Storable schafft das Risiko dauerhafter Berechtigungen ab – mit der Cloud-nativen Zugangsverwaltungsplattform von 1Password

Übersicht

Von Verwaltungssoftware und Nachfrage-Generierung über CRM-Tools bis hin zu Lösungen für Zahlungsverzug unterstützt Storable die Betreiber von Speichern dabei, Workflows zu optimieren, neue Mieter zu gewinnen und den Umsatz zu steigern. Angesichts des Wachstums des Unternehmens und seines Wunsches, Innovationen fortzusetzen und ein unvergleichliches Kundenerlebnis zu bieten, erkannte Storable, dass es eine sichere und transparente Zugriffskontrolle dafür benötigte, wer Zugang zu den Cloud-Ressourcen und Daten des Unternehmens haben konnte, wer nicht und zu welchen Zwecken.

Storable musste außerdem den dauerhaft eingerichteten Zugriff beseitigen, der in seiner Cloud-Infrastruktur ein anhaltendes Risiko darstellte – einen Zugriff, der ungenutzt bestehen bleibt, sich mit der Zeit ansammelt und zur Angriffsfläche wird, die Angreifer bei Sicherheitsverletzungen ausnutzen. Die 1Password-Plattform, die auf den Prinzipien des Zero Standing Privilege und dynamischen, am Geschäftskontext ausgerichteten Leitplanken basiert, erwies sich als die richtige Lösung.

Herkömmliche Zugriffskontrollmethoden können nicht Schritt halten

Storable bietet Gebäudemanagement für Self-Storage-Anlagen jeder Größe mit der branchenweit einzigen vollständig integrierten Technologieplattform. Das Wachstum des Unternehmens und sein Wunsch, seine Plattform kontinuierlich weiterzuentwickeln, um die Kundenerlebnisse zu verbessern, gaben den Anstoß, Lösungen für die aus seiner Sicht bestehenden geschäftlichen Herausforderungen beim Zugriff auf Ressourcen und seine Cloud-Umgebungen zu finden.

Das Unternehmen benötigte eine sichere Lösung für erweiterte Berechtigungen, um zu verwalten, wie Teams und Einzelpersonen innerhalb der Organisation Daten und Cloud-Infrastruktur aufrufen und für den Einblick in den Geschäftszweck jeder Entität, die Zugriff erhält. Storable wollte außerdem eine Lösung zur Reduzierung des manuellen Aufwands der Zugriffsverwaltung in der gesamten Organisation, damit sich die Teams auf die Wertschöpfung anstatt auf Verwaltungsaufgaben konzentrieren können. Seine herkömmlichen Zugangskontrollmethoden konnten mit modernen betrieblichen und Sicherheitsanforderungen einfach nicht Schritt halten.

Wie die meisten Unternehmen, die ihre Cloud-Infrastruktur schnell ausbauen, war Storable mit mehr Risiken durch dauerhaft bestehende Berechtigungen konfrontiert, als das Unternehmen effektiv verwalten konnte. Jede Identität in der Umgebung verfügte über dauerhaften Zugriff auf Systeme und Daten, die sie nicht ständig benötigte. Dieser dauerhafte Zugriff führte zu Risiken bei Audits, Compliance-Risiken und einer wachsenden Angriffsfläche, ohne dass es einen einfachen Weg gab, diesen Zugriff zu bereinigen.

Diese Herausforderungen lassen sich in einige wenige zentrale Kategorien einteilen, wie zum Beispiel:

• Dauerhafter Zugriff und Konten mit übermäßigen Berechtigungen, was erhebliche Sicherheitslücken verursacht.

• Manuelle, ineffiziente Zugriffsprozesse umfassen langwierige Genehmigungsketten und manuelle Bereitstellung, bei der DevOps- und andere Teams Stunden oder sogar Tage auf Zugriff warten können. Das verzögert die Produktbereitstellung und beeinträchtigt die Produktivität.

• Der Mangel an Transparenz und Überprüfbarkeit darüber, wer worauf Zugriff hatte, wie der Zugriff genutzt wurde und ob die Berechtigungsstufen angemessen waren, bedeutet, dass Untersuchungen nach Sicherheitsvorfällen und die Berichterstattung schwierig sind und Compliance-Audits stressig und zeitaufwendig sind.

• Rasches Wachstum, komplexe Infrastrukturen und unzureichende Unterstützung für nicht-menschliche Identitäten verschärfen die Sicherheitsherausforderungen und -risiken zusätzlich und binden dabei Ressourcen.

Ehrlich gesagt hat uns 1Password im Rahmen unserer Partnerschaft so viel Mehrwert geboten, dass ich das Unternehmen gar nicht genug loben kann. Jetzt, da wir vollständig auf 1Password umgestiegen sind, sichert 1Password weit über tausend Ressourcen

Janna Hilferty
Lead Cloud Security Architect at Storable

Eine nahtlose, schnelle Just-in-Time- und Just-Enough-Privileged-Access-Lösung

Während einer Due-Diligence-Prüfung entschied sich Storable für die Cloud-native Verwaltungsplattform für erweiterte Berechtigungen von 1Password als Lösung. Die Architektur für „Keine dauerhaften Berechtigungen“ von 1Password schafft dauerhaften Zugang vollständig ab. Anstatt vorhandene Zugangsdaten zu verwalten, erstellt die Plattform zum Zeitpunkt der Anfrage dynamisch Rollen und Berechtigungen, die auf die jeweilige Aufgabe beschränkt sind und widerruft sie automatisch, wenn die Sitzung endet.

Das verschaffte Storable vollständige Transparenz darüber, wer innerhalb seiner Infrastruktur auf was Zugriff hat, und ermöglichte Self-Service-Zugriffsanfragen, die in Sekunden statt Stunden oder Tagen bearbeitet werden. Da Storable seine Infrastruktur als Code betreibt, ließ sich die API-gesteuerte 1Password-Plattform schnell in die bestehende, als Code definierte Infrastruktur integrieren – ohne zusätzlichen Aufwand oder separate Tools, die gewartet werden müssen.

Wenn Storable eine neue Lösung implementiert, verkürzt dieses Upgrade die Entwicklungszeit, da Teams keine zusätzliche Infrastruktur und keinen zusätzlichen Aufwand benötigen, um die Lösung manuell in ein herkömmliches Zugriffstool zu integrieren. Storable kann die Entwicklungsumgebung automatisch starten und in seine als Code definierte Infrastruktur integrieren.

Die native Integration von 1Password in AWS IAM Identity Center ermöglicht die dynamische Zuordnung von Berechtigungssätzen und Konten und gewährt zeitlich begrenzten Zugriff auf AWS-Konten und -Umgebungen bei vollständiger Nachvollziehbarkeit für Audits. Jeder Zugriffsantrag, jede Genehmigungsentscheidung und jede Sitzungsaktion wird mit vollständigem Geschäftskontext protokolliert, sodass das Team von Storable über die detaillierten Daten verfügt, die Auditoren benötigen, ohne manuelle Prüfzyklen. Die native Speicherung von Anmeldedaten in einem Tresor stellt sicher, dass Anmeldedaten zum Zeitpunkt der Anfrage bereitgestellt, niemals dauerhaft gespeichert und beim Beenden von Sitzungen automatisch rotiert werden.

Im Allgemeinen geht die Plattform von 1Password die zentralen Zugangsverwaltung-Herausforderungen denen moderne Organisationen gegenüberstehen, direkt an und überwindet sie, indem dauerhafte Berechtigungen abgeschafft werden. Sie optimiert den Zugang durch Automatisierung bei Bedarf, setzt Sichtbarkeit, Überprüfbarkeit und Verantwortlichkeit durch, unterstützt Skalierbarkeit und Agilität in Unternehmen und sichert nicht-menschliche Identitäten. Das Ergebnis ist ein reduziertes Risiko, beschleunigte Workflows und eine verbesserte Compliance. Die Lücke zwischen Sicherheit und Betrieb wird geschlossen und fragmentierte, manuelle Prozesse werden durch eine intelligente, automatisierte Zugangsverwaltung ersetzt, die modernen Cloud-Umgebungen entspricht.

Der Schlüssel für diesen Nutzen ist die Partnerschaft von 1Password und AWS, in der AWS eine grundlegende Plattform für Kundenumgebungen bereitstellt und als wichtiger Partner ein sicheres, skalierbares Zugangsmanagement ermöglicht.

1Password ist tief in das AWS-Ökosystem eingebettet und in wichtige Dienste integriert:

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon Relational Database Service (RDS)

• Amazon Elastic Kubernetes Service (EKS)

Daher ist AWS für 1Password nicht nur ein Ziel für Bereitstellungen, sondern ein strategisches Rückgrat, das eine schnelle, effektive und sichere Zugangs-Governance ermöglicht.

Eine sicherere, agilere und effizientere Zukunft für Storable

Mit null dauerhaft bestehenden Berechtigungen als Ausgangsbasis arbeitet Storable mit einer grundsätzlich kleineren Angriffsfläche. Es gibt keine dauerhaften Zugangsdaten, die kompromittiert werden könnten, keine vergessenen Admin-Konten, die ausgenutzt werden könnten, und keine übermäßigen Berechtigungen, die übernommen werden könnten. Wenn Vorfälle auftreten, erhalten Bereitschaftsingenieure sofortigen Notfallzugriff auf Produktionssysteme, wobei die vollständigen Audit-Protokolle erhalten bleiben und nach Abschluss des Vorfalls keine dauerhaft bestehenden Zugangsdaten zurückbleiben.

Storable hat mit 1Password mehr als 1.000 Ressourcen gesichert und über 250 Zugangsabläufe erstellt, jeweils mit einem eigenen Genehmigungsworkflow und Genehmigungsgruppen, zur Durchsetzung der Infrastruktursicherheit und Automatisierung geschäftlicher Begründungen. Compliance-Teams erhalten revisionssichere Berichte für SOC 2, ISO 27001 und HIPAA, ohne dass fragmentierte Protokolle zusammengeführt werden müssen.

Das von Storable geschaffene ZSP-Fundament positioniert die Organisation außerdem für das, was als Nächstes kommt. Wenn KI-Agenten und Copiloten zusammen mit Technikern in Produktionsumgebungen eingesetzt werden, übernehmen sie dieselben, bereits vorhandenen Zugangskontrollen im Aufgabengeltungsbereich, ohne eine zusätzliche Architektur zu erfordern. Das Risiko dauerhafter Berechtigungen wird angegangen, bevor Agenten ein Aufschieben unmöglich machen.