Menedżer haseł dla polskiej firmy

Problem

Pracownicy przechowywali hasła w arkuszach kalkulacyjnych i udostępniali je przez e-mail lub komunikatory. Brakowało centralnej kontroli dostępu, co generowało poważne ryzyka bezpieczeństwa i uniemożliwiało wymuszanie rotacji poświadczeń.

Podejście

• Przeanalizowaliśmy polityki bezpieczeństwa klienta i zidentyfikowaliśmy najkrytyczniejsze przepływy poświadczeń.
• Zaprojektowaliśmy model dostępu oparty na rolach z granularnymi uprawnieniami udostępniania i logowaniem audytowym.
• Dostarczaliśmy iteracyjnie — najpierw rdzeń sejfu i szyfrowanie, potem udostępnianie zespołowe i panel admina.

Rozwiązanie

• Webowy sejf haseł z szyfrowaniem AES-256 at rest i architekturą zero-knowledge.
• Kontrola dostępu oparta na rolach z folderami zespołowymi, indywidualnymi sejfami i granularnymi uprawnieniami.
• Panel administracyjny z logami audytowymi, alertami wygasania poświadczeń i zarządzaniem użytkownikami.

Rezultaty

Wyniki odzwierciedlają rzeczywiste rezultaty projektu.