Auditálható kontroll a céges

hozzáférések felett jelszavak felett

Lásd pontosan, ki, mikor és mihez fér hozzá — automatizált jelszókezeléssel, naplózással és session rögzítéssel.

On-premise és felhő verzió is!

Ismerős helyzetek?

...netán "kihozta" az audit?

Sok vállalatnál ezek a problémák napi szinten jelen vannak, és csak akkor látszanak, amikor már túl késő. Egy adatvédelmi incidens, egy sikeres audit‑megállapítás vagy egy kibertámadás adja az első figyelmeztetést.

Nincs egyértelmű nyilvántartás arról, hogy melyik kolléga milyen rendszerekbe léphet be. A rendszeradminoknak sincs teljes rálátásuk.
Egy kompromittált jelszó az egész csapatot érinti. Nem tudni, ki mikor cserélte le, vagy ki osztotta meg harmadik féllel.
A HR kilépteti, az IT esetleg nem kap időben értesítést, a volt kolléga pedig még napokig, hetekig bejelentkezhet kritikus rendszerekbe.
Ki lépett be a szerverre? Mikor? Milyen műveleteket végzett? Ha nincs részletes napló, az audit nem igazolható.

PassMan, az auditbiztos jelszókezelő

A PassMan egy magyar fejlesztésű, teljes körű vállalati jelszókezelő és PAM platform, amely valós idejű kontrollt, naplózást és auditálhatóságot biztosít.

Automatikus jelszórotáció

Kritikus rendszerek jelszavait ütemezetten, automatikusan cseréli a rendszer.

Részletes jogosultságkezelés

Rugalmas hozzáféréskezelés minden szinten: szervezeti egységek, csoportok, rendszerek, admin és felhasználói fiókok.

Teljes audit log

Minden hozzáférési esemény rögzítve, időbélyeggel, felhasználóval és IP-vel.

Session recording

Privilegizált munkamenetek teljes rögzítése és vidós visszajátszása, amely alapvető PAM funkció.

On-premise & felhő megoldás

Saját infrastruktúrán is telepíthető (Virtual Appliance) rendszer, vagy felhő alapú verzió is elérhető.

Privileged Access Management

Teljes PAM megoldás: jelszótárolás, hozzáféréskezelés, munkamenet-felügyelet.

Kétfaktoros bejelentkezés (2FA)

Belépés másodlagos megerősítéssel: TOTP alkalmazással, a PassMan mobilappal vagy YubiKey kulccsal.

Azonnali riasztások

Gyanús hozzáférési kísérletek esetén azonnali értesítés az IT és security csapatnak.

Azonnali hozzáférés

1-kattintásos bejelentkezés Windows és Linux távoli gépekre, vagy akár automatikusan a böngészőből.

Miért más, mint egy

“átlagos” password manager?

Mert egy vállalatnál nem elég tárolni a jelszavakat — kontrollálni, naplózni és bizonyítani is kell!

Nem csak tárol kontrollál és naplóz is
Sok hazai vállalat még KeePass-t használ, ami egy audit során gyenge láncszem. A PassMan valós idejű hozzáférés-kontrollt, visszakövethetőséget és munkamenet-felügyeletet biztosít.
Nem csak IT-nek Auditnak is szól
A PassMan részletes naplózással és auditálható riportokkal biztosítja az átláthatóságot, miközben dedikált audit szerepkör támogatja a kontrollált és biztonságos működést.
Nem csak cloud On-premise is elérhető
Nincs cloud-függőség, a PassMan appliance-ként is telepíthető, az adatok a saját infrastruktúrán maradhatnak.
Nem csak angol Magyar felület és támogatás
Teljes magyar nyelvű kezelőfelület és dedikált magyar ügyfélszolgálat — nem kell külföldi vendorral bajlódni.
Összefoglalva:
A PassMan nem csak egy eszköz — egy teljes vállalati PAM stratégia alapja.

Mit kérnek az auditorok?

ISO 27001, GDPR, DORA, vagy éppen NIS2 megfelelésre készültök?

Az auditorok szinte mindig ugyanazokat a kérdéseket teszik fel:

01

Ki fér hozzá?

A PassMan egy helyen, áttekinthetően rendszerezi a szerepköröket, csoportokat és jogosultságokat.

02

Mikor történt a hozzáférés?

A PassMan másodpercpontos időbélyeggel követ minden belépési eseményt, amit auditkész formátumban biztosít az auditszerepkörre jogosult felhasználóknak.

03

Visszakövethető-e?

A PassMan-ben a privilegizált munkameneteket videószerűen vissza lehet játszani, így semmilyen kritikus esemény sem veszhet el.

Miért bízhatsz meg a PassMan-ben?

🏆

Bug-Bounty Program
A PassMan biztonságát naponta több száz etikus hacker teszteli a Bugcrowd platformon, emellett a gyártó és független szakértő cégek is rendszeresen vizsgálják a legkorszerűbb eszközökkel.

📋

Megfelelőségek
NIS2
ISO 27001
GDPR
HIPAA
PCI DSS
NIST 800-66
CIS Controls

🤝

Ügyfeleink
A PassMan jelszókezelőt olyan neves magyar vállalatok és intézmények használják, mint az MVM, a Merkantil Bank és a Semmelweis Egyetem.

Auditálható kontroll a céges

hozzáférések felett! jelszavak felett!

Kérj demót és nézzük meg együtt, hogyan támogatja a PassMan a céged!