Сценарий: checkout для PAM-сессии
После approve в ITSM — checkout из Vault, proxy-сессия без передачи пароля в чат.
STP-VAULT · B2B
STP Vault
Корпоративное хранилище паролей и секретов
Задача
Сервисные пароли в Excel, Teams и «у Васи в блокноте». Личные password managers без корпоративного audit и offboarding. Ротация и слабые пароли не видны руководству; PAM и runbook ITSM требуют отдельного «сейфа».
Для кого
ИТ и ИБ: CIO — централизация сервисных УЗ; CISO — audit каждого reveal; DevOps — shared collections и SSH keys; compliance — CSV export password health.
Ключевые возможности
- Login, secure notes, SSH keys (ed25519), favorites, trash/restore
- Личные папки, shared-коллекции, grants через OU groups
- RBAC read/write/manage; маскирование; AES-256 at-rest
- Password health dashboard, генератор, CSV слабых паролей
- PAM checkout и ITSM runbook credentials
- Import CSV/KeePass/Bitwarden; browser extension (roadmap)
Выгоды для бизнеса
- Меньше инцидентов из-за «общего пароля в чате»
- Offboarding: revoke grants ≤5 мин через platform identity
- Единый сейф с PAM — не два продукта
Почему STP, а не отдельный инструмент
- PAM checkout native; ITSM runbook link
- Self-hosted STP в вашем контуре, не публичный Bitwarden cloud
- Audit reveal/copy для compliance
Модели поставки
В вашем контуре — развёртывание на вашей инфраструктуре или в вашем облаке.
Облако STP — быстрый пилот без подготовки собственной инфраструктуры.
Точную модель выбираем после знакомства с вашей инфраструктурой и требованиями безопасности.
Сравнение с аналогами
Часто сравнивают с 1Password, Bitwarden Teams, Passwork и HashiCorp Vault.
| Критерий | STP | Аналоги и альтернативы |
|---|---|---|
| PAM checkout | Native | Нет |
| ITSM runbook | Link | Нет |
| Self-hosted STP | Ваш контур | Cloud vendor |
| SIEM audit path | Platform | Limited |
STP Vault — корпоративный password manager в платформе с PAM и ITSM, не замена HashiCorp Vault для dynamic secrets и K8s.
Вопросы по STP Vault
Заменит личный Bitwarden?
Корпоративные shared secrets — да; личные пароли сотрудника — по политике компании.
Можно мигрировать пароли из Excel?
Да. Import CSV, KeePass, Bitwarden JSON. Обычно начинаем с критичных секретов и команд.
Чем отличается от 1Password / Bitwarden Teams?
STP Vault — в контуре платформы STP: PAM checkout, ITSM runbook, audit и self-hosted размещение.
Типовые сценарии работы
Короткие схемы показывают, как продукт помогает пользователю, ИТ-команде и руководителям в типовых ситуациях.
Дополняет на платформе STP
Модули, которые усиливают STP Vault в комплексной цифровой рабочей среде. На первой встрече обсудим, что действительно нужно внедрять сейчас.
STP PAM
PAM управляет привилегированными сессиями, а Vault хранит секреты и пароли. Дополняют друг друга.
Подробнее →STP DLP
Меньше утечек учётных данных через незащищённые каналы.
Подробнее →STP ITSM
Секреты для интеграций и runbook-ов в связке с Service Desk.
Подробнее →Часто выбирают вместе с STP Vault
Если вы выбираете несколько модулей, мы можем объединить их в пакет. Точный расчёт зависит от модели размещения, масштаба и состава внедрения.
Secure Work
−10%ИТ-заявки и корпоративные секреты — базовый набор для цифровой рабочей среды сотрудника.
Обсудить STP Vault и экосистему STP
Можно начать с одного модуля или собрать комплексное решение под вашу задачу.
Запросить индивидуальную демонстрацию