Integrationen
Analytics
Jira
Tickets für Maßnahmen, Änderungen und Vorfälle
Confluence
Policies und Verfahren aus ausgewählten Bereichen
Microsoft Entra ID
Nachweise zu Identität, MFA und Zugriffsprüfungen
GetTeddy verbindet sich mit 1Password über ein Dienstkonto mit reinem Lesezugriff und sammelt Nachweise dazu, wie Secrets verwaltet werden.
Was GetTeddy sammelt
- Mitglieder und Tresorzugriffe
- Sicherheitseinstellungen des Kontos
- Nachweis, dass ein Passwortmanager im Einsatz ist
Frameworks und Controls
- ISO 27001:2022: A.5.17 Authentisierungsinformationen, A.5.15 Zugangssteuerung
- SOC 2: CC6.1 zu logischem Zugriff und Zugangsdaten
- NIS2: Artikel 21 Absatz 2 Buchstabe i Zugriffskontrolle
- TISAX®: Umgang mit Authentisierungsinformationen
So funktioniert es
- Sie geben die Berechtigungsliste frei und verbinden 1Password mit einem Dienstkonto.
- GetTeddy prüft Mitglieder, Tresorzugriffe und Sicherheitseinstellungen nach Zeitplan.
- Der Nachweis wird mit jedem Control verknüpft, das er belegt. Ehemalige Mitglieder mit Zugriff werden zu Aufgaben.
Zugriff
Nur lesend. GetTeddy liest nie Ihre Secrets.
Kann GetTeddy unsere Passwörter sehen?
Nein. GetTeddy liest nur Metadaten des Kontos wie Mitglieder, Tresorzugriffe und Einstellungen. Auf Tresorinhalte wird nie zugegriffen.
