Usługi, o których dział IT nie wiedział, i logowania bez MFA.
Wszystko w zakresie przeglądarek objętych wdrożeniem. Discovery liczy logowania z codziennej pracy, więc lista jest aktualna bez rozsyłania ankiet do działów.
- 01
Usługi w chmurze i narzędzia AI
Discovery dopisuje usługę do listy przy pierwszym zaobserwowanym logowaniu. Od razu widać te spoza listy zatwierdzonej przez IT, w tym narzędzia AI.
- 02
MFA usługa po usłudze
Widzisz, przy których usługach i u których osób logowanie przeszło z MFA. Także w bankowości, programie księgowym, CRM czy portalach branżowych, które nie są podpięte pod Microsoft ani Google. Wynik wyeksportujesz do PDF.
- 03
Ile logowań idzie przez SSO
Raporty Entra ID obejmują aplikacje podłączone do Entra ID. Discovery liczy logowania w przeglądarkach, więc pokazuje też usługi, które zostały obok SSO, na osobnych hasłach.
- 04
Passkeys na prywatnych kontach
Discovery wskazuje passkeys zapisane na prywatnym koncie Apple albo Google. Gdy pracownik odchodzi, firma traci do nich dostęp, dlatego warto przenieść je na konto firmowe.
- 05
Wynik bezpieczeństwa
Discovery wylicza jedną ocenę dla całej firmy i ocenia siłę haseł bez dostępu do samych haseł. Na górze listy są usługi i osoby, od których warto zacząć poprawki.
Kliknij widok Discovery w panelu Uniqkey.
Menu, zakładki, tabele i wykresy działają. Dane są przykładowe. Z tego podglądu przejdziesz też do widoków menedżera haseł.
Na demo pokażemy Discovery na żywo i powiemy, jak trafi do przeglądarek w twojej firmie.
Umów demo →Pracownicy niczego nie instalują.
Rozszerzenie w przeglądarkach
Discovery trafia do firmowych przeglądarek centralnie, przez system zarządzania urządzeniami, którego już używacie, na przykład Microsoft Intune. Pracownik nic nie klika.
instalacja po stronie ITPierwsze logowania, pierwsze dane
Discovery zapisuje logowania od chwili instalacji. Nie trzeba po kolei podpinać każdej aplikacji przez API.
bez integracji z każdą aplikacjąPanel i eksport
Administrator przegląda wyniki w panelu i eksportuje je do PDF, na przykład dla audytora albo zarządu.
dane z twojej firmyPoprawki
Włączasz MFA tam, gdzie go brakuje, i przenosisz kolejne usługi do SSO. Teleaudyt może to zrobić razem z tobą.
pomoc Teleaudyt w osobnej umowieDiscovery widzi przeglądarki objęte wdrożeniem i logowania, które wydarzyły się po instalacji. Poza obrazem zostają prywatne urządzenia, inne profile i przeglądarki, aplikacje działające poza przeglądarką oraz sesje otwarte wcześniej. Discovery nie zamyka kont w zewnętrznych usługach i nie pokazuje, jakie dane ktoś do nich wysłał.
Czy to monitoring pracowników? Nie.
Discovery zapisuje zdarzenia logowania. Historii przeglądania, treści stron, maili i tego, co ktoś pisze, nie widzi. Tę sekcję możesz pokazać swojemu inspektorowi ochrony danych.
Discovery zapisuje
- usługę, do której ktoś się zalogował
- metodę logowania
- czy użyto MFA albo passkey
- siłę hasła, ocenianą bez dostępu do hasła
- czy logowanie się udało i kiedy
Discovery nigdy nie zbiera
- haseł w żadnej postaci
- treści stron
- maili, wiadomości i dokumentów
- naciśnięć klawiszy
- zrzutów ekranu
- historii przeglądania
Konta firmowe i prywatne
Firmowe to konta na zweryfikowanych domenach twojej firmy.
Dane leżą w Unii Europejskiej u europejskiego dostawcy IONOS i nie trafiają do państw trzecich. Należą do twojej firmy, a Uniqkey przetwarza je na podstawie umowy powierzenia (DPA). Umowę i listę podprocesorów dostaniesz na prośbę.
Discovery działa samodzielnie.
Nie musisz mieć menedżera haseł Uniqkey, żeby korzystać z Discovery. Jeśli wyniki pokażą słabe hasła w ważnych usługach, kolejnym krokiem może być menedżer haseł: firmowe hasła trafiają do sejfu i wpisują się same.
Teleaudyt to krakowska firma, która od ponad 10 lat jest zewnętrznym działem IT dla firm. Jesteśmy oficjalnym partnerem Uniqkey w Polsce i partnerem Microsoft. Pracujemy między innymi dla Trefla, Inglota i Technoform.
Nasz prezes, Franek Broda, prowadzi kanał Franek o IT, na którym pokazuje wdrożenia takimi, jakie są. Jeśli trafiłeś tu z filmu, wiesz, czego się spodziewać.
Uniqkey Discovery: pytania, które słyszymy najczęściej
Nie. Discovery to osobny produkt z osobną licencją i działa bez menedżera haseł. Możesz wdrożyć jeden z nich albo oba.
Nie, w żadnej postaci. Discovery ocenia siłę hasła bez dostępu do samego hasła. Nie zbiera też treści stron, maili, dokumentów, naciśnięć klawiszy ani zrzutów ekranu.
Discovery oddziela zweryfikowane domeny firmowe od wszystkich innych. Logowanie na konto spoza firmowej domeny trafia tylko do anonimowej liczby dla całej organizacji. Administrator nie zobaczy, czyje to konto ani jak przebiegło logowanie.
Przy logowaniu przez SSO Discovery często nie widzi, kto się loguje. Może powiązać takie zdarzenie z innym logowaniem z tej samej instalacji, ale pokaże to wyłącznie dla kont na zweryfikowanej domenie firmowej i oznaczy jako przypuszczenie.
Jeśli macie system zarządzania urządzeniami, na przykład Microsoft Intune, rozszerzenie instaluje się centralnie, a pracownicy nic nie robią. Nie trzeba podłączać każdej aplikacji osobno. Instalację możemy zrobić za was.
Nie. Discovery daje dane do części pytań audytora: jakie usługi są w użyciu, do których narzędzi AI logują się pracownicy, gdzie działa MFA i co zostaje poza SSO. System zarządzania bezpieczeństwem, zgłaszanie incydentów, bezpieczeństwo łańcucha dostaw i szkolenie zarządu to osobna praca.
Nie. Discovery nie zamyka kont i nie kończy sesji w zewnętrznych usługach. Nie potwierdza też, że były pracownik stracił wszystkie dostępy. Pokazuje usługi i logowania zaobserwowane w przeglądarkach objętych wdrożeniem, co pomaga ustalić, gdzie trzeba sprawdzić konta.