Funzionalità LastPass

Il processo di fornire le credenziali e accedere a più sistemi è facile e intuitivo per gli utenti.

Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Supporta SSO tramite agenti Web, agenti proxy, senza agenti, SAML o oAuth e servizi Web di autenticazione e autorizzazione WS-Federation a seconda dell'applicazione e del caso d'uso aziendale.

Può fungere da fornitore di identità per fornitori di servizi esterni in modo che, quando l'utente accede a un servizio, invece di fornire le credenziali al fornitore di servizi, il fornitore di servizi si fida del fornitore di identità per convalidare le credenziali.

Può fungere da fornitore di servizi da un servizio esterno in modo che, quando l'utente accede esternamente, abbia un SSO senza interruzioni alle applicazioni interne da un fornitore di servizi.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete e ai server mentre i dipendenti sono sulla rete locale dell'azienda.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.

Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Il processo di installazione è facile e flessibile.

Opzioni per reimpostare e applicare le politiche delle password

Fornisce strumenti/console di amministrazione facili da usare e da imparare per compiti di manutenzione ordinaria

Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.

Gli utenti possono impostare, cambiare le password senza interazione con il personale IT

Crittografa tutti i trasferimenti di dati utilizzando la crittografia end-to-end.

Fornisce tracciabilità degli audit per monitorare l'utilizzo e ridurre le frodi.

Conforme alle normative per una forte autenticazione del cliente come KYC, PSD2 e altre.

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento.

Fornisce o si integra con un'opzione di directory basata su cloud che contiene tutti i nomi utente e gli attributi.

Si integra con applicazioni comuni come gli strumenti di service desk.

Supporta il controllo di accesso Endpoint a più sistemi operativi

Consente l'autenticazione dell'utente di essere riconosciuta da tutti gli host in due o più domini

Supporta l'accesso alle applicazioni basate su browser attraverso i tipi di browser richiesti

Fornisce i meccanismi di failover necessari per garantire che, se un server, una rete, ecc. fallisce, gli utenti possano comunque autenticarsi.

Contiene strumenti di reportistica predefiniti e personalizzati necessari per gestire l'azienda

Fornisce un meccanismo per l'audit dell'autenticazione a fini di risoluzione dei problemi.

Può chiamare e passare le credenziali ai servizi web di terze parti.

Invia un codice di accesso monouso (OTP) tramite SMS.

Fornisce un codice di accesso monouso (OTP) tramite chiamata vocale.

Invia un codice di accesso monouso (OTP) via email.

Supporta i token hardware, che sono spesso dispositivi delle dimensioni di una chiavetta USB, simili a portachiavi, che memorizzano codici.

Offre token software, che sono applicazioni installate su un telefono cellulare, dispositivi indossabili o desktop e generano codici temporanei monouso (TOTP) che un utente può facilmente copiare. I token software funzionano sia online che offline.

Consente l'uso di fattori biometrici come impronte digitali, impronte facciali, impronte vocali o altre informazioni biometriche come fattore di autenticazione.

Offre l'autenticazione push mobile, che è un metodo user-friendly che non richiede all'utente di copiare un codice, ma piuttosto di accettare o rifiutare un'autenticazione utilizzando un'applicazione mobile. L'autenticazione push mobile funziona solo quando un utente è connesso a Internet.

Analizza gli indirizzi IP degli utenti, i dispositivi, i comportamenti e le identità per autenticare un utente.

Consente l'uso di token su più dispositivi. Questa funzione può anche essere disattivata se l'utente non lo desidera.

Offre il recupero del backup crittografato memorizzato dal fornitore.

Offre un metodo di autenticazione abilitato FIDO2

Funziona con chiavi di sicurezza hardware

Offri agli utenti diversi modi per autenticarsi, inclusi, ma non limitati a: push mobile su dispositivi fidati, dispositivi abilitati FIDO, chiavi di sicurezza fisiche, badge, smartwatch, biometria, codici QR, app desktop + pin e altri.

Offri soluzioni quando gli utenti sono offline o non hanno accesso a un telefono cellulare.

Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.

Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.

Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.

Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.

Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.

Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.

Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.

Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Accelera i login degli utenti utilizzando metodi come una password principale o il riempimento automatico delle password.

Integra lo strumento con il tuo browser per un uso facile.

Si integra con il tuo dispositivo mobile per l'uso su app mobili.

Consente all'utente di utilizzare lo strumento su più dispositivi.

Consente a un datore di lavoro o amministratore di gestire l'accesso dei dipendenti.

Genera password per ciascuno dei tuoi accessi.

Fornisce sicurezza aggiuntiva richiedendo una forma extra di verifica oltre alla password.

Analizza e valuta la qualità e la varietà delle tue password.

Memorizza record come carte di credito o ricevute oltre alle password.

Archivia file oltre alle password.

Le connessioni utilizzano standard aperti come SAML o RADIS.

Offre agli sviluppatori un kit di sviluppo software mobile per aggiungere senza problemi l'autenticazione biometrica nelle loro applicazioni.

Si integra con soluzioni di gestione delle identità e degli accessi (IAM) per gestire l'autenticazione della forza lavoro.

Si integra con soluzioni di gestione dell'identità e dell'accesso dei clienti (ICAM) per gestire l'autenticazione dei clienti.

Offre un'interfaccia utente facile da capire per rendere l'installazione fluida.

Offre un kit di sviluppo software (SDK) per dispositivi mobili per iOS, Blackberry e Android.

Offre un kit di sviluppo software (SDK) per applicazioni basate sul web.