Funzionalità HashiCorp Vault

Accelera i login degli utenti utilizzando metodi come una password principale o il riempimento automatico delle password.

Integra lo strumento con il tuo browser per un uso facile.

Si integra con il tuo dispositivo mobile per l'uso su app mobili.

Consente all'utente di utilizzare lo strumento su più dispositivi.

Consente a un datore di lavoro o amministratore di gestire l'accesso dei dipendenti.

Genera password per ciascuno dei tuoi accessi.

Fornisce sicurezza aggiuntiva richiedendo una forma extra di verifica oltre alla password.

Analizza e valuta la qualità e la varietà delle tue password.

Memorizza record come carte di credito o ricevute oltre alle password.

Archivia file oltre alle password.

Crittografa il contenuto delle email e dei loro allegati.

Crittografa i messaggi inviati tramite testo o all'interno di un'applicazione.

Protegge i dati all'interno o mentre escono dalla tua rete sicura o locale.

Fornisci un livello di crittografia dei dati in transito, proteggendo i dati sensibili mentre risiedono nell'applicazione di backup.

Fornisce un livello di crittografia per documenti di testo.

Cripta l'intero dispositivo per proteggere i dati in caso di smarrimento o furto.

Consente agli amministratori di impostare i requisiti di autenticazione a più fattori, inclusi token, chiavi o messaggi SMS.

Capacità di stabilire standard per la sicurezza dei database e la gestione del rischio.

Consente agli amministratori di impostare i privilegi di accesso degli utenti per permettere alle parti approvate di accedere ai dati sensibili.

Archivia i dati in remoto, in sede o in database cloud in caso di recupero durante un disastro.

Decripta set di dati o file o consente agli utenti l'accesso a un database di backup per la reintegrazione.

Consente agli amministratori di impostare i livelli di crittografia per i tipi di file. Consente agli amministratori di decidere quali file crittografare.

Monitora l'attività all'interno delle reti e avvisa gli amministratori quando si verifica un'attività insolita.

Supporta diverse piattaforme di database e tipi di dati. Tipicamente si integra con una varietà di database esistenti.

Gli amministratori possono accedere e organizzare i dati relativi agli incidenti per produrre rapporti o rendere i dati più navigabili.

Fornisce i rapporti richiesti per gestire l'azienda. Fornisce una registrazione adeguata per risolvere i problemi e supportare l'audit.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Fornisce una console centralizzata per i compiti di amministrazione e un controllo unificato.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Documenta l'accesso e le modifiche del database per l'analisi e la reportistica.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Fornisce strumenti/console di amministrazione facili da usare e da apprendere per le attività di manutenzione ordinaria.

Crea requisiti e standard di accesso e stabilisce utenti, ruoli e diritti di accesso.

Consente agli amministratori di approvare o rifiutare le modifiche di accesso utilizzando flussi di lavoro definiti.

Automatizza il provisioning e il deprovisioning per ridurre la quantità di lavoro manuale amministrativo.

Riduce il lavoro amministrativo manuale.

Gestisce le informazioni di identità dalle applicazioni on-premise e cloud.

Consente automaticamente l'accesso se gli utenti soddisfano i requisiti della politica.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Consente agli amministratori di impostare i privilegi di accesso degli utenti per permettere alle parti approvate di accedere ai dati sensibili.

Richiede un secondo livello di autenticazione, come la messaggistica SMS o token personalizzati, per accedere ai dati.

Documenta le azioni relative al database. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Protegge il database e le informazioni sensibili da una varietà di attacchi e minacce malware.

Protegge i dati sensibili mascherando o criptando i dati, mantenendoli utilizzabili dall'organizzazione e dalle parti approvate.

Esegui audit IT ad-hoc o continui a diversi livelli dell'azienda.

Imponi parametri di sicurezza per prevenire l'accesso non autorizzato.

Protegge i server, l'infrastruttura del data center e le informazioni da una varietà di attacchi e minacce malware.

Fornisci un certo livello di crittografia delle informazioni, proteggendo i dati sensibili mentre esistono all'interno del data center.

Facilita la sicurezza del sistema e della rete identificando e risolvendo le vulnerabilità

Fornisce capacità di sicurezza dei dati in-cloud e offline di alta qualità e ampio raggio.

Rileva accessi non autorizzati e uso di sistemi privilegiati.

Rileva anomalie nella funzionalità, accessibilità degli utenti, flussi di traffico e manomissioni.

Fornisce molteplici tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

Registra e memorizza più copie e versioni delle chiavi principali.

Implementa una gerarchia di chiavi con una chiave di crittografia dei dati locale (DEK) e una chiave di crittografia delle chiavi (KEK).

Consente il controllo amministrativo sui compiti automatizzati relativi alla gestione, archiviazione e distribuzione delle chiavi.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Memorizza credenziali e password in un caveau sicuro. Elimina le password codificate. Nasconde le password agli utenti.

Garantisce che le credenziali siano memorizzate centralmente (in un caveau sicuro) e, quando vengono modificate, che i sistemi rimangano connessi.

Consente privilegi basati su ruoli, come unità aziendale o altri fattori.

Configura quali eventi attiveranno una notifica per prevenire l'abuso di accesso privilegiato in tempo reale.

Offre registrazione e riproduzione delle sessioni dal vivo per scopi di conformità e audit.

Offre l'opzione di nascondere le password quando si condividono con gli utenti, come i lavoratori a contratto

Consente privilegi temporanei per un compito definito o un periodo di tempo, per ridurre il rischio di abuso delle credenziali.

Crea un registro di controllo del ciclo di vita dei segreti

Ha una dashboard centralizzata per gli utenti per interagire con

Offre un approccio universale alla gestione dei segreti con integrazioni per centralizzare i segreti indipendentemente dalla piattaforma

Si integra con software di terze parti per fornire altre funzionalità e ampliare le capacità.

Si integra con le offerte dei principali fornitori di servizi cloud per una gestione e distribuzione semplificata.

Supporta la distribuzione delle chiavi tra più regioni per aumentare la disponibilità.

Espande la funzionalità mantenendo carichi bilanciati. Serve la crescente domanda senza ridurre la funzionalità.

Fornisce registri di controllo per motivi di conformità.

Monitora, registra e annota sia l'attività in tempo reale che quella post-evento.

Rileva comportamenti anomali degli utenti per mitigare i rischi.

Crea un registro completo di tutte le attività quando si utilizza il software di gestione degli accessi privilegiati.

Include la funzionalità di reportistica.