitoring en rapportage om het gebruik en de beveiliging van inloggegevens bij te houden.

6. Levenscyclusbeheer van inloggegevens: Bitwarden biedt tools voor het beheer van de volledige levenscyclus van inloggegevens, van aanmaak tot verwijdering, zodat inloggegevens veilig worden beheerd en toegang wordt ingetrokken wanneer die niet langer nodig is.

Samen helpen deze functies bedrijven een sterke beveiligingspositie te behouden door gevoelige inloggegevens te beschermen tegen ongeautoriseerde toegang en mogelijke cyberdreigingen.

Ja, Bitwarden voldoet aan verschillende regelgevingsnormen. Het houdt zich aan beveiligingsnormen in de sector en beschikt over certificeringen zoals ISO 27001, SOC 2 Type II en SOC 3. Bitwarden voldoet ook aan privacywetgeving zoals de Algemene verordening gegevensbescherming (AVG/GDPR), de California Consumer Privacy Act (CCPA) en de Health Insurance Portability and Accountability Act (HIPAA). Daarnaast voldoet Bitwarden aan het Data Privacy Framework (DPF), voorheen bekend als Privacy Shield, waarmee de veilige overdracht van persoonsgegevens wordt gewaarborgd.

Ja, je kunt Bitwarden zelf hosten om volledige controle over je gegevens te hebben. Met self-hosting kun je zakelijke inloggegevens en aangepaste beveiligingsbeleidsregels op je eigen server beheren. Deze opzet biedt echte datasoevereiniteit, zodat je je eigen beveiligingsmodel kunt toepassen, back-ups kunt beheren en beschikbaarheid kunt waarborgen volgens je specifieke behoeften. Je kunt je Bitwarden-installatie achter een proxy, firewall en andere beveiligingsmaatregelen plaatsen voor betere gegevensbeveiliging.

Bitwarden zelf hosten is vooral nuttig voor organisaties met strenge eisen voor naleving van gegevensregels, omdat je hiermee kunt voldoen aan specifieke compliance-eisen en intern beleid voor gegevenslocatie. Het biedt ook de flexibiliteit om te integreren met je bestaande IT-infrastructuur, waaronder directoryservices en identiteitsproviders. Het vereist echter technische middelen en expertise voor het beheren van serveronderhoud, beveiliging en updates.

Directory Connector (downloadbare applicatie beschikbaar voor alle zakelijke abonnementen) raadpleegt de brondirectory en maakt gebruikers, groepen en koppelingen aan of verwijdert ze. SCIM (beschikbaar in de webkluis voor zakelijke abonnementen) pusht updates automatisch naar Bitwarden om gebruikers toe te voegen of in te trekken.

• https://bitwarden.com/help/directory-sync/

• https://bitwarden.com/help/about-scim/

Bitwarden-beheerders kunnen enterprisebeleid afdwingen, waaronder vereisten voor de complexiteit van het hoofdwachtwoord, verplichte tweefactorauthenticatie, beperkingen op het gebruik van persoonlijke kluizen, instellingen voor de wachtwoordgenerator, beperkingen tot één organisatie, beheer van kluisexports, vereisten voor SSO-authenticatie, opties voor accountherstel en het afdwingen van wachtwoordloze login. Beleidsregels worden geconfigureerd vóór het onboarden van gebruikers en gelden voor de hele organisatie om beveiligingsnormen te handhaven.

Bitwarden laat regelmatig uitgebreide beveiligingsaudits uitvoeren door gerenommeerde externe beveiligingsbedrijven. Deze jaarlijkse audits omvatten broncodebeoordelingen en penetratietests op IP-adressen, servers en webapplicaties van Bitwarden.

Meer informatie >