Wymuszaj zasady dotyczące danych logowania, audytuj każdą czynność i potwierdź zgodność
Proton Pass daje kontrolę nad dostępem do danych logowania, dzięki czemu masz wszystkie dowody, których potrzebują audytorzy – wszystko z jednej konsoli administratora.
Rozwiązanie, któremu zaufało ponad 100 000 firm i 100 milionów ludzi na całym świecie
Zarządzanie hasłami dla firm od tego samego zespołu, który stworzył Proton Mail — największą na świecie usługę szyfrowanej end-to-end poczty elektronicznej. Proton Pass chroni dane logowania organizacji z sektora opieki zdrowotnej, finansów, prawa i administracji rządowej.
Ekspozycja, której nie widzisz, to ekspozycja, której nie rozwiążesz
Gdy nie widzisz, gdzie znajdują się twoje dane logowania ani kto ma do nich dostęp, potwierdzanie zgodności staje się zgadywaniem. A w prawdopodobnym przypadku incydentu bezpieczeństwa pozostaje odtwarzanie przebiegu zdarzeń na podstawie sprzecznych relacji i niekompletnych zapisów.
Dzięki Proton Pass możesz:
Potwierdź, że uwierzytelnianie dwustopniowe jest wymuszane w przypadku każdego pracownika i każdego konta
Śledź, do których systemów mają dostęp pracownicy
Pokaż ścieżkę audytu ze znacznikami czasu w razie incydentu
Wykazuj, jak spełniasz wymogi regulacyjne
Ustal zasady, których będzie przestrzegać cała organizacja
Obowiązkowe wymuszanie uwierzytelniania dwustopniowego
Skonfiguruj uwierzytelnianie dwustopniowe jako obowiązkowy wymóg w całej organizacji. Każdy pracownik jest objęty. Nie ma indywidualnej możliwości rezygnacji ani okresu karencji, który po cichu staje się permanentny. Administratorzy przez cały czas widzą, kto jest objęty.
Wymagania dotyczące złożoności haseł
Wymuszaj silne hasła na dużą skalę – wszystkie dane logowania generowane przez twój zespół automatycznie spełniają twoje zasady bezpieczeństwa. Importowane hasła, które nie spełniają wymagań, są natychmiast oznaczane.
Wymuszanie bezpiecznego udostępniania i widoczność
Ogranicz wycieki danych, kontrolując, czy i w jaki sposób dane logowania mogą być udostępniane poza organizacją. Ogranicz okno ekspozycji, ustalając zasady udostępniania linków – daty wygaśnięcia, ochronę hasłem i dostęp tylko do odczytu. Wzmocnij reagowanie na incydenty i audyty dzięki pełnemu wglądowi w udostępnianie: kto jakie dane logowania udostępnił, komu i kiedy, aby dział IT mógł szybko prześledzić, sprawdzić i naprawić ryzykowny dostęp.
Uprawnienia do sejfów i poziomy dostępu
Uprość wymuszanie zasady minimalnych uprawnień na dużą skalę: przypisuj szczegółowe uprawnienia dla każdego użytkownika i każdego sejfu – tylko do odczytu, edycja i administrator – niezależnie. Nowy pracownik otrzymuje dostęp wyłącznie do sejfów związanych z jego zakresem obowiązków. Nic więcej.
Kontrola urządzeń i sesji
Zdefiniuj zaufane urządzenia i zasady dotyczące limitu czasu sesji. Sesje wygasają zgodnie z harmonogramem. Dostęp z nierozpoznanego urządzenia uruchamia dodatkową weryfikację, zanim dane logowania staną się dostępne.
Offboarding: pojedyncza czynność administratora natychmiast odbiera cały dostęp. Odchodzący pracownik nie może uzyskać dostępu do danych logowania po wykonaniu tej czynności.
Pełny zapis wszystkiego, co dzieje się z twoimi danymi logowania
Log ze znacznikami czasu i przypisaniem do użytkownika eliminuje czynnik ludzki z reagowania na incydenty i raportowania zgodności. To różnica między posiadaniem dowodów a zbiorem błędnie zapamiętanych relacji, które są ze sobą sprzeczne.
Co trafia do logów
Rejestrowany jest każdy dostęp do sejfu oraz każde utworzenie, zmodyfikowanie, usunięcie i udostępnienie elementu. Czynności administratora, zdarzenia logowania, zmiany w objęciu uwierzytelnianiem dwustopniowym i nieudane próby dostępu są rejestrowane ze znacznikami czasu, przypisaniem do użytkownika i adresami IP.
Wyprzedź zagrożenia dzięki monitoringowi dark web
Pass Monitor skanuje bazy naruszeń i powiadamia cię, gdy dane logowania pracownika pojawią się w znanych danych z naruszeń – zanim wykorzysta je atakujący. Powiadamianie z wyprzedzeniem, a nie odkrywanie po incydencie.
Łatwy eksport dla zespołów SIEM i ds. zgodności
Logi audytu można eksportować w formatach strukturalnych na potrzeby wprowadzania danych do SIEM. Pobierz bezpośrednio na potrzeby pakietów dowodowych zgodności lub zasil swój istniejący potok monitorowania. Integracja z SIEM jest dostępna w Pass Professional – skontaktuj się z zespołem, aby ją aktywować.
Przechowywanie i dostępność logów
Logi są przechowywane i dostępne na żądanie — nie tylko wtedy, gdy z wyprzedzeniem wiesz o audycie. Potwierdź konkretne okresy przechowywania z zespołem obsługującym Twoje konto.
Ramy zgodności obsługiwane przez Proton Pass
GDPR (art. 32)
Eksportowalne logi audytowe, szyfrowanie danych w spoczynku i w tranzycie oraz udokumentowane kontrole dostępu — gotowe do przedłożenia jako dowód zastosowania odpowiednich środków technicznych.
NIS2
Egzekwowane kontrole dostępu, pełny ślad audytowy oraz szwajcarska jurysdykcja z obsługą danych zgodną z GDPR — każdy z tych elementów bezpośrednio odpowiada technicznym wymogom zgodności z NIS2.
ISO 27001 i SOC 2 Type II
Proton posiada certyfikat ISO 27001 oraz atestację SOC 2 Type II, potwierdzone przez Schellman w lipcu 2025 roku. Proces zarządzania danymi logowania działa w ramach tego certyfikowanego środowiska — stanowi bezpośrednie dane wejściowe do Twojego audytu.
HIPAA
Szczegółowe kontrole dostępu, zaszyfrowane przechowywanie danych logowania oraz pełny ślad audytowy tego, kto i kiedy uzyskał dostęp do danych logowania powiązanych z ochroną zdrowia — pokrywające techniczne wymagania zabezpieczeń HIPAA.
Bieżący podgląd bezpieczeństwa danych logowania w Twojej organizacji
Dlaczego GILAI wybrało Proton Pass do ochrony wrażliwych danych
GILAI zarządza infrastrukturą IT dla ponad 1000 pracowników w sześciu szwajcarskich biurach ubezpieczenia inwalidzkiego. Wybrali Proton Pass, aby spełnić rygorystyczne wymogi GDPR i szwajcarskiej federalnej ustawy o ochronie danych (FADP), egzekwować uwierzytelnianie dwustopniowe (2FA) w całej organizacji oraz zachować pełną kontrolę administratora nad dostępem do danych logowania.
Jihane Islis
Specjalista ds. ICT i cyberbezpieczeństwa
Chcieliśmy menedżera haseł, który jest łatwy w obsłudze i łatwy w zarządzaniu zarówno dla administratorów, jak i dla użytkowników końcowych.
Rozpocznij wdrożenie gotowe do spełnienia wymogów zgodności
