Thực thi chính sách thông tin đăng nhập, kiểm tra mọi hành động và chứng minh tuân thủ
Proton Pass cung cấp cho bạn các công cụ kiểm soát quyền truy cập thông tin đăng nhập, để bạn có đầy đủ bằng chứng mà kiểm toán viên cần, tất cả từ một bảng điều khiển quản trị viên.
Được tin cậy bởi hơn 100.000 doanh nghiệp và 100 triệu người trên toàn thế giới
Quản lý mật khẩu doanh nghiệp từ chính đội ngũ đã xây dựng Proton Mail — dịch vụ email được mã hóa đầu cuối lớn nhất thế giới. Proton Pass bảo vệ thông tin đăng nhập của các tổ chức trong lĩnh vực y tế, tài chính, pháp lý và chính phủ.
Phơi lộ mà bạn không thể thấy là phơi lộ mà bạn không thể xử lý
Khi bạn không thể thấy thông tin đăng nhập của mình đang ở đâu hay ai có quyền truy cập chúng, việc chứng minh tuân thủ chỉ còn là phỏng đoán. Và khi xảy ra sự cố bảo mật, điều rất dễ xảy ra, bạn phải dựng lại dòng thời gian từ những lời kể mâu thuẫn và hồ sơ thiếu sót.
Với Proton Pass, bạn có thể:
Chứng minh 2FA được thực thi trên mọi nhân viên và mọi tài khoản
Theo dõi nhân viên nào truy cập hệ thống nào
Hiển thị dấu vết kiểm tra có ghi mốc thời gian nếu xảy ra sự cố
Chứng minh cách bạn đáp ứng các yêu cầu quy định
Đặt ra các quy tắc mà toàn bộ tổ chức sẽ tuân theo
Bắt buộc thực thi 2FA
Cấu hình 2FA như một yêu cầu bắt buộc trên toàn tổ chức. Mọi nhân viên đều được đăng ký. Không có lựa chọn từ chối cá nhân, không có thời gian ân hạn nào âm thầm trở thành vĩnh viễn. Quản trị viên luôn thấy được trạng thái đăng ký.
Yêu cầu về độ phức tạp của mật khẩu
Thực thi mật khẩu mạnh trên quy mô lớn: mọi thông tin đăng nhập mà nhóm của bạn tạo ra đều tự động đáp ứng chính sách bảo mật. Mật khẩu nhập vào không đạt yêu cầu sẽ được gắn cờ ngay lập tức.
Thực thi chia sẻ an toàn và khả năng quan sát
Giảm rò rỉ dữ liệu bằng cách kiểm soát việc thông tin đăng nhập có thể được chia sẻ ra ngoài tổ chức của bạn hay không và như thế nào. Hạn chế khoảng thời gian phơi lộ bằng các quy tắc đặt trước cho chia sẻ liên kết: ngày hết hạn, bảo vệ bằng mật khẩu và quyền truy cập chỉ xem. Tăng cường ứng phó sự cố và kiểm tra với khả năng quan sát hoàn toàn hoạt động chia sẻ: ai đã chia sẻ thông tin đăng nhập nào, với ai và khi nào, để bộ phận IT có thể nhanh chóng truy vết, xem xét và khắc phục các quyền truy cập rủi ro.
Quyền của kho và cấp độ truy cập
Đơn giản hóa việc thực thi nguyên tắc đặc quyền tối thiểu trên quy mô lớn: gán quyền chi tiết riêng biệt cho từng người dùng và từng kho, bao gồm chỉ đọc, chỉnh sửa và quản trị viên. Nhân viên mới chỉ được cấp quyền truy cập vào những kho phù hợp với phạm vi công việc của họ. Không hơn, không kém.
Kiểm soát thiết bị và phiên
Xác định thiết bị tin cậy và chính sách thời gian chờ phiên. Các phiên hết hạn đúng lịch. Truy cập từ thiết bị không được nhận diện sẽ kích hoạt xác minh bổ sung trước khi có thể truy cập thông tin đăng nhập.
Cho nghỉ việc: một hành động của quản trị viên sẽ xóa toàn bộ quyền truy cập ngay lập tức. Nhân viên đã rời đi không thể truy xuất thông tin đăng nhập sau khi hành động đó được thực hiện.
Hồ sơ đầy đủ về mọi thứ xảy ra với thông tin đăng nhập của bạn
Nhật ký có ghi mốc thời gian và quy rõ người thực hiện giúp loại bỏ yếu tố con người khỏi việc ứng phó sự cố và báo cáo tuân thủ. Đó là sự khác biệt giữa việc có bằng chứng và việc có một tập hợp những lời kể nhớ nhầm mâu thuẫn với nhau.
Những gì được ghi vào nhật ký
Mọi sự kiện truy cập kho, tạo mục, chỉnh sửa, xóa và chia sẻ đều được ghi lại. Các hành động của quản trị viên, sự kiện đăng nhập, thay đổi đăng ký 2FA và nỗ lực truy cập thất bại đều được ghi nhật ký kèm mốc thời gian, thông tin người thực hiện và địa chỉ IP.
Chủ động phòng ngừa mối đe dọa với Giám sát Dark Web
Pass Monitor quét các cơ sở dữ liệu vi phạm và cảnh báo bạn khi thông tin đăng nhập của nhân viên xuất hiện trong dữ liệu vi phạm đã biết, trước khi kẻ tấn công sử dụng chúng. Thông báo chủ động, không phải phát hiện sau khi sự cố xảy ra.
Xuất dễ dàng cho nhóm SIEM và nhóm tuân thủ
Nhật ký kiểm tra có thể xuất ở các định dạng có cấu trúc để SIEM tiếp nhận. Tải xuống trực tiếp để tạo gói bằng chứng tuân thủ hoặc đưa vào quy trình giám sát hiện có của bạn. Tích hợp SIEM có sẵn trên Pass Professional, hãy liên hệ với nhóm để kích hoạt.
Lưu giữ nhật ký và tính khả dụng
Nhật ký được lưu giữ và sẵn sàng theo yêu cầu, không chỉ khi bạn biết trước về một cuộc kiểm toán. Xác nhận thời gian lưu giữ cụ thể với nhóm phụ trách tài khoản của bạn.
Các khung tuân thủ mà Proton Pass hỗ trợ
GDPR (Điều 32)
Nhật ký kiểm toán có thể xuất, mã hóa khi lưu trữ và khi truyền, cùng các biện pháp kiểm soát truy cập được ghi lại, sẵn sàng để nộp làm bằng chứng về các biện pháp kỹ thuật phù hợp.
NIS2
Kiểm soát truy cập được thực thi, nhật ký kiểm toán đầy đủ và thẩm quyền tài phán Thụy Sĩ với việc xử lý dữ liệu tuân thủ GDPR, mỗi yếu tố đều được ánh xạ trực tiếp tới các yêu cầu tuân thủ kỹ thuật của NIS2.
ISO 27001 và SOC 2 Type II
Proton được chứng nhận ISO 27001 và có chứng nhận SOC 2 Type II, được Schellman xác minh vào tháng 7 năm 2025. Quy trình quản lý thông tin đăng nhập của bạn vận hành trong khuôn khổ đã được chứng nhận đó, một đầu vào trực tiếp cho cuộc kiểm toán của chính bạn.
HIPAA
Kiểm soát truy cập chi tiết, lưu trữ thông tin đăng nhập được mã hóa và nhật ký kiểm toán đầy đủ về việc ai đã truy cập thông tin đăng nhập liên quan đến y tế và vào thời điểm nào, đáp ứng các yêu cầu bảo vệ kỹ thuật của HIPAA.
Chế độ xem trực tiếp về bảo mật thông tin đăng nhập của tổ chức bạn
Vì sao GILAI chọn Proton Pass để bảo vệ dữ liệu nhạy cảm
GILAI quản lý hạ tầng CNTT cho hơn 1.000 nhân viên tại sáu văn phòng bảo hiểm khuyết tật của Thụy Sĩ. Họ chọn Proton Pass để đáp ứng các yêu cầu nghiêm ngặt của GDPR và Luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (FADP), thực thi 2FA trên toàn tổ chức và duy trì toàn quyền quản trị đối với việc truy cập thông tin đăng nhập.
Jihane Islis
Chuyên gia CNTT và an ninh mạng
Chúng tôi muốn một trình quản lý mật khẩu dễ sử dụng và dễ quản lý cho cả quản trị viên lẫn người dùng cuối.
