チームが実際に使い続けられるパスワードマネージャー
Proton Passは個人向けアプリとして最初に開発されたものであり、強制されるのではなく、人々が自ら選んで使うパスワードマネージャーです。管理者ダッシュボードを使えば、それを証明するための情報を把握できます。誰が利用しているか、していないか、どこに漏れがあるかがひと目でわかります。
パスワードマネージャーの導入が失敗する理由とその解決策
典型的な導入では、ツールを購入し、ライセンスを割り当て、従業員宛てにメールを送信します。 3か月後のアクティブユーザーは10%。誰がまだブラウザにパスワードを保存しているのかを把握できません。使われていないパスワードマネージャーはセキュリティの向上にはなりません。単なるコンプライアンスのためのチェックボックスであり、無駄になった予算です。
導入が失敗する理由の多くは、ツールが実際に使う人ではなくIT部門向けに作られているからです。使いにくいインターフェースでは、従業員は古い習慣に戻ってしまいます。 Proton Passは個人向けアプリとして最初に開発されたため、自然に使われるようになります。管理者ダッシュボードがあれば、その実績を証明できます。
チームの現在の状況を正確に把握
最終アクティブユーザー数とプロビジョニング済みユーザー数
管理者ダッシュボードには、プロビジョニング済みユーザーのうち最近アクティブになったユーザーの数が表示されます。アカウント数だけでなく、実際の利用状況がわかります。会社全体にリマインドを送るのではなく、ログインしていないユーザーを特定して直接是正を促すことができます。
ユーザーごとの保管済みアイテム数:移行は実際に進んでいるか?
従業員が認証情報を実際にPassへ移行しているのか、まだブラウザ保存のパスワードやスプレッドシートに頼っているのかを追跡できます。ユーザーごとの保管済みアイテム数から、アカウントが作成されただけでなく、実際に導入が進んでいるかがわかります。
2要素認証の未利用:誰がまだ登録していないのか?
ポリシーを強制していても、2要素認証に登録していないユーザーを確認できます。コンプライアンス違反は、監査人や攻撃者に発見される前に管理者ダッシュボードで確認できます。
ダークウェブにおける認証情報流出アラート
Pass Monitorは侵害データベースをスキャンし、従業員の認証情報が既知の侵害データに含まれている場合にアラートで通知します。事後の発見ではなく、事前の特定。
導入を推進する要因:最も安全なパスが最も速いパス
使いやすさこそが導入を促します。安全な方法が回り道よりも速ければ、従業員に注意を促す必要はありません。
すべてのブラウザとモバイルデバイスで使える自動入力
Chrome、Firefox、Safari、Edge、Brave、iOS、Androidでワンクリックの自動入力に対応。手入力よりも速く。スプレッドシートからコピーするよりも速く。最も手間のかからないパスこそが、安全なパスです。
Slackに取って代わる保管庫の共有
Proton Passで認証情報を共有すれば数秒で完了します。Slackメッセージもメールも不要で、プレーンテキストが露出することもありません。従業員はポリシーで定められているからではなく、暗号化済み保管庫の方が速いから共有するのです。
既存のパスワードマネージャーからインポート
1Password、LastPass、Bitwarden、その他任意のCSVエクスポートから数分で移行できます。従業員の移行コストは低く、認証情報はそのまま引き継がれます。
導入とITデプロイのサポート
管理者のセットアップは30分以内
SSOの構成、保管庫の構造、ポリシーの適用は、30分以内に整えられます。数週間を要する実装プロジェクトではありません。
大規模チーム向けのSCIMプロビジョニング
ユーザー情報ディレクトリを接続します。ユーザーのプロビジョニングは初日から自動化されます。新しい従業員は、1人ずつITチケットを発行しなくてもPassにオンボーディングされます。
10名以上のチーム向けの専用オンボーディング
リクエストに応じて、Protonが専用のオンボーディングサポートを提供します。
SPIEは、ヨーロッパ全域で55,000人の従業員を抱えるテクニカルサービス企業です。同社はスイスのオフィスで400人のユーザーにProton Passをデプロイし、95%の利用率を達成しました。 CISOの評価: 「我々はこれらの問題にしっかりと対処しました。基本的なパスワード管理において大きな一歩を踏み出した。」
経営層にセキュリティ向上を証明できるレポート
利用状況の指標はエクスポートできます。経営層には、セキュリティ向上を示す個人的な事例ではなく、時間の経過に伴うアクティブユーザー率、1ユーザーあたりのアイテム数の推移、2要素認証の設定率といったデータを提示できます。
監査ログはコンプライアンスの証拠として機能します。2要素認証は強制され、アクセス制御は文書化され、認証情報の管理は想定ではなく証明できるものです。
