Lösenordshanterare för småföretag och företag

Bitwarden has committed to achieving FedRAMP Class D (High) Certification, and more details are available in the announcement.

Agencies subject to FedRAMP or GovRAMP requirements are able to deploy a self-hosted version of Bitwarden on their own compliant servers. This deployment works in offline and air-gapped environments as well.

Rapporter om valvhälsa (tillgängliga med alla betalplaner) kan användas för att utvärdera säkerheten i ditt individuella Bitwarden-valv eller organisationsvalv och omfattar rapporter om exponerade, återanvända och svaga lösenord, osäkra webbplatser, inaktiv tvåstegsinloggning och dataintrång.

• https://bitwarden.com/help/reports/

Bitwarden uses AES-CBC 256-bit encryption for your Vault data, and PBKDF2 SHA-256 to derive your encryption key. For more information, see the Bitwarden Security Whitepaper.

• https://bitwarden.com/help/what-encryption-is-used

• https://bitwarden.com/help/bitwarden-security-white-paper/

Ja, inloggning med SSO gör det möjligt för Enterprise-organisationer att använda sin befintliga identitetsleverantör för att autentisera användare med Bitwarden med hjälp av protokollen SAML 2.0 eller OpenID Connect (OIDC).

• https://bitwarden.com/help/about-sso/

• https://bitwarden.com/help/configure-sso-saml/

• https://bitwarden.com/help/configure-sso-oidc/

Händelseloggar är tidsstämplade poster över händelser som inträffar inom din Teams- eller Enterprise-organisation. Händelseloggar kan exporteras, nås via /events-slutpunkten i Bitwardens publika API, och lagras på obestämd tid. Händelseloggar registrerar över 50 olika typer av händelser och fångar en tidsstämpel för händelsen, information om klientappen inklusive applikationstyp och IP-adress (som visas när du håller muspekaren över globikonen), användaren som är kopplad till händelsen samt en händelsebeskrivning.

• https://bitwarden.com/help/event-logs/

• https://bitwarden.com/help/public-api/

Bitwarden stöder en omfattande uppsättning integrationer för att stärka säkerheten och effektivisera arbetet, inklusive:

• Integrationer för enkel inloggning: Anslut Bitwarden till ledande identitetsleverantörer för smidig autentisering.

• Katalogintegrationer: Synkronisera användare och grupper enkelt från dina katalogtjänster.

• Integrationer för händelseövervakning: Koppla Bitwarden till dina föredragna SIEM-verktyg för förbättrad övervakning och analys.

• Integrationer för multifaktorautentisering (MFA): Lägg till ett extra säkerhetslager med olika MFA-alternativ.

• Integrationer för e-postalias: Förenkla integritetsskyddet med integrerade leverantörer av e-postalias.

• Integrationer med Bitwarden Secrets Manager: Integrera dina CI/CD-pipelines och din infrastruktur säkert med Bitwarden Secrets Manager.

Information om Bitwardens säkerhetsarbete och underliggande arkitektur (inklusive dataflödesdiagram) finns här:

• Presentation om Bitwardens arkitektur i Google Presentationer

• Bitwardens säkerhetswhitepaper

Bitwarden Secrets Manager är byggt för utvecklarteam för att centralt lagra, hantera och distribuera privilegierade hemligheter. Secrets Manager är anpassat för infrastrukturhemligheter och stöds endast av webbappen och CLI-klienterna. Om du vill hjälpa dina anställda att hantera sina personliga inloggningsuppgifter, kolla in Bitwarden Password Manager.

Bitwarden Secrets Manager gör det möjligt för team att på ett säkert sätt ge AI-agenter åtkomst till förutbestämda utvecklingshemligheter för användning i skript och CI/CD-pipelines. Genom att ersätta API-nycklar i klartext och andra hemligheter med hemlighets-ID-strängar som genereras av Bitwarden kan du bidra till att förhindra att AI-agenter får obehörig åtkomst till autentiseringsuppgifter och ekosystem.

Läs mer om hur du använder Bitwarden Secrets Manager för att skydda miljövariabler från agentåtkomst.

Bitwarden Access Intelligence är en heltäckande lösning som skyddar hela organisationen mot risker kopplade till inloggningsuppgifter. Med Bitwarden Access Intelligence kan ni proaktivt identifiera risker med inloggningsuppgifter, prioritera kritiska applikationer, vägleda medarbetare att uppdatera lösenord och mäta säkerhetsförbättringar.

Bitwarden skyddar ditt företags inloggningsuppgifter med flera viktiga funktioner:

1. Totalsträckskryptering: Bitwarden tillhandahåller ett säkert, totalsträckskrypterat valv för att lagra och dela inloggningsuppgifter som användarnamn, lösenord och andra känsliga data. Det säkerställer att endast behöriga användare kan dekryptera och komma åt informationen med sitt huvudlösenord.

2. Lösenordshantering: Bitwarden hjälper företag att hantera lösenord genom att låta anställda generera, lagra och dela starka och unika lösenord. Detta är avgörande för att skydda mot dataintrång, särskilt i kombination med tvåfaktorsautentisering (2FA).

3. Säkerhetsfunktioner: Bitwarden erbjuder hälsorapporter för valv som upptäcker riskutsatta inloggningsuppgifter, till exempel exponerade, återanvända eller svaga lösenord. Det gör att IT-administratörer kan meddela anställda och ersätta svaga inloggningsuppgifter med starka, unika sådana med hjälp av den inbyggda lösenordsgeneratorn.

4. Enkel inloggning (SSO) och flerfaktorsautentisering (MFA): Bitwarden integreras med SSO-leverantörer som Duo, vilket stärker säkerheten genom att minska antalet lösenord som anställda behöver hantera och lägga till ytterligare autentiseringslager.

5. Administrativa kontroller: Bitwarden erbjuder omfattande administrativa kontroller som gör det möjligt för organisationer att hantera inloggningsuppgifter centralt, samtidigt som användarcentrerad användning tillåts. Detta omfattar funktioner för övervakning och rapportering för att följa användning och säkerhet för inloggningsuppgifter.

6. Livscykelhantering för inloggningsuppgifter: Bitwarden tillhandahåller verktyg för att hantera hela livscykeln för inloggningsuppgifter, från skapande till radering, vilket säkerställer att inloggningsuppgifter hanteras säkert och att åtkomst återkallas när den inte längre behövs.

Ja, Bitwarden uppfyller flera regulatoriska standarder. Bitwarden följer branschens säkerhetsstandarder och har certifieringar som ISO 27001, SOC 2 Type II och SOC 3. Bitwarden följer även integritetsregler som dataskyddsförordningen (GDPR), California Consumer Privacy Act (CCPA) och Health Insurance Portability and Accountability Act (HIPAA). Dessutom följer Bitwarden Data Privacy Framework (DPF), som tidigare var känt som Privacy Shield, vilket säkerställer säker överföring av personuppgifter.

Ja, ni kan självhosta Bitwarden för att få fullständig kontroll över era data. Självhosting gör det möjligt att hantera företagets inloggningsuppgifter och anpassade säkerhetspolicyer på er egen server. Den här lösningen ger verklig datasuveränitet, så att ni kan tillämpa er egen säkerhetsmodell, styra säkerhetskopior och säkerställa tillgänglighet utifrån era specifika behov. Ni kan placera er Bitwarden-installation bakom en proxy, brandvägg och andra skyddsåtgärder för ökad datasäkerhet.

Att självhosta Bitwarden är särskilt fördelaktigt för organisationer med strikta krav på dataefterlevnad, eftersom det gör det möjligt att uppfylla specifika efterlevnadskrav och interna policyer för datalagring. Det ger också flexibilitet att integrera med er befintliga IT-infrastruktur, inklusive katalogtjänster och identitetsleverantörer. Det kräver dock tekniska resurser och expertis för att hantera serverunderhåll, säkerhet och uppdateringar.

Directory Connector (en nedladdningsbar applikation som är tillgänglig för alla företagsabonnemang) frågar källkatalogen och provisionerar och avprovisionerar användare, grupper och kopplingar. SCIM (tillgängligt i webbvalvet för företagsabonnemang) skickar automatiskt uppdateringar till Bitwarden för att provisionera användare eller återkalla deras åtkomst.

• https://bitwarden.com/help/directory-sync/

• https://bitwarden.com/help/about-scim/

Bitwarden-administratörer kan tillämpa företagspolicyer, inklusive krav på huvudlösenordets komplexitet, obligatorisk tvåfaktorsautentisering, begränsningar för användning av personliga valv, inställningar för lösenordsgeneratorn, begränsningar till en enda organisation, kontroller för valvexport, krav på SSO-autentisering, alternativ för kontoåterställning och krav på lösenordslös inloggning. Policyer konfigureras innan användare introduceras och gäller för hela organisationen för att upprätthålla säkerhetsstandarder.

Bitwarden genomför regelbundet omfattande säkerhetsrevisioner av tredje part med välrenommerade säkerhetsföretag. Dessa årliga revisioner omfattar granskningar av källkod och penetrationstester av Bitwardens IP-adresser, servrar och webbapplikationer.

Läs mer >