Caractéristique: Audit de sécurité
L'audit de sécurité de Keeper permet aux administrateurs d'avoir une vue en temps réel de l'état des mots de passe de leur organisation sans exposer les mots de passe des utilisateurs.
L'audit de sécurité offre une vue en temps réel, à l'échelle de l'organisation, des pratiques en matière de mot de passe. Les scores sont basés sur la force du mot de passe, la réutilisation et le statut d'authentification à deux facteurs et sont visibles à la fois au niveau des utilisateurs et de l'entreprise, tout en préservant l'architecture zero knowledge de Keeper.
Les administrateurs peuvent consulter des indicateurs détaillés au niveau des utilisateurs pour évaluer les risques, notamment la force de l'entrée, le nombre de mots de passe réutilisés et le type d'authentification à deux facteurs activée. Les mots de passe sont classés comme faibles, acceptables, moyens ou forts, en fonction de l'expérience du coffre-fort des utilisateurs.
L'audit de sécurité identifie les utilisateurs qui ont activé l'authentification à deux facteurs, la méthode qu'ils utilisent et les personnes qui ne se sont pas encore inscrites. Les administrateurs peuvent utiliser ces données pour appliquer les politiques de conformité de MFA au sein des équipes ou des rôles.
Le tableau des utilisateurs de la Console d'administration peut être trié par score global, nom des utilisateurs, réutilisation des mots de passe, force d'entrée ou statut d'authentification à deux facteurs, ce qui permet aux administrateurs d'identifier rapidement les valeurs aberrantes et de prioriser les efforts de remédiation.
L'interface de la Console d'administration réduit automatiquement les cartes lorsque les scores atteignent 100 % et développe celles qui nécessitent une attention particulière. Ainsi, les problèmes de sécurité restent visibles jusqu'à ce qu'ils soient résolus, ce qui réduit les risques d'oubli.
Les scores sont mis à jour à chaque fois que les utilisateurs se connectent à leur coffre-fort, mais les administrateurs peuvent également cliquer sur « Actualiser les scores » pour obtenir les données les plus récentes. Les administrateurs root peuvent effectuer une réinitialisation complète ou spécifique aux utilisateurs en cas de désynchronisation des scores.
L'audit de sécurité aide les organisations à répondre aux exigences de la politique du mot de passe pour des cadres tels que NIST, ISO 27001, SOC 2 et HIPAA. Les administrateurs peuvent valider la conformité et démontrer l'application des politiques grâce à des rapports en temps réel.
Keeper offre aux administrateurs une visibilité sur les risques liés aux mots de passe et sur le comportement des utilisateurs sans jamais exposer le contenu du coffre-fort ou les identifiants des utilisateurs.
L'audit de sécurité est intégré à la plateforme Keeper, offrant un aperçu en temps réel de la force du mot de passe, de sa réutilisation et de l'authentification à deux facteurs, sans qu'il soit nécessaire d'utiliser des outils ou une configuration distincts.
Keeper est facile à adopter pour les équipes et facile à gérer pour les administrateurs. Les informations sont clairement présentées dans la console d'administration, ce qui vous permet d'agir rapidement sur ce qui compte le plus.
L'audit de sécurité aide à démontrer que les politiques de mot de passe sont respectées, en soutenant les audits et les examens de sécurité grâce à des données fiables en temps réel.
Non, le modèle de chiffrement zero knowledge de Keeper garantit que seuls les utilisateurs finaux peuvent accéder au contenu de leur coffre-fort. Les administrateurs peuvent consulter la force des mots de passe et les informations sur le comportement, mais jamais les mots de passe eux-mêmes.
Les scores de sécurité sont basés sur trois facteurs clés : la force des mots de passe stockés par l'utilisateur, la fréquence de réutilisation des mots de passe et l'activation ou non de l'authentification à deux facteurs.
Les scores des utilisateurs sont automatiquement synchronisés lorsque les utilisateurs se connectent à leur coffre-fort. Les administrateurs peuvent également actualiser ou réinitialiser manuellement les scores à tout moment à partir de la console d'administration.
Bien qu'il n'y ait pas actuellement d'exportation à partir de l'onglet lui-même, les administrateurs peuvent utiliser le Module de rapports et d'alertes avancés de Keeper pour des exportations et des intégrations plus larges de la piste d'audit.
Seuls les administrateurs principaux peuvent réinitialiser les scores d'audit de sécurité. Cette opération peut être effectuée pour l'ensemble de l'entreprise ou au niveau des utilisateurs individuels au sein de la console d'administration.
Vous devez autoriser les cookies pour utiliser le Chat en direct.