EverC logra una mayor eficiencia al pasarse al acceso seguro justo a tiempo

Reto: aprovisionar de forma eficiente el acceso seguro a datos confidenciales de clientes

Los clientes de EverC confían al proveedor SaaS sus datos sensibles de comercio electrónico, por lo que garantizar la seguridad de sus bases de datos en Amazon RDS es una prioridad absoluta para la empresa. «Nuestros clientes acuden a nosotros con exigencias importantes en materia de seguridad», afirma Gal Bayer, director de TI y seguridad de EverC. «Contar con una buena seguridad nos ayuda a cerrar acuerdos y a conseguir que los clientes sigan haciendo negocios con nosotros». Sin embargo, gestionar manualmente el aprovisionamiento de acceso a las 20 bases de datos sensibles, con los conjuntos de permisos adecuados para el equipo de plataforma, que crecía rápidamente, resultaba tremendamente ineficiente. Gal recurrió a 1Password para agilizar el aprovisionamiento de accesos con los permisos adecuados y reducir el riesgo.

Solución: facilidad de implementación y adopción mediante paquetes

Al elegir una solución de aprovisionamiento de acceso JIT, Tomer Cohen, responsable de infraestructura en la nube de EverC, señala que los factores decisivos para elegir 1Password fueron:

• La facilidad y rapidez de integración con sus bases de datos MySQL en Amazon RDS

• La granularidad de la gestión de privilegios dentro de sus bases de datos

• Compatibilidad con su proveedor de identidad (IdP) JumpCloud

Como herramienta nativa de la nube, 1Password se integró fácilmente con AWS. La plataforma aprovechó las etiquetas nativas de AWS para detectar nuestros recursos automáticamente y completar la configuración rápidamente para poner al equipo en marcha.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal y Tomer se ganaron la confianza de sus usuarios al implementar 1Password Privileged Access en RDS para quienes todavía tenían usuarios locales de aplicación. Les dieron tiempo para adaptarse a JIT y realizar sus primeras solicitudes antes de revocar el acceso local, logrando su aceptación sin interrumpir la productividad. Aprovecharon esta adopción satisfactoria para ampliar rápidamente la implementación de JIT a sus entornos de desarrollo, incluidos sus recursos más valiosos, donde se almacenan sus datos más sensibles.

«Aunque los flujos de acceso eran dinámicos, nuestro equipo de BI nos planteó un reto interesante», dice Gal y explica que necesitaban un acceso más amplio para ejecutar scripts en un número considerable de bases de datos.

«La solución que encontramos aquí fue la posibilidad de crear un paquete que concede acceso a varios recursos en una sola solicitud», dice Gal, refiriéndose a la agrupación consolidada de flujos de acceso que combina políticas de varios recursos y simplifica la gestión administrativa de esos flujos. «Esto les ahorra tener que solicitar cada recurso por separado y garantiza que obtengan todo lo que necesitan de una sola vez».

Sin embargo, para privilegios más sensibles, como el acceso de lectura/escritura, crearon una política de Access Flow que requiere la aprobación del responsable directo.

«Hemos implementado un flujo de Access Flow manual para el caso de que solicites privilegios de administrador; en ese caso, se necesitan dos aprobaciones: la de tu responsable directo y la del responsable de producción», dice Bayer, y explica que, si un usuario tiene acceso de administrador a la base de datos, puede detener accidentalmente (o intencionadamente) otros trabajos que no están relacionados con sus propias actividades. «El daño potencial aquí es enorme», dice Gal. «Pero, al asegurarnos de que no solo lo aprueba tu responsable, sino de que el responsable de producción también está al tanto, hemos evitado que se produzcan muchos desastres».

Resultados: el acceso seguro y sin fricciones ahorra tiempo a todos

Según Tomer, pasarse a 1Password Privileged Access ha ahorrado a su equipo al menos 10 horas a la semana en la gestión de los accesos durante el ciclo de vida de altas, cambios y bajas de sus bases de datos. Los usuarios finales de EverC también se han beneficiado al utilizar los flujos de acceso de 1Password Privileged Access con aprobaciones automatizadas para muchos de sus recursos, lo que les permite acceder a ellos de forma segura las 24 horas del día, los 7 días de la semana. «1Password Privileged Access nos permitió centralizar y optimizar nuestros procesos y, al mismo tiempo, aumentar la seguridad, sin añadir fricción a nuestros usuarios», afirma Gal. Otra ventaja para el equipo de Gal de centralizar toda la gestión de accesos a través de 1Password Privileged Access es que cada solicitud de acceso y cada uso se auditan minuciosamente. Esto simplifica la presentación de informes a su equipo de cumplimiento normativo y agiliza las auditorías de ISO 27001, SOC II y otras normativas, así como las de los clientes.

La experiencia de usuario desde la perspectiva de mi equipo de desarrollo es mucho mejor y, para mí, resulta mucho más fácil hacer cumplir las normas.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Próximos pasos

Tras haber protegido con éxito el acceso a sus recursos más valiosos, Gal afirma: «Mi siguiente paso es aplicar el mismo nivel de disciplina a nuestros clústeres de Kubernetes, asegurándome de que todo el acceso en ellos se ajuste al alcance definido y esté bajo control».