Proteja as senhas da sua empresa

Um gerenciador de senhas para empresas como o LastPass tem dois componentes fundamentais:

• Os cofres dos colaboradores
  Com o LastPass Business, cada colaborador recebe um cofre pessoal criptografado para criar, guardar e gerenciar senhas e notas seguras. Cada cofre oferece todos os recursos do plano pessoal LastPass Premium, como o gerador de senhas integrado, sincronização entre dispositivos e navegadores e criptografia AES de 256 bits, tudo isso seguindo o modelo de segurança de conhecimento zero. Os cofres individuais protegem sua empresa e os colaboradores contra ameaças, além de proteger as contas que não estão sob a cobertura do SSO da empresa.
• Funcionalidade para administradores
  Embora não tenham acesso aos cofres dos colaboradores, os administradores da empresa podem gerenciar os usuários, definem políticas de autenticação e práticas recomendadas, e geram relatórios pelo console de administração. Por exemplo: você pode criar um grupo de usuários, forçar a ativação da autenticação multifator para acesso aos cofres e definir para esse grupo um conjunto de credenciais compartilhadas para determinados aplicativos e documentos. Na próxima vez que você adicionar um usuário a esse grupo, ele receberá acesso automático às credenciais, bem como todos os acessos de que ele precisa.

Os administradores da empresa podem monitorar a integridade das senhas na organização, como identificação de senhas fracas e reutilizadas, monitoramento de credenciais vazadas na dark web e em quais aplicativos os colaboradores fazem login. O LastPass alerta os administradores e usuários sobre possíveis ameaças a senhas para que uma providência imediata possa ser tomada.

No ambiente empresarial, um gerenciador de senhas como o LastPass oferece aos colaboradores cofres pessoais seguros, enquanto mune os administradores com as ferramentas ideais para gerenciar acessos, fiscalizar políticas de segurança e monitorar a integridade das senhas – tudo isso sem comprometer a privacidade dos usuários. Com controles centralizados, provisionamento automatizado e alertas de ameaça em tempo real, o LastPass ajuda empresas a intensificar a segurança, simplificar o gerenciamento de senhas e reduzir o risco de violações de dados.

Agora com total independência e controle sobre sua nova infraestrutura nativa na nuvem, o LastPass transformou suas áreas de desenvolvimento de software, operações e segurança.

• Aprimoramos os padrões de criptografia para proteger e garantir a integridade dos dados.
• Modernizamos controles operacionais para oferecer mais proteção contra ameaças cibernéticas.
• Aprimoramos a experiência dos usuários intensificando a segurança e deixando o produto mais robusto.
• Montamos oito equipes formadas por grandes especialistas em segurança e privacidade.

Saiba mais sobre a segurança do LastPass

O LastPass Business é uma solução de gerenciamento de senhas que atende tanto a pequenas e médias empresas (PMEs) quanto organizações de grande porte. A flexibilidade e a personalização inerentes do LastPass Business fazem dele o gerenciador de senhas ideal para empresas de qualquer tamanho, já que é possível criar uma solução que atende às necessidades de cibersegurança e ao orçamento da sua empresa.

• Para empresas menores, o LastPass Business oferece uma segurança intuitiva tanto para administradores quanto para usuários finais por ser uma solução all-in-one de autenticação, facilitando ao máximo a proteção da sua PME.
• Já empresas de grande porte têm uma proteção escalável das senhas com o LastPass Business, de modo que os usuários finais continuam tendo acesso às ferramentas essenciais para o trabalho, enquanto a equipe de TI simplesmente protege aplicativos, usuários finais e dados organizacionais com um gerenciamento universal sem senhas.

• Inicie uma avaliação gratuita de 14 dias do LastPass Business, sem precisar informar nenhum cartão de crédito. Todos os recursos estão disponíveis no período de avaliação e não há limites para a quantidade de usuários.
• Assista ao curso em vídeo “Admin basics“ (Básico para administradores) na LastPass University para saber mais sobre os recursos e complementos avançados do LastPass.
• Configure sua conta do LastPass: adicione as políticas desejadas, configure o provisionamento por diretório e a federação de login, configure os aplicativos de logon único (SSO) e defina quais credenciais são compartilhadas.
• Dê inicio a um grupo piloto: convide usuários piloto e peça que eles instalem a extensão do LastPass em seus navegadores e o aplicativo em seus celulares e tablets.
• Organize treinamentos e veicule comunicações: envie um aviso antes da implantação para informar aos usuários que o LastPass fará parte do dia a dia deles em breve. Nesse aviso, inclua instruções de acesso à biblioteca de ajuda e recursos de treinamento autônomo.
• Implante o LastPass em sua organização e monitore as taxas de adoção e de uso. Tudo o que for configurado durante o período de avaliação será mantido, assim, você não perderá nenhuma configuração ou dado, podendo começar a usar a solução imediatamente. Envie um recado após 30 dias oferecendo assistência e continue melhorando os hábitos dos usuários e o uso em geral de senhas.

• Sincronia entre dispositivos e compartibilidade multiplataforma
  Quando um usuário salva uma senha no cofre em um navegador ou dispositivo, essa senha é sincronizada automaticamente e fica disponível onde quer que o cofre seja acessado: nos aplicativos para iOS/Android, smartwatches, aplicativos para desktop e outras extensões de navegadores. Além disso, o LastPass é mais seguro do que os gerenciadores de senhas padrão de navegadores e desktops por oferecer criptografia mais forte, armazenamento seguro centralizado e segurança reforçada, o que reduz o risco de vulnerabilidades, ataques de phishing e acesso não autorizado.
• Segurança e transparência excepcionais
  O LastPass é transparente sobre as medidas que toma, ocorrências e padrões que formam o alicerce de sua arquitetura. Desenvolvido segundo os princípios do conhecimento zero, seus dados são mantidos em segredo, de um jeito que nem o LastPass tem acesso a eles. O LastPass aplica criptografia AES de 256 bits no nível do dispositivo, além de hash PBKDF2 com sal SHA-256. Contratamos organizações de segurança reconhecidas internacionalmente para realizar auditorias e testes de rotina em nossos serviços e infraestrutura. Além disso, todos os usuários têm acesso à equipe de inteligência do LastPass e ao nosso programa de bug bounty.
• Clareza nos preços e custo-benefício imbatível
  Analisamos minuciosamente o mercado para oferecer aos nossos clientes os melhores recursos pelo melhor preço. Com o LastPass Business, sua empresa tem acesso a todos os recursos por apenas US$ 7 por usuário por mês, tendo também a opção de adquirir uma licença corporativa que cobre toda a empresa com um contrato personalizado. Experimente o LastPass gratuitamente durante o período de avaliação para saber se ele é a solução certa para a sua empresa. E não se preocupe com custos ocultos: recursos como o monitoramento da dark web e o armazenamento criptografado de 1 GB estão inclusos no seu plano Business. As únicas exceções são os complementos Unlimited SSO e Advanced MFA, que estendem os recursos de SSO e MFA padrão.
• Plano Families gratuito para os colaboradores
  O mau gerenciamento de senhas por parte dos colaboradores fora da empresa pode prejudicar a segurança de todos, já que hackers podem atacar as contas pessoais dos colaboradores e as contas dos familiares deles. Pensando nisso, oferecemos a todos os usuários do plano LastPass Business um plano gratuito do LastPass Families, no qual, além de seu próprio cofre individual, cada colaborador recebe mais cinco licenças para proteger amigos e familiares.
• Integrações sem igual
  O LastPass tem integração fluida com diversas ferramentas de autenticação, provisionamento e logon único. É possível integrar o LastPass com qualquer provedor de SSO, utilizando aplicativos de SSO pré-integrados ou usando o próprio LastPass como um provedor de SSO. Os administradores podem fazer a integração com diretórios de usuários já em uso para simplificar a implantação e o gerenciamento de usuário, bem como podem estabelecer o login federado para aumentar a segurança e a praticidade das operações. Também é possível centralizar todos os dados pertinentes via integrações de SIEM, como Splunk e Azure Sentinel, viabilizando auditorias, compliance e geração de relatórios. Além disso, o LastPass pode ser usado para acrescentar mais uma camada de autenticação multifator a terminais existentes, VPNs, aplicativos de SSO e de nuvem, e estações de trabalho.
• Suporte sem custo extra
  Suporte 24h e no idioma do cliente, com uma vasta biblioteca de materiais de suporte. Além disso, os clientes com uma Licença corporativa contam com um gerente de sucesso do cliente para ajudá-los na implantação e na manutenção do LastPass na empresa.

Empresas podem usufruir de um período de avaliação gratuita de 14 dias – sem precisar informar nenhum cartão de crédito – e, assim, terem certeza de que o LastPass Business é a opção certa antes de comprarem licenças para os usuários.

Grandes empresas também podem economizar com uma Licença corporativa, que tem um preço fixo e permite a implantação do LastPass em toda a empresa sem custos adicionais.

• Suporte intuitivo
  Acesso a uma vasta biblioteca de materiais de autoatendimento e à Comunidade do LastPass, ativamente monitorada por nossos especialistas.
• Suporte 24h
  Os usuários do LastPass Business têm suporte no próprio idioma para tratar das necessidades mais urgentes.
• Gerente de sucesso do cliente
  Clientes com uma Licença corporativa contam com um gerente de sucesso do cliente para ajudar na implantação do LastPass e alcançar e manter o sucesso do gerenciamento de senhas.

• Para impedir roubo de credenciais e ataques de phishing
  Os criminosos cibernéticos costumam usar ataques de phishing para levar os usuários a revelar suas credenciais. Segundo o Verizon Data Breach Investigations Report, 68% das violações de dados envolveram um elemento humano: erro humano, uso de credenciais roubadas, ransomware ou engenharia social. Gerenciadores de senhas como o LastPass não permitem que os colaboradores preencham credenciais automaticamente em sites fraudulentos.
• Para evitar senhas fracas e ataques de força bruta
  Os hackers podem se aproveitar de senhas fracas para perpetrar ataques de força bruta, nos quais eles experimentam sistematicamente diversas combinações de credenciais até que a combinação certa seja encontrada. Com o LastPass, é possível definir requisitos específicos para as senhas dos colaboradores e identificar credenciais vazadas com o monitoramento da dark web.
• Para evitar ameaças internas
  Colaboradores que intencionalmente ou não cuidam mal das credenciais são um grande risco para a empresa. Soluções de gerenciamento de senhas ajudam a mitigar esse risco ao restringir o acesso e monitorar as atividades dos usuários. O Relatório do custo das violações de dados da IBM pontuou que ameaças internas representam quase metade de todos os casos de violações de dados, enfatizando a necessidade de controles robustos de acesso.
• Para fins de conformidade regulatória
  O descumprimento de normas sobre proteção de dados, como o GDPR, pode gerar graves consequência judiciais e multas. Uma solução de gerenciamento de senhas como o LastPass, que segue o GDPR, ajuda a diminuir esse risco.
• Para dar mais eficiência ao gerenciamento de acessos
  O mal gerenciamento de acessos de usuários, especialmente na ativação e desativação de colaboradores, pode gerar acessos não autorizados e exposição de dados. Segundo o Verizon Identity Breach Report, controles de acesso mal configurados foram uma das principais causas de violações de dados, destacando a importância de um gerenciamento de acesso eficiente.

• Verizon Data Breach Investigations Report (em inglês)
• Forbes.com: Hábitos de senhas dos EUA: 46% relatam terem sido vítimas de roubo de senha no ano passado (em inglês)
• SurveyMonkey.com: O compartilhamento de senhas é uma grande ameaça à segurança. Por que as pessoas mantêm esse hábito? (em inglês)