Bitwarden Enterprise Verkopersrapport

Bitwarden biedt beveiliging aan tienduizenden bedrijven wereldwijd, met een product van wereldklasse, service op bedrijfsniveau en een vertrouwd partnerschap. Bedrijven die Bitwarden overwegen, kunnen vragen hebben over hoe Bitwarden werkt, voor hun eigen afdeling of voor inkoopvereisten. Dit verkopersrapport helpt als evaluatiehulpmiddel voor diegenen die op zoek zijn naar waardevolle Bitwarden wachtwoordbeveiliging voor hun bedrijf.

Organisatiestructuur

De Bitwarden-organisatie wordt geleid door CEO Michael Crandell, ondersteund door oprichter en CTO Kyle Spearrin, CFO Stephen Morrison en CCO Gary Orenstein. De heer Spearrin leidt de engineering organisatie, inclusief QA en DevOps, en het productteam. De heer Orenstein staat aan het hoofd van verkoop, marketing en succes bij klanten. Bitwarden is een groeiende organisatie en is actief bezig toptalent aan het bedrijf toe te voegen.

Financiële levensvatbaarheid

Bitwarden heeft miljoenen gebruikers, tienduizenden zakelijke klanten en ontving onlangs een groei-investering van $100M om het sterke en groeiende bedrijf verder te ontwikkelen.

Ervaring met vele soorten bedrijven

Bitwarden werkt met klanten van alle groottes, waaronder enkele van 's werelds grootste bedrijven en organisaties, in vele sectoren. Openbare materialen van klanten worden geplaatst op de pagina met beoordelingen en succesverhalen.

Ervaring met partnerschap

Bitwarden ondersteunt partnerschappen en integraties met kanaal- en technologieoplossingen. Bitwarden is onlangs een samenwerking aangegaan met DuckDuckGo om een oplossing voor wachtwoordbeheer te bieden voor hun nieuwe browser.

Zero kennisarchitectuur

Bitwarden levert een end-to-end, zero-knowledge encryptie architectuur. Dit betekent dat niemand bij Bitwarden of iemand anders gevoelige gegevens in je kluis kan zien en dat alle kluisgegevens versleuteld zijn.

Encryptie in rust

Twee extra versleutelingsronden worden uitgevoerd op opgeslagen gegevens, die veilig worden gehost op Microsoft Azure-servers.

Hoge encryptiestandaarden

Bitwarden gebruikt AES-256 CBC voor kluisgegevens en versleutelingssleutel.

Hoog niveau van entropie voor encryptie

Door de gebruiker ingevoerde hoofdwachtwoorden worden gehasht en cryptografisch uitgerekt tot een 256-bits hoofdsleutel.

Hoog niveau van KDF iteraties

Standaard gebruikt Bitwarden PBKDF2 voor sleutel-derivatie met 600.000 iteraties, die door eindgebruikers hoger kunnen worden ingesteld.

Codecontrole en penetratietesten

De Bitwarden-code is open source en wordt door derden gecontroleerd, waarbij de rapportresultaten online worden gepubliceerd.

Naleving

Het Bitwarden Security en Compliance Programma is gebaseerd op het ISO 27001 Information Security Management System (ISMS). De Bitwarden Security Whitepaper geeft een diepgaand beeld van de compliance en beveiliging van Bitwarden.

Bitwarden voert ook een breed scala aan compliance-certificeringen uit, waaronder SOC 2, GDPR, CCPA en HIPAA, evenals penetratietests, codetests en andere audits door derden.

Administratieve mogelijkheden

Gebruikers met een beheerdersrol hebben een breed scala aan beheertools tot hun beschikking, zoals te zien is in de Proof-of-Concept checklist, waaronder het aanmaken van accounts, het aanmaken van systeembrede beleidsregels, Inloggen met SSO, Admin Password Reset, groeps- en gebruikerssynchronisatie, logboeken van gebeurtenissen en rapportage over de gezondheid van kluizen.

Logboekregistratie exporteren voor SIEM-functionaliteit

Met Bitwarden kunnen auditlogs worden geëxporteerd en kunnen meerdere API's worden gebruikt om gegevens op te halen in SIEM-tools, zoals Splunk voor geautomatiseerde monitoring.

Gedetailleerde informatie over gegevensbeveiliging

De Whitepaper Beveiliging van Bitwarden biedt diepgaande details over de beveiliging achter Bitwarden, waaronder versleuteling, gegevensstromen, cloudbeveiliging en meer.

Back-up levensduur

Bitwarden hanteert beleid voor point-in-time restore (PITR) voor noodherstel. De gegevensopslag op Bitwarden-servers is geconfigureerd voor een strikt bewaarbeleid van 7 dagen voor PITR zonder langdurige bewaring.

Opgeslagen PII-gegevens en onderhoud

Administratieve gegevens maken accountonderhoud en service mogelijk.

Gebruiksgemak en autofill

Autofill-functies in browserextensies en mobiele apps. Bij browserextensies wordt autofill geactiveerd door een sneltoets, contextvenster of interactie met de extensie. Deze methoden maken geen inbreuk op de codering van de bekeken webpagina.

Op mobiele apparaten fungeert Bitwarden als een autofill-serviceprovider en wordt het geïntegreerd in het besturingssysteem van het mobiele apparaat.

Aangepaste velden voor autofill kunnen ook worden aangemaakt als onderdeel van een kluisitem.

Beheerdersbeleid

Met Enterprise-beleidsregels kunnen Enterprise-organisaties beveiligingsregels afdwingen voor alle gebruikers. Extra beleidsregels kunnen worden gebruikt via Inloggen met SSO, waarbij gebruik wordt gemaakt van je bestaande IdP-authenticatiefunctionaliteit.

Controle en audit van het delen van gegevens

Delen binnen een organisatie via groepen en collecties. Bitwarden Send biedt een manier om gegevens veilig naar iedereen te verzenden en handhaaft zero-knowledge encryptie. Indien gewenst kan Send worden uitgeschakeld via een bedrijfsbeleid voor de hele organisatie.

Rechten bepalen welke acties een gebruiker kan ondernemen met de items in een bepaalde collectie. Gebruikersrollen worden ingesteld op het niveau van een individueel lid en machtigingen kunnen worden ingesteld voor een individueel lid of voor een groep als geheel.

Gebeurtenislogboeken registreren meer dan 50 verschillende soorten gebeurtenissen. Het logboekscherm van de gebeurtenis legt een tijdstempel voor de gebeurtenis vast, informatie over de client-app inclusief applicatietype en IP, de gebruiker die verbonden is met de gebeurtenis en een beschrijving van de gebeurtenis.

Dark web en rapporten over inbreuken

Rapporten geven details over inbreuken op gegevens en meer voor individuele gebruikerskluizen en voor beheerders voor organisatiekluizen.

Mogelijkheid om 1 inlogcode te gebruiken voor meerdere URL's

Aan referenties kunnen meerdere URI's worden toegewezen voor gebruik op meerdere sites.

Mogelijkheid om meerdere referenties te gebruiken voor 1 URL

De gebruikersinterface voor Bitwarden-clients geeft een overzicht van de beschikbare logins voor een website. De sneltoets voor automatisch invullen kan ook worden gebruikt om snel door referenties te bladeren.

Herauthenticatietimers

Door het time-outbeleid voor kluizen in te schakelen, wordt een maximale time-outduur voor kluizen en een time-outactie geïmplementeerd.

Willekeurig wachtwoord genereren

Bitwarden-clients hebben een ingebouwde wachtwoordgenerator om eenvoudig sterke, unieke wachtwoorden te maken en deze op te slaan in de kluis. De webgebaseerde Bitwarden generator biedt dezelfde generatielogica als een gratis hulpprogramma voor iedereen.

Mogelijkheid tot tijdgebonden delen

Bitwarden Send kan worden gebruikt voor het distribueren van eenmalige en tijdgebonden bestanden of bijlagen. Bitwarden Secrets Manager maakt geavanceerd levenscyclusbeheer van referenties mogelijk.

Bitwarden heeft een proof-of-concept checklist samengesteld om evaluatieteams op weg te helpen. Inclusief bronnen over:

• Beleid

• SSO

• Migratie

• Beheerde apparaten