Tomorrow.io implementiert einheitlichen Zero-Trust-Zugriff mit 1Password und ZTNA-Integration
Über das Unternehmen
Tomorrow.io unterstützt Führungskräfte weltweit mit fortschrittlicher Weltraumtechnologie, generativer KI und proprietären Modellen dabei, Wetterinformationen bereitzustellen, die Vorhersagen zu Auswirkungen, Risikominderung und operative Resilienz angesichts der Herausforderungen des Klimawandels ermöglichen.
Die Herausforderung: Grenzen von ZTNA bei der Durchsetzung von Just-in-Time-Zugriffen nach dem Prinzip der geringsten Rechte
Netzwerkbasierte Zugriffslösungen wie ZTNA sind oft zu weitreichend und dauerhaft und bieten nicht die nötige Granularität, um einen strikten JIT-Zugriff nach dem Prinzip der geringsten Berechtigungen durchzusetzen. ZTNA-Tools gewähren Zugriff auf ganze Anwendungen oder Systeme statt auf bestimmte Ressourcen und einzelne Aktionen, was zu übermäßig privilegiertem Zugriff und potenziellen Sicherheitslücken führt.
1Password und ZTNA bieten granulare, mehrschichtige Kontrollen. Die Integration von 1Password und unserem ZTNA-Anbieter ermöglicht Just-in-Time-Zugriff (JIT), Just-Enough-Access (JEA) und Just-Enough-Connectivity (JEC) in unserer Umgebung.
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
"Dieser ganzheitliche Ansatz bietet eine umfassende Zero-Trust-Lösung und schafft erheblichen Mehrwert, indem er durchgängig das Prinzip der geringsten Rechte durchsetzt, die Angriffsfläche reduziert und den bedarfsgesteuerten Zugriff vereinfacht", fährt Belostosky fort.
Die Lösung: Just-in-Time-Netzwerkzugriff mit Kontrollen nach dem Prinzip der geringsten Berechtigungen
Mit 1Password und dem ZTNA-Anbieter von Tomorrow.io stellt Tomorrow.io auf sichere Weise temporären Zugriff auf bestimmte Apps und Umgebungen bereit und setzt dabei das Prinzip der geringsten Berechtigungen durch – wodurch dauerhafte Berechtigungen entfallen und die Angriffsfläche erheblich reduziert wird.
Setze das Prinzip der geringsten Rechte durchgängig um
Stimme Netzwerk- und Berechtigungskontrollen aufeinander ab, damit Nutzer nur auf das zugreifen, was sie benötigen – nicht mehr. Kombiniere genau die nötige Konnektivität mit genau den nötigen Zugriffsrechten, um eine übermäßige Offenlegung zu verhindern.
Erzwinge zeitlich begrenzten Zugriff mit Just-in-Time-Kontrollen
Gewähre temporäre Zugriffsberechtigungen und Netzwerkzugriff nur bei Bedarf, um die Exposition zu begrenzen, den automatischen Widerruf sicherzustellen und Compliance-Risiken zu reduzieren.
Gewinne einen einheitlichen Überblick über Zugriffe und Konnektivität
Erfasse, wer Zugriff angefordert hat, welche Berechtigungen erteilt wurden und von wo aus sich Nutzer verbunden haben – für lückenlose Auditierbarkeit von der Zugriffsgenehmigung bis zu Systemaktivitäten in Echtzeit.
Vor 1Password hatten wir keine Kontrolle über den dauerhaften Zugriff auf unsere Produktionsumgebung. Jetzt ermöglicht uns der Just-in-time-Zugriff eine präzise, bedarfsgesteuerte Kontrolle – und erhöht Sicherheit und betriebliche Effizienz.
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
Bereit, loszulegen?
Lebe anhand einer Demoversion, wie 1Password Benutzeridentität, Anwendungseinblicke, Gerätevertrauen und unternehmensweites Passwortmanagement an einem Ort zusammenbringt.