Passwork
“Passwork” — korporativ parollar va sirlarni boshqarish vositalarini yaratishga ixtisoslashgan Rossiya IT-kompaniyasi va shu nomdagi dasturiy taʼminot ishlab chiquvchisidir. Kompaniya mahsulotlari har qanday miqyosdagi tijorat biznesi, davlat tashkilotlari va yirik korxonalarga moʻljallangan. Kompaniyaning dasturiy taʼminoti Rossiya dasturiy taʼminotining yagona reestriga kiritilgan boʻlib, bu undan import oʻrnini bosish dasturlari doirasida samarali foydalanish imkonini beradi.
Yechim tavsifi
Passwork — bu hisob maʼlumotlariga xavfsiz jamoaviy kirishni tashkil etish va ular bilan ishlashni avtomatlashtirish uchun yaratilgan korporativ parollar va sirlar menejeridir.
Asosiy joriy etish variantlari
- On-Premise versiyasi: Kompaniyaning shaxsiy serverlariga oʻrnatiladi va maxfiy maʼlumotlar ustidan toʻliq nazoratni kafolatlagan holda, internetdan butunlay uzilgan holda ishlashi mumkin.
- Bulutli versiya (Cloud): Yandex Cloud infratuzilmasi bazasidagi tayyor SaaS-yechim boʻlib, u Zero Knowledge modeli boʻyicha mijoz tomonida maʼlumotlarni shifrlash imkoniyatiga ega (server foydalanuvchi maʼlumotlarini shifrdan chiqarish uchun texnik imkoniyatga ega emas).
Asosiy funksional va imkoniyatlar
- Kirish huquqlari va rollarni boshqarish: Kirish maʼlumotlarini ierarxik daraxt (papkalar va seyflar) koʻrinishida saqlashni tashkil etish, foydalanuvchi huquqlarini moslashuvchan sozlash va guruhlarga ajratish.
- Korporativ AKT infratuzilmasi bilan integratsiya: Active Directory / LDAP kataloglari bilan integratsiyani qoʻllab-quvvatlash, SAML SSO orqali avtorizatsiya, shuningdek, boshqa tizimlar bilan maʼlumotlarni avtomatlashtirilgan almashish uchun API va servis akkauntlarining mavjudligi.
- Audit va xavfsizlik: Foydalanuvchilar harakatlarining toʻliq loglashtirilishi (oʻzgarishlar, koʻrishlar va avtorizatsiyalar tarixi), kuchsiz yoki buzib kirilgan kalitlar toʻgʻrisida bildirishnoma yuboruvchi avtomatlashtirilgan parol ishonchliligi auditi. Barcha maʼlumotlar AES-256 yoki GOST kriptoalgoritmlaridan foydalangan holda shifrlanadi.
- Nosozliklarga chidamlilik: Yirik korporativ tarmoqlarda uzluksiz ishlashni taʼminlash uchun klasterizatsiya va maʼlumotlarni replikatsiya qilishni qoʻllab-quvvatlash.