EverC erreicht Effizienzsteigerungen durch die Umstellung auf sicheren Zugang nur bei Bedarf

Herausforderung: Effiziente Bereitstellung von sicherem Zugang zu sensible Kundendaten

Die Kunden von EverC vertrauen dem SaaS-Anbieter ihre sensiblen E-Commerce-Daten an. Daher hat die Sicherung ihrer Datenbanken in Amazon RDS für das Unternehmen höchste Priorität. „Unsere Kunden kommen mit hohen Anforderungen an ihre eigene Sicherheit zu uns“, sagt Gal Bayer, EverCs Director of IT and Security. „Sicherheit hilft uns bei Geschäftsabschlüssen und die Kunden bleiben bei uns.“ Die Zugangsbereitstellung für die 20 verschiedenen sensiblen Datenbanken mit angemessenen Berechtigungen für das schnell wachsende Plattformteam war mit manuellen Prozessen allerdings äußerst ineffizient. Gal wandte sich an 1Password, um die Bereitstellung von angemessenem abgestimmtem Zugang zu optimieren und Risiken zu reduzieren.

Lösung: Einfache Implementierung und Einführung mit Paketen

Bei der Auswahl einer Lösung für die JIT-Bereitstellung von Zugriffen sagt EverCs Leiter der Cloud-Infrastruktur, Tomer Cohen, dass folgende Faktoren für die Wahl von 1Password ausschlaggebend waren:

• Die Einfachheit und Geschwindigkeit der Integration mit seinen MySQL-Datenbanken in Amazon RDS

• Die Granularität der Rechteverwaltung in seinen Datenbanken

• Unterstützung für ihren Identitätsanbieter (IdP) JumpCloud

Als Cloud-native Tool war 1Password einfach in unser AWS zu integrieren. Die Fähigkeit der Plattform, AWS-native Tags zur automatisierten Erkennung unserer Ressourcen zu nutzen, ermöglichte ein schnelles Setup, mit dem unser Team sofort loslegen konnte.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal und Tomer bauten Vertrauen bei ihren Nutzern auf, indem sie 1Password Privileged Access in RDS für Nutzer einführten, die noch lokale Anwendungskonten hatten. Sie gaben den Nutzern Zeit, sich an JIT zu gewöhnen und ihre ersten Anfragen zu stellen, bevor sie den lokalen Zugriff widerriefen. So gewannen sie ihre Zustimmung, ohne die Produktivität zu beeinträchtigen. Sie bauten auf dieser erfolgreichen Einführung auf und weiteten JIT schnell auf ihre Entwicklungsumgebungen aus, darunter auch auf ihre wertvollsten Ressourcen, in denen ihre sensibelsten Daten gespeichert sind.

„Während die Access Flows dynamisch waren, kam unser BI-Team mit einer interessanten Herausforderung auf uns zu“, sagt Gal und erklärt, dass sie umfassenderen Zugriff benötigten, um Skripte über eine beträchtliche Anzahl von Datenbanken hinweg auszuführen.

„Die Lösung, die wir hier gefunden haben, war die Möglichkeit, ein Bündel zu erstellen, das in einer einzigen Anfrage Zugriff auf mehrere Ressourcen gewährt“, sagt Gal und bezieht sich dabei auf die zusammengefasste Gruppierung von Zugriffsabläufen, in der Richtlinien mehrerer Ressourcen kombiniert werden und die die administrative Verwaltung von Zugriffsabläufen vereinfacht. „Das erspart ihnen die Zeit, jede Ressource einzeln anfordern zu müssen, und stellt sicher, dass sie alles, was sie brauchen, auf einmal erhalten.“

Für sensiblere Berechtigungen wie Lese-/Schreibzugriff haben sie jedoch eine Zugriffsablauf-Richtlinie erstellt, für die eine Genehmigung durch den direkten Vorgesetzten erforderlich ist.

„Wir haben einen manuellen Zugriffsprozess implementiert: Wenn du Administratorrechte beantragst, sind dafür zwei Genehmigungen erforderlich – von deinem direkten Vorgesetzten und dem Produktionsleiter“, sagt Bayer und erklärt, dass ein Benutzer mit Administratorzugriff auf die Datenbank andere Aufträge, die nichts mit seinen eigenen Tätigkeiten zu tun haben, versehentlich (oder absichtlich) stoppen kann. „Der potenzielle Schaden hier ist enorm“, sagt Gal, „aber indem wir sicherstellen, dass nicht nur dein eigener Vorgesetzter zustimmt, sondern auch der Produktionsleiter eingebunden ist, haben wir viele Katastrophen verhindert.“

Ergebnisse: Sicherer, reibungsloser Zugang spart Zeit für alle

Laut Tomer spart der Wechsel zu 1Password Privileged Access seinem Team mindestens 10 Stunden pro Woche bei der Verwaltung des Zugriffs auf ihre Datenbanken während des Joiner-Mover-Leaver-Lebenszyklus. Auch die Endnutzer von EverC profitieren davon: Sie nutzen Access Flows in 1Password Privileged Access mit automatisierten Genehmigungen für viele ihrer Ressourcen, wodurch der sichere Zugang rund um die Uhr verfügbar ist. „1Password Privileged Access hat es uns ermöglicht, unsere Prozesse zu zentralisieren und zu optimieren und gleichzeitig die Sicherheit zu erhöhen – und das alles, ohne zusätzliche Reibung für unsere Nutzer“, sagt Gal. Die Zentralisierung der gesamten Zugangsverwaltung durch 1Password Privileged Access ist ein zusätzlicher Vorteil für das Team von Gal Team, denn jede Zugriffsanfrage und jede Nutzung wird akribisch geprüft. Das vereinfacht seine Berichterstattung an das Compliance-Team und optimiert Audits für ISO 27001, SOC II und weitere Vorschriften, ebenso wie an die Kunden.

Das Nutzererlebnis aus Sicht meines Dev-Teams ist viel besser, und für mich ist es so viel einfacher, Compliance durchzusetzen.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Nächste Schritte

Nachdem Gal den Zugriff auf seine wertvollsten Ressourcen erfolgreich abgesichert hat, sagt er: „Mein nächster Schritt besteht darin, dieselbe Disziplin auf unsere Kubernetes-Cluster auszuweiten und sicherzustellen, dass sämtliche Zugriffe dort im vorgesehenen Rahmen bleiben und unter Kontrolle sind.“