Менеджер паролей с сертификатом ФСТЭК по 4 уровню доверия

Корпоративный менеджер паролей «ОдинКлюч» вышел на финальный этап сертификации в качестве средства защиты информации (СЗИ) по 4 уровню доверия ФСТЭК России.

Получение сертификата станет следующим этапом развития продукта и расширит возможности его применения в организациях, для которых требования к защите учётных данных и контролю доступа являются критически важными.

Процедура сертификации ФСТЭК известна своей трудоёмкостью и длительностью, однако является необходимым подтверждением требований безопасности хранения данных, разграничения доступа и защиты информации.

Это актуально, в том числе, для корпоративного менеджера паролей, который используется для хранения и управления учётными данными сотрудников: паролями, ключами и другой конфиденциальной информацией, необходимой для доступа к корпоративным системам.

«ОдинКлюч» разрабатывается как российский корпоративный менеджер паролей с централизованным управлением учётными данными. Решение поддерживает двухфакторную аутентификацию, гибкое разграничение прав доступа и шифрование с использованием российских криптографических алгоритмов ГОСТ.

Разработчики продукта изначально применяли повышенные требования к безопасности, учитывая это в архитектуре, не используя в системи «принцип суперадмина» (в результате, в системе не существует администратора, который мог бы видеть учетные данные других пользователей) и регулярно проходя тестирования независимыми хакерами в рамках программ Bug Bounty.

4 уровень доверия ФСТЭК России — один из уровней доверия, предусмотренных для программных средств защиты информации.

В рамках сертификации оценивается соответствие программного продукта установленным требованиям безопасности. Для корпоративных заказчиков наличие сертификата ФСТЭК является одним из факторов, которые учитываются при выборе средств защиты информации и формировании защищённой ИТ-инфраструктуры.

«ОдинКлюч» позволяет организациям перейти от разрозненного хранения паролей к централизованному управлению учётными данными.

С помощью менеджера паролей можно:

• безопасно хранить корпоративные пароли и секреты;
• централизованно управлять доступом сотрудников;
• разграничивать права пользователей;
• использовать двухфакторную аутентификацию;
• контролировать работу с учётными данными;
• снизить риски, связанные со слабыми, повторно используемыми и скомпрометированными паролями.

После завершения сертификации информация о полученном сертификате и его области действия будет опубликована дополнительно.

«ОдинКлюч» уже входит в Единый реестр российских программ для электронных вычислительных машин и баз данных и активно используется в системообразующих компаниях страны и федеральных органах власти.
Сертификация ФСТЭК станет ещё одним шагом в развитии продукта как российского решения для защищённого хранения и централизованного управления корпоративными паролями.

Хотите узнать больше об «ОдинКлюч»?
Оставьте заявку — специалисты расскажут о возможностях менеджера паролей, вариантах внедрения и текущем статусе сертификации.