Fonctionnalités de HashiCorp Vault

Accélère les connexions utilisateur à l’aide de méthodes telles qu’un mot de passe principal ou le remplissage automatique du mot de passe.

Intègre l’outil à votre navigateur pour une utilisation facile.

Intègre avec votre appareil mobile pour une utilisation sur les applications mobiles.

Permet à l’utilisateur d’utiliser l’outil sur plusieurs appareils.

Permet à un employeur ou à un administrateur de gérer l’accès des employés.

Génère des mots de passe pour chacune de vos connexions.

Fournit une sécurité supplémentaire en exigeant un supplément de vérification en plus d’un mot de passe.

Analyse et évalue la qualité et la variété de vos mots de passe.

Stocke des enregistrements tels que des cartes de crédit ou des reçus en plus des mots de passe.

Stocke les fichiers en plus des mots de passe.

Crypte le contenu des e-mails et de leurs pièces jointes.

Chiffre les messages envoyés par SMS ou dans une application.

Protège les données à l’intérieur ou au moment où elles quittent votre réseau sécurisé ou local.

Fournissez un niveau de chiffrement des données en transit, protégeant les données sensibles pendant qu’elles résident dans l’application de sauvegarde.

Fournit un niveau de chiffrement pour les documents texte.

Crypte l’ensemble de l’appareil pour sécuriser les données en cas de perte ou de vol.

Permet aux administrateurs de définir des exigences d’authentification multifacteur, y compris des jetons, des clés ou des messages SMS

Aptitude à établir des normes pour la sécurité des bases de données et la gestion des risques.

Permet aux administrateurs de définir des privilèges d’accès utilisateur pour permettre aux parties approuvées d’accéder aux données sensibles.

Stocke les données à distance, sur site ou dans des bases de données cloud en cas de récupération en cas de sinistre.

Déchiffre des jeux de données ou des fichiers ou permet aux utilisateurs d’accéder à une base de données de sauvegarde pour la réintégration.

Permet aux administrateurs de définir des niveaux de chiffrement pour les types de fichiers. Permet aux administrateurs de décider quels fichiers chiffrer.

Surveille l’activité au sein des réseaux et alerte les administrateurs en cas d’activité inhabituelle.

Prend en charge différentes plates-formes de base de données et types de données. S’intègre généralement à diverses bases de données existantes.

Les administrateurs peuvent accéder aux données relatives aux incidents et les organiser pour produire des rapports ou rendre les données plus navigables.

Fournit les rapports requis pour gérer les activités. Fournit une journalisation adéquate pour dépanner et prendre en charge l’audit.

Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.

Fournit une console centralisée pour les tâches d’administration et le contrôle unifié.

Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Accès aux documents et modifications de la base de données à des fins d’analyse et de reporting.

Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.

Fournit des outils/console d’administration faciles à utiliser et à apprendre pour les tâches de maintenance de routine.

Crée des exigences et des normes d’accès et établit les utilisateurs, les rôles et les droits d’accès.

Permet aux administrateurs d’approuver ou de rejeter les modifications d’accès à l’utilisation de workflows définis.

Automatise le provisionnement et le déprovisionnement afin de réduire la quantité de travail manuel administratif.

Réduit le travail administratif manuel.

Gère les informations d’identité des applications sur site et dans le cloud.

Autorise automatiquement l’accès si les utilisateurs répondent aux exigences de la stratégie.

Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.

Permet aux administrateurs de définir des privilèges d’accès utilisateur pour permettre aux parties approuvées d’accéder aux données sensibles.

Nécessite un deuxième niveau d’authentification, tel que la messagerie SMS ou des jetons personnalisés, pour accéder aux données.

Documente les actions liées à la base de données. Alerte les utilisateurs des incidents et des activités anormales et documente le point d’accès.

Protège les bases de données et les informations sensibles contre diverses attaques et menaces de logiciels malveillants.

Protège les données sensibles en déguisant ou en chiffrant les données, en les maintenant utilisables par l’organisation et les parties approuvées.

Effectuer des audits informatiques ponctuels ou continus à différents niveaux de l’entreprise.

Applique les paramètres de sécurité pour empêcher tout accès non autorisé.

Protège les serveurs, l’infrastructure du centre de données et les informations contre diverses attaques et menaces de logiciels malveillants.

Fournir un certain niveau de cryptage des informations, en protégeant les données sensibles lorsqu’elles existent dans le centre de données.

Facilite la sécurité du système et du réseau en identifiant et en corrigeant les vulnérabilités

Fournit une haute qualité et une large gamme de fonctionnalités de sécurité des données dans le cloud et hors ligne.

Détecte l’accès et l’utilisation non autorisés des systèmes privilégiés.

Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.

Fournit plusieurs techniques et sources d’informations pour alerter les utilisateurs des occurrences de logiciels malveillants.

Consigne et stocke plusieurs copies et versions de clés principales.

Implémente une hiérarchie de clés avec une clé de chiffrement des données locales (DEK) et une clé de chiffrement de clé (KEK).

Permet le contrôle administratif des tâches automatisées liées à la gestion, au stockage et à la distribution des clés.

Prend en charge l’authentification multifacteur, de sorte que les utilisateurs doivent fournir plusieurs facteurs pour s’authentifier.

Fournit un point d’accès unique permettant aux utilisateurs d’accéder à plusieurs produits cloud sans plusieurs connexions.

Permet aux utilisateurs d’apporter leur propre appareil pour accéder aux applications de l’entreprise.

Stocke les informations d’identification et les mots de passe dans un coffre-fort sécurisé. Élimine les mots de passe codés en dur. Masque les mots de passe aux utilisateurs.

Garantit que les informations d’identification sont stockées de manière centralisée (dans un coffre-fort sécurisé) et qu’en cas de modification, les systèmes restent connectés.

Autorise les privilèges en fonction des rôles, tels que l’unité commerciale ou d’autres facteurs.

Configurez les événements qui déclencheront une notification pour empêcher les abus d’accès privilégié en temps réel.

Offre l’enregistrement et la lecture de sessions en direct à des fins de conformité et d’audit.

Offre la possibilité de masquer les mots de passe lors du partage avec des utilisateurs, tels que des travailleurs contractuels

Permet des privilèges temporaires pour une tâche ou une période définie, afin de réduire le risque d’abus d’informations d’identification.

Crée une piste d’audit du cycle de vie des secrets

Dispose d’un tableau de bord centralisé avec lequel les utilisateurs peuvent interagir

Offre une approche universelle de la gestion des secrets avec des intégrations pour centraliser les secrets quelle que soit la plate-forme

S’intègre à un logiciel tiers pour fournir d’autres fonctionnalités et étendre les fonctionnalités.

S’intègre aux principales offres des fournisseurs de services cloud pour une gestion et une distribution simplifiées.

Prend en charge la distribution de clés dans plusieurs régions pour augmenter la disponibilité.

Étend les fonctionnalités tout en maintenant des charges équilibrées. Répond à une demande croissante sans réduire les fonctionnalités.

Fournit des journaux d’audit pour des raisons de conformité.

Surveille, enregistre et enregistre l’activité en temps réel et après l’événement.

Détecte le comportement anormal de l’utilisateur pour atténuer les risques.

Crée un journal complet de toutes les activités lors de l’utilisation du logiciel de gestion des accès privilégiés.

Inclut une fonctionnalité de création de rapports.