Зупинись, щоб не піти Облікові дані у квитках
Безпечний обмін обліковими даними з повним аудиторським слідом - документацією, яку насправді хоче бачити ваш кіберстраховик.
Password Pusher надає вашій команді самознищувані посилання для клієнтських паролів, ключів API та конфіденційних даних. Більше ніяких паролів в історії ConnectWise або журналах Slack.
Ви вже знаєте, що це проблема
MSP стикаються з унікальними проблемами під час обміну обліковими даними клієнтів. Ось що відбувається без належного інструментарію.
Повноваження застрягли в історії УРП
Той пароль до WiFi, який ви залишили у квитанції ConnectWise півроку тому? Він все ще там. Його можна знайти. Доступний кожному технічному працівнику з доступом до порталу. І старий пароль вашого клієнта тепер ваша відповідальність.
Електронна пошта та Slack не є безпечними
Надіслані електронною поштою облікові дані назавжди залишаються у вхідних, резервних копіях та пошукових індексах. Неавторизовані повідомлення реєструються і доступні для адміністраторів. Жоден з них не був створений для збереження секретів, і обидва створюють докази недбалості.
Ваш кіберстраховик ставить запитання
Зараз андеррайтери прямо запитують, як ви справляєтеся з ізоляцією облікових даних кожного клієнта. "Ми надсилаємо їх електронною поштою" - неправильна відповідь. Вони хочуть мати задокументований процес доставки, який можна перевірити.
Як MSP використовують Password Pusher
Безпечна передача облікових даних за чотири простих кроки - розроблено з урахуванням того, як насправді працюють MSP.
Створіть безпечний поштовх
Створіть самознищуване посилання для будь-яких облікових даних - паролів, ключів API, кодів WiFi, ліцензійних ключів. Встановіть термін дії за часом, кількістю переглядів або за обома параметрами.
Доставити клієнту
Надішліть посилання у зручний для вас спосіб - електронною поштою, тікетом, у чат. Або скористайтеся авторозсилкою, і Password Pusher надішле його безпосередньо електронною поштою. Обліковий запис ніколи не торкнеться вашої поштової скриньки.
Клієнт переглядає його один раз
Ваш клієнт натискає на посилання, бачить облікові дані, і вміст самознищується. Додатковий захист за допомогою парольної фрази додає ще один рівень.
У вас є аудиторський слід
Кожне push-повідомлення реєструється, коли воно було створене, коли було переглянуто, з якого IP-адреси та коли закінчився термін його дії. Готовий до експорту для перевірки відповідності та поновлення кіберстрахування.
Створено для того, щоб показати, як насправді працюють MSP
Функції, розроблені спеціально для постачальників керованих послуг та їхніх потреб у дотриманні нормативних вимог.
Автодиспетчерська служба
Пропустіть копіювання та вставку. Password Pusher надсилає захищене посилання безпосередньо вашому клієнту. Доступний через інформаційну панель або API для пакетних операцій.
Повне ведення журналу аудиту
Кожен пуш має повний журнал життєвого циклу - створений, переглянутий, прострочений, видалений вручну. З позначкою часу та IP-адресою. Паперовий слід, який потрібен вашому комплаєнс-офіцеру.
White-Label брендинг
Ваш логотип, ваші кольори, ваш домен. Клієнти бачать ваш бренд, а не наш. Індивідуальні налаштування CSS, теми та повідомлення. Доступно у версіях «Організація» з хостингом та у версіях із власним хостингом.
REST API ТА CLI
Автоматизуйте доставку облікових даних зі скриптів RMM, PSA або онбордінгових скриптів. Повний REST API, інструмент CLI та зростаюча екосистема інтеграції.
Командні політики та впровадження 2FA
Встановіть для всієї організації значення за замовчуванням для терміну дії, вимог до парольної фрази та обмежень на перегляд. Впровадьте 2FA для кожного члена команди на рівні робочого простору.
Варіант самостійного хостингу
Розгортання на власній інфраструктурі за допомогою Docker або Kubernetes (доступні діаграми Helm). Підтримуються мережі з повітряним прошарком. Ваші клієнтські дані ніколи не залишають ваше середовище.
Розгорніть свій шлях
Обирайте хостинг або самостійне розміщення. У будь-якому випадку, ви отримаєте функції безпеки та відповідності корпоративному рівню.
Розміщено на pwpush.com
Миттєве налаштування, не потребує обслуговування. Почніть за лічені хвилини. Ми займаємося інфраструктурою, оновленнями та підтримкою працездатності. Виберіть регіон даних США або ЄС для відповідності вимогам.
- Доступний безкоштовний рівень
- Команда від 29 доларів на місяць (3 учасники команди)
- Регіони даних США та ЄС
- 99.9% історичного часу безвідмовної роботи
- Автоматичні оновлення
Самостійний хостинг Pro
Повний контроль над даними клієнта. Розгортання через Docker або Kubernetes з офіційними діаграмами Helm. Підтримка мережі з повітряним проміжком для середовищ з високим рівнем безпеки.
Стартовий тариф від 59 доларів на місяць із корпоративною системою єдиного входу (Enterprise SSO) (Okta, Entra, Auth0, Keycloak) та підтримкою Docker і Kubernetes.
- Докер і Кубернетес (кермові діаграми)
- Варіанти корпоративного SSO
- Підтримка мережі з повітряним проміжком
Ядро з відкритим вихідним кодом. Безпека, що перевіряється.
Критично важливий для безпеки код Password Pusher - шифрування, обробка даних, логіка закінчення терміну дії, ведення журналів аудиту - повністю відкритий і доступний для аудиту на GitHub. Понад 14 років у виробництві, понад 50 мільйонів завантажень Docker і глобальна спільнота розробників.
Шифрування AES-256
Всі дані шифруються в стані спокою та під час передачі. Одноразові ключі шифрування. Додатковий захист парольною фразою.
GDPR та резидентство даних
Регіон даних ЄС обробляє дані виключно в Нідерландах. Регіон США - для дотримання нормативних вимог Північної Америки. Самостійний хостинг для повного контролю.
Прозорість відкритого коду
Критично важлива для безпеки архітектура має відкритий вихідний код на GitHub. Функції з закритим кодом - це функції продукту (брендинг, команди), а не код безпеки.
Самостійне забезпечення відповідності
Самостійне розміщення ставить Password Pusher в рамки ваших нормативних вимог. Ваш SOC 2, ваш ISO 27001, ваш контроль.
Готові припинити залишати облікові дані в історіях квитків?
Приєднуйтесь до числа MSP, які вже використовують Password Pusher для безпечного обміну обліковими даними клієнтів. Почніть безкоштовно з нашого хостингового сервісу або розгорніть рішення у власній інфраструктурі.
Оновлення великих випусків, проблеми безпеки, функції, інтеграції, поради та багато іншого.