Salasananhallinta, jota tiimisi oikeasti käyttää
Proton Pass kehitettiin alun perin kuluttajasovellukseksi – se on salasananhallinta, jota ihmiset valitsevat käyttöönsä, ei sellainen, johon heidät pakotetaan. Ylläpitäjän hallintapaneeli antaa näkyvyyden sen osoittamiseen: kuka on mukana, kuka ei ja missä puutteet ovat.
Miksi salasananhallinnan käyttöönotot epäonnistuvat – ja miten sen korjataan
Tyypillinen käyttöönotto: työkalu ostettu, lisenssit jaettu, sähköposti lähetetty työntekijöille. Kolme kuukautta myöhemmin: 10 % aktiivisia käyttäjiä, eikä näkyvyyttä siihen, kuka yhä tallentaa salasanojaan selaimeen. Käyttämätön salasananhallinta ei ole tietoturvaparannus. Se on vain vaatimustenmukaisuuden rastiruutu ja hukattu budjetti.
Useimmat käyttöönotot epäonnistuvat, koska työkalu on suunniteltu IT-osastolle, ei sitä käyttäville ihmisille. Kömpelöt käyttöliittymät tarkoittavat, että työntekijät palaavat vanhoihin tapoihinsa. Proton Pass kehitettiin alun perin kuluttajasovellukseksi, joten käyttöönotto hoituu itsestään. Ylläpitäjän hallintapaneeli varmistaa, että sen voi osoittaa.
Näe tarkalleen, missä tilanteessa tiimisi on
Viimeksi aktiiviset käyttäjät vs. luodut käyttäjät
Ylläpitäjän hallintapaneeli näyttää, kuinka moni luoduista käyttäjistä on ollut viimeksi aktiivinen – ei vain sitä, kuinka monta tiliä on olemassa. Tunnista, kuka ei ole kirjautunut sisään, ja kohdista korjaustoimet suoraan sen sijaan, että lähettäisit kehotuksen koko yritykselle.
Tallennetut kohteet per käyttäjä – siirtyvätkö ihmiset oikeasti?
Seuraa, siirtävätkö työntekijät kirjautumistietoja oikeasti Passiin vai tukeutuvatko he yhä selaimeen tallennettuihin salasanoihin ja laskentataulukoihin. Käyttäjää kohden tallennetut kohteet kertovat, onko käyttöönotto todellista – eikä vain sitä, kuinka monta tiliä on luotu.
Käyttämätön 2FA – kuka ei ole vielä ottanut sitä käyttöön?
Näe, mitkä käyttäjät eivät ole ottaneet 2FA:ta käyttöön, vaikka käytäntö on pakotettu. Vaatimustenmukaisuuden puutteet näkyvät ylläpitäjän hallintapaneelissa ennen kuin tilintarkastaja tai hyökkääjä löytää ne.
Ilmoitukset kirjautumistietojen paljastumisesta pimeässä verkossa
Pass Monitor skannaa tietomurtojen tietokantoja ja ilmoittaa, kun työntekijän kirjautumistiedot ilmestyvät tunnettuun murtoaineistoon. Ennakoiva tunnistaminen – ei havaitsemista vasta tapahtuman jälkeen.
Mikä edistää käyttöönottoa: turvallinen tapa on nopein tapa
Käyttöönotto seuraa käytettävyyttä. Kun turvallinen toimintatapa on nopeampi kuin kiertotie, työntekijöitä ei tarvitse muistuttaa.
Automaattitäyttö kaikissa selaimissa ja mobiililaitteissa
Automaattitäyttö yhdellä napsautuksella Chrome-, Firefox-, Safari-, Edge- ja Brave-selaimissa sekä iOS- ja Android-laitteissa. Nopeampi kuin kirjoittaminen. Nopeampi kuin kopioiminen laskentataulukosta. Vähiten vastusta vaativa tapa on turvallinen tapa.
Holvien jakaminen, joka korvaa Slackin
Kirjautumistietojen jakaminen Proton Passissa kestää sekunteja – ei Slack-viestiä, ei sähköpostia, ei paljastumista pelkkänä tekstinä. Työntekijät jakavat salatun holvin kautta, koska se on nopeampaa, ei siksi, että käytäntö niin määrää.
Tuo tiedot mistä tahansa olemassa olevasta salasananhallinnasta
Siirry 1Passwordista, LastPassista, Bitwardenista tai mistä tahansa CSV-viennistä minuuteissa. Siirtymän kustannus työntekijöille on matala – kirjautumistiedot tulevat mukana.
Käyttöönoton ja IT-julkaisun tuki
Ylläpitäjän asennus alle 30 minuutissa
SSO-määritykset, holvien rakenne ja käytäntöjen täytäntöönpano onnistuvat alle 30 minuutissa. Tähän ei mene useita viikkoja kestävää toteutusta.
SCIM-provisiointi suuremmille tiimeille
Yhdistä identiteettihakemistosi. Käyttäjien provisiointi on automatisoitu ensimmäisestä päivästä alkaen. Uudet työntekijät otetaan Passiin käyttöön ilman erillistä IT-pyyntöä jokaiselta henkilöltä.
Kohdennettu perehdytys 10+ hengen tiimeille
Proton tarjoaa pyydettäessä kohdennettua perehdytystukea.
SPIE, teknisiä palveluja tarjoava yritys, jolla on 55 000 työntekijää eri puolilla Eurooppaa, julkaisi Proton Passin 400 käyttäjälle Sveitsin toimistollaan ja saavutti 95 prosentin käyttöönottoasteen. Yrityksen tietoturvajohtajan arvio: ”Olemme oikeasti ratkaisseet kyseiset ongelmat. Olemme tehneet suuren harppauksen eteenpäin salasanojen perushallinnassa.”
Raportointi, jolla tietoturvan paranemisen voi todistaa johdolle
Käyttöönoton mittareita voi viedä. Esitä johdolle aktiivisten käyttäjien osuus, käyttäjäkohtaisten kohteiden kehitys ja 2FA:n aktivointiaste ajan kuluessa, ei anekdoottitodisteita parantuneesta tietoturvasta.
Auditointilokit toimivat vaatimustenmukaisuuden todisteena: 2FA:n käyttö on pakotettu, käyttöoikeudet on dokumentoitu ja kirjautumistietojen hallinta on todistettavissa, ei pelkkä oletus.
