Informe de proveedores de Bitwarden Enterprise

Bitwarden aporta seguridad a decenas de miles de empresas de todo el mundo, proporcionándoles un producto de primera clase, un servicio de nivel empresarial y una asociación de confianza. Las empresas que están considerando Bitwarden pueden tener preguntas sobre cómo funciona Bitwarden, para su propio departamento o para los requisitos de contratación. Este informe de proveedor ayuda como herramienta de evaluación para aquellos que buscan aportar una valiosa seguridad de contraseñas Bitwarden a su negocio.

Estructura organizativa

La organización de Bitwarden está dirigida por el CEO Michael Crandell, apoyado por el fundador y CTO Kyle Spearrin, el CFO Stephen Morrison, y el CCO Gary Orenstein. El Sr. Spearrin dirige la organización de ingeniería, incluidos QA y DevOps, y el equipo de producto. El Sr. Orenstein dirige las ventas, el marketing y el éxito de los clientes. Bitwarden es una organización en crecimiento y está incorporando activamente a los mejores talentos a la empresa.

Viabilidad financiera

Bitwarden cuenta con millones de usuarios, decenas de miles de clientes empresariales y recientemente ha recibido una inversión de 100 millones de dólares para seguir desarrollando un negocio fuerte y en crecimiento.

Experiencia con muchos tipos de empresas

Bitwarden trabaja con clientes de todos los tamaños, incluidas algunas de las empresas y organizaciones más grandes del mundo, en muchos sectores. Los materiales públicos de los clientes se publican en la página de reseñas e historias de éxito.

Experiencia de asociación

Bitwarden apoya las asociaciones e integraciones con soluciones tecnológicas y de canal. Bitwarden se ha asociado recientemente con DuckDuckGo para ofrecer una solución de gestión de contraseñas para su nuevo navegador.

Arquitectura de conocimiento cero

Bitwarden ofrece una arquitectura de cifrado de extremo a extremo, zero-knowledge. Esto significa que nadie en Bitwarden o cualquier otra persona puede ver cualquier dato sensible en su bóveda, y todos los datos de la bóveda están encriptados.

Cifrado en reposo

Dos rondas adicionales de cifrado se ejecutan sobre los datos almacenados, alojados de forma segura en los servidores de Microsoft Azure.

Normas de cifrado de alta confianza

Bitwarden emplea AES-256 CBC para los datos de la bóveda y la clave de cifrado.

Alto nivel de entropía para el cifrado

Las contraseñas maestras introducidas por el usuario se convierten en hash y se amplían criptográficamente a una clave maestra de 256 bits.

Alto nivel de iteraciones KDF

Por defecto, Bitwarden utiliza PBKDF2 para la derivación de claves con 600.000 iteraciones que pueden ser aumentadas por los usuarios finales.

Auditoría de código y pruebas de penetración

El código de Bitwarden es de código abierto y está auditado por terceros, y los resultados de los informes se publican en línea.

Conformidad

El Programa de Seguridad y Cumplimiento de Bitwarden se basa en el Sistema de Gestión de Seguridad de la Información (SGSI) ISO 27001. El Libro Blanco de Seguridad de Bitwarden proporciona una visión en profundidad del cumplimiento y la seguridad de Bitwarden.

Bitwarden también completa una amplia gama de certificaciones de cumplimiento, incluyendo SOC 2, GDPR, CCPA, HIPAA, así como pruebas de penetración, pruebas de código y otras auditorías de terceros.

Capacidades administrativas

Los usuarios con funciones administrativas tienen a su disposición una amplia gama de herramientas de gestión, que se muestran en la lista de comprobación de la prueba de concepto, e incluyen la creación de cuentas, la creación de políticas para todo el sistema, el inicio de sesión con SSO, el restablecimiento de la contraseña de administrador, la sincronización de grupos y usuarios, los registros de eventos y los informes de estado del almacén.

Exportación de registros para funciones SIEM

Bitwarden permite la exportación de registros de auditoría y el uso de múltiples API para extraer datos en herramientas SIEM, como Splunk para la supervisión automatizada.

Información detallada sobre la seguridad de los datos

El Libro Blanco de Seguridad de Bitwarden proporciona detalles en profundidad sobre la seguridad detrás de Bitwarden, incluyendo encriptación, flujos de datos, seguridad en la nube y más.

Longevidad de las copias de seguridad

Bitwarden mantiene políticas de restauración puntual (PITR) para la recuperación de desastres. El almacenamiento de datos en los servidores de Bitwarden está configurado para una estricta política de retención de 7 días para PITR sin retención a largo plazo.

Datos PII almacenados y mantenimiento

Los datos administrativos permiten el mantenimiento y servicio de las cuentas.

Facilidad de uso y autorrelleno

Funciones de autorrelleno en extensiones del navegador y aplicaciones móviles. En las extensiones del navegador, una tecla de acceso directo, una ventana contextual o la interacción con la extensión activan el autorrelleno. Estos métodos no interfieren en la codificación de la página web que se está visualizando.

En el móvil, Bitwarden actúa como proveedor de servicios de autorrelleno y se integra en el sistema operativo del dispositivo móvil.

Los campos personalizados para autorrelleno también pueden crearse como parte de un elemento del almacén.

Políticas de administración

Las políticas empresariales permiten a las organizaciones aplicar normas de seguridad a todos los usuarios. Se pueden utilizar políticas adicionales a través de Login con SSO, aprovechando la funcionalidad de autenticación IdP existente.

Control y auditoría del intercambio de datos

Compartir dentro de una organización a través de grupos y colecciones. Bitwarden Send ofrece una forma de transmitir datos de forma segura a cualquier persona y mantiene el cifrado de conocimiento cero. Si se desea, el envío puede desactivarse a través de una política de empresa para toda la organización.

Los permisos determinan qué acciones puede realizar un usuario con los elementos de una colección concreta. Los roles de usuario se establecen a nivel de miembro individual, y los permisos pueden establecerse para un miembro individual o para un grupo en su conjunto.

Los registros de eventos registran más de 50 tipos diferentes de eventos. La pantalla de registros de eventos captura una marca de tiempo para el evento, información de la aplicación cliente incluyendo tipo de aplicación e IP, el usuario conectado al evento y una descripción del evento.

Web oscura e informes de infracciones

Los informes detallan las violaciones de datos y mucho más para los depósitos de usuarios individuales y para los administradores de los depósitos de las organizaciones.

Posibilidad de utilizar una credencial para varias URL

Las credenciales pueden tener asignados varios URI para su uso en varios sitios.

Posibilidad de utilizar varias credenciales para una URL

La interfaz de usuario para clientes Bitwarden enumera los inicios de sesión disponibles para un sitio web. La tecla de acceso directo de autorrelleno también puede utilizarse para desplazarse rápidamente por las credenciales.

Temporizadores de reautenticación

La activación de la política de tiempo de espera de la bóveda implementará una duración máxima de tiempo de espera de la bóveda y una acción de tiempo de espera.

Generación aleatoria de contraseñas

Los clientes de Bitwarden incluyen un generador de contraseñas integrado para crear fácilmente contraseñas fuertes y únicas y guardarlas en la bóveda. El generador Bitwarden basado en la web ofrece la misma lógica de generación como una utilidad gratuita para cualquier persona.

Capacidad de compartir con límite de tiempo

Bitwarden Send se puede utilizar para distribuir archivos o adjuntos puntuales y con límite de tiempo. Bitwarden Secrets Manager permite una gestión avanzada del ciclo de vida de las credenciales.

Bitwarden ha elaborado una lista de comprobación de pruebas de concepto para ayudar a los equipos de evaluación a empezar. Incluye recursos sobre:

• Políticas

• SSO

• Migración

• Dispositivos gestionados