Przestań odchodzić Poświadczenia w biletach
Bezpieczne udostępnianie danych uwierzytelniających z pełnymi ścieżkami audytu - dokumentacja, którą ubezpieczyciel chce zobaczyć.
Password Pusher zapewnia zespołowi autodestrukcyjne linki do haseł klientów, kluczy API i poufnych danych. Koniec z hasłami przechowywanymi w historii ConnectWise lub dziennikach Slack.
Już wiesz, że jest to problem
Dostawcy MSP stoją przed wyjątkowymi wyzwaniami związanymi z udostępnianiem danych uwierzytelniających klientów. Oto, co dzieje się bez odpowiednich narzędzi.
Poświadczenia utknęły w historii PSA
To hasło WiFi, które podałeś w zgłoszeniu ConnectWise sześć miesięcy temu? Wciąż tam jest. Można je przeszukiwać. Dostępne dla każdego technika z dostępem do portalu. A stare hasło twojego klienta jest teraz twoim obowiązkiem.
Poczta e-mail i Slack nie są bezpieczne
Poświadczenia wysyłane pocztą elektroniczną pozostają na zawsze w skrzynkach odbiorczych, kopiach zapasowych i indeksach wyszukiwania. Wiadomości Slack są rejestrowane i dostępne dla administratora. Żadne z nich nie zostało stworzone z myślą o sekretach i oba stanowią dowód zaniedbania.
Twój ubezpieczyciel cybernetyczny zadaje pytania
Ubezpieczyciele pytają teraz wyraźnie, jak radzisz sobie z izolacją poświadczeń dla poszczególnych klientów. "Wysyłamy je e-mailem" to zła odpowiedź. Wymagany jest udokumentowany, możliwy do skontrolowania proces dostarczania.
Jak dostawcy MSP korzystają z narzędzia Password Pusher
Bezpieczne dostarczanie poświadczeń w czterech prostych krokach - zaprojektowane z myślą o tym, jak faktycznie działają dostawcy usług MSP.
Tworzenie bezpiecznego push
Wygeneruj samozniszczalny link dla dowolnych danych uwierzytelniających - haseł, kluczy API, kodów WiFi, kluczy licencyjnych. Ustaw wygasanie według czasu, liczby wyświetleń lub obu.
Dostawa do klienta
Wyślij link w dowolny sposób - e-mail, zgłoszenie, czat. Możesz też skorzystać z funkcji automatycznej wysyłki, a aplikacja Password Pusher wyśle go bezpośrednio pocztą e-mail. Dane uwierzytelniające nigdy nie dotkną PSA ani skrzynki odbiorczej.
Klient ogląda go raz
Klient klika łącze, widzi dane uwierzytelniające, a zawartość ulega samozniszczeniu. Opcjonalna ochrona hasłem dodaje kolejną warstwę.
Masz ścieżkę audytu
Każdy push rejestruje, kiedy został utworzony, kiedy był przeglądany, z jakiego adresu IP i kiedy wygasł. Gotowość do eksportu na potrzeby przeglądów zgodności i odnowienia ubezpieczenia cybernetycznego.
Stworzony z myślą o tym, jak faktycznie pracują MSP
Funkcje zaprojektowane specjalnie dla dostawców usług zarządzanych i ich potrzeb w zakresie zgodności.
Automatyczna wysyłka
Pomiń kopiowanie i wklejanie. Password Pusher wysyła bezpieczny link bezpośrednio do klienta. Dostępne za pośrednictwem pulpitu nawigacyjnego lub interfejsu API dla operacji wsadowych.
Pełne rejestrowanie audytów
Każdy push ma kompletny dziennik cyklu życia - utworzony, przeglądany, wygasły, ręcznie usunięty. Opatrzony znacznikiem czasu i logiem IP. Ślad na papierze, którego chce urzędnik ds. zgodności.
Branding White-Label
Twoje logo, Twoje kolory, Twoja domena. Klienci widzą Twoją markę, a nie naszą. Niestandardowe arkusze CSS, motywy i komunikaty. Dostępne w wersjach hostowanych dla organizacji oraz w wersjach z własnym hostingiem.
REST API I CLI
Zautomatyzuj dostarczanie poświadczeń z RMM, PSA lub skryptów onboardingowych. Pełne API REST, narzędzie CLI i rosnący ekosystem integracji.
Zasady zespołu i egzekwowanie 2FA
Ustaw domyślne wartości wygaśnięcia, wymagania dotyczące hasła i limity widoku dla całej organizacji. Wymuszaj 2FA dla każdego członka zespołu na poziomie obszaru roboczego.
Opcja samodzielnego hostingu
Wdrażanie we własnej infrastrukturze za pośrednictwem Docker lub Kubernetes (dostępne wykresy Helm). Obsługiwane sieci Air-gapped. Dane klienta nigdy nie opuszczają środowiska.
Wdrażaj na swój sposób
Wybierz hosting lub samodzielny hosting. Tak czy inaczej, otrzymujesz funkcje bezpieczeństwa i zgodności klasy korporacyjnej.
Hostowane na pwpush.com
Natychmiastowa konfiguracja, bez konieczności konserwacji. Rozpocznij w ciągu kilku minut. Zajmujemy się infrastrukturą, aktualizacjami i czasem działania. Wybierz region danych USA lub UE w celu zapewnienia zgodności.
- Dostępny bezpłatny poziom
- Pakiet dla zespołu od 29 USD miesięcznie (3 członków zespołu)
- Regiony danych USA i UE
- 99.9% historycznego czasu sprawności
- Aktualizacje automatyczne
Self-Hosted Pro
Pełna kontrola nad danymi klienta. Wdrażanie przez Docker lub Kubernetes z oficjalnymi wykresami Helm. Obsługa sieci Air-gapped dla środowisk o wysokim poziomie bezpieczeństwa.
Pakiet podstawowy już od 59 USD miesięcznie z integracją z systemami SSO dla przedsiębiorstw (Okta, Entra, Auth0, Keycloak) oraz obsługą Docker i Kubernetes.
- Docker i Kubernetes (wykresy Helm)
- Opcje SSO dla przedsiębiorstw
- Obsługa sieci z izolacją powietrzną
Open Source Core. Bezpieczeństwo podlegające audytowi.
Kluczowy dla bezpieczeństwa kod Password Pusher - szyfrowanie, obsługa danych, logika wygaśnięcia, rejestrowanie audytów - jest w pełni otwarty i możliwy do skontrolowania w serwisie GitHub. Ponad 14 lat w produkcji, ponad 50 milionów pobrań Docker i globalna społeczność współpracowników.
Szyfrowanie AES-256
Wszystkie dane szyfrowane w spoczynku i podczas przesyłania. Klucze szyfrowania per-push. Opcjonalna ochrona hasłem.
RODO i rezydencja danych
Region danych UE przetwarza dane wyłącznie w Holandii. Region USA zapewniający zgodność z przepisami w Ameryce Północnej. Self-hosted dla pełnej kontroli.
Przejrzystość Open Source
Architektura krytyczna dla bezpieczeństwa jest open source na GitHub. Funkcje o zamkniętym kodzie źródłowym to funkcje produktu (branding, zespoły), a nie kod bezpieczeństwa.
Zgodność z przepisami na własnym hostingu
Self-hosting umieszcza Password Pusher wewnątrz granicy zgodności. SOC 2, ISO 27001, kontrole.
Chcesz przestać zostawiać dane uwierzytelniające w historii biletów?
Dołącz do grona dostawców usług zarządzanych (MSP), którzy już korzystają z Password Pusher, aby bezpiecznie udostępniać dane uwierzytelniające klientów. Zacznij bezpłatnie korzystać z naszej usługi hostowanej lub wdroż ją we własnej infrastrukturze.
Aktualizacje dotyczące dużych wydań, problemów z bezpieczeństwem, funkcji, integracji, wskazówek i nie tylko.