В офисе мы ищем программное обеспечение для управления, совместного использования и хранения некоторых наших цифровых активов, таких как лицензии на программное обеспечение, регистрационные коды и самое главное пароли для наших сотен серверов.
Я знаю, что есть несколько программных пакетов, которые уже делают это, но наш офис-менеджер спросил меня, есть ли какое-нибудь программное обеспечение, которое позволяет ему легко делиться некоторыми из этих активов с определенными людьми / коллегами. Он устал постоянно копировать / вставлять детали и передавать их по электронной почте или в мгновенных сообщениях, что утомительно и, самое главное, очень небезопасно, поскольку они передаются в виде простого текста.
Итак, кто-нибудь знает программное обеспечение, которое позволяет нам это делать? Идея состоит в том, что все коллеги получают логин для программного обеспечения (которое, вероятно, работает на сервере), и когда они входят в систему, они видят активы, к которым у них есть доступ, определенные администратором.
Если масштаб достаточно мал, вы можете рассмотреть возможность использования чего-то вроде KeePass. Самым большим плюсом является то, что он бесплатный и может хранить довольно много разных типов данных (я использовал его для организации паролей, ключей и сертификатов). Обратной стороной этого является то, что вы предоставляете доступ по принципу «все или ничего». ко всем вашим учетным данным.
Помимо этого, вы смотрите на что-то вроде Секретный сервер Thycotic или некоторые предложения от Кибер-Ковчег. Они обеспечивают гораздо больший контроль над доступом к отдельным токенам аутентификации и аудитом. Это большая помощь, если кто-то покидает компанию, поскольку вы можете отслеживать все учетные данные, которые он просматривал, и знать, какие из них нужно изменить.
Вы также можете изучить варианты в эта тема.