Storable elimina el riesgo de privilegios permanentes con la plataforma de gestión de accesos nativa de la nube de 1Password

Descripción general

Desde software de gestión y generación de demanda hasta herramientas CRM y soluciones para la morosidad, Storable ayuda a los operadores de centros de almacenamiento a optimizar los flujos de trabajo, atraer nuevos inquilinos y aumentar los ingresos. Ante el crecimiento de la empresa y su deseo de seguir innovando y ofreciendo una experiencia de cliente inigualable, Storable reconoció que necesitaba un control de acceso seguro y visible sobre quién podía acceder y quién no a los recursos y datos en la nube de la empresa, y con qué fines.

Storable también necesitaba eliminar el acceso permanente que generaba un riesgo persistente en toda su infraestructura en la nube; ese tipo de acceso que permanece inactivo, se acumula con el tiempo y se convierte en la superficie de ataque que aprovechan los atacantes. La plataforma de 1Password, basada en los principios de cero privilegios permanentes y con controles dinámicos basados en el contexto empresarial, demostró ser la solución adecuada.

Los métodos tradicionales de control de acceso no logran seguir el ritmo

Storable ofrece gestión de instalaciones para centros de almacenamiento de autoservicio de todos los tamaños con la única plataforma tecnológica totalmente integrada del sector. El crecimiento de la empresa y su deseo de seguir mejorando su plataforma para ofrecer mejores experiencias a los clientes inspiraron la necesidad de resolver lo que consideraba desafíos empresariales relacionados con el acceso a los recursos y a sus entornos en la nube.

La empresa necesitaba una solución segura de acceso privilegiado para gestionar la forma en que los equipos y las personas de la organización accedían a los datos y a la infraestructura en la nube, así como para tener visibilidad sobre el propósito empresarial de cada entidad que obtenía acceso. Storable también quería una solución que redujera el esfuerzo manual que suponía gestionar el acceso en toda la organización, para que los equipos pudieran centrarse en generar valor en lugar de en tareas de gestión. Sus métodos tradicionales de control de acceso simplemente no podían seguir el ritmo de las necesidades operativas y de seguridad modernas.

Como la mayoría de las organizaciones que amplían rápidamente su infraestructura en la nube, Storable acumulaba más riesgos asociados a privilegios permanentes de los que podía gestionar eficazmente. Cada identidad del entorno mantenía acceso persistente a sistemas y datos que no necesitaba de forma continua. Ese acceso permanente generaba exposición en auditorías, riesgos de cumplimiento y una superficie de ataque cada vez mayor, sin una forma sencilla de subsanar la situación.

Estos desafíos se dividen en varias categorías clave, como:

• El acceso permanente y las cuentas con permisos excesivos generan importantes vulnerabilidades de seguridad.

• Los flujos de trabajo de acceso manuales e ineficientes implican largas cadenas de aprobación y un aprovisionamiento manual, por lo que los equipos de DevOps y otros pueden esperar horas o incluso días para obtener acceso, lo que retrasa la entrega de productos y merma la productividad.

• La falta de visibilidad y de capacidad de auditoría sobre quién tenía acceso a qué, cómo se utilizaba el acceso y si los niveles de privilegios eran adecuados hace que las investigaciones y los informes posteriores a incidentes resulten difíciles, y que las auditorías de cumplimiento sean estresantes y requieran mucho tiempo.

• El rápido crecimiento, la complejidad de la infraestructura y la falta de soporte adecuado para las identidades no humanas agravan aún más los desafíos y riesgos de seguridad, al tiempo que consumen recursos.

Sinceramente, 1Password nos ha aportado muchísimo valor en nuestra colaboración, así que no puedo elogiarlo lo suficiente. Ahora que ya nos hemos incorporado por completo a 1Password, más de mil recursos están protegidos por 1Password

Janna Hilferty
Lead Cloud Security Architect at Storable

Una solución de acceso privilegiado fluida, rápida, justo a tiempo y con los privilegios mínimos necesarios

Durante un proceso de diligencia debida, Storable seleccionó la plataforma nativa de la nube de 1Password para la gestión del acceso privilegiado como solución. La arquitectura Zero Standing Privilege de 1Password elimina por completo el acceso permanente. En lugar de gestionar las credenciales existentes, la plataforma crea roles y permisos de forma dinámica en el momento de la solicitud, limitados a la tarea específica, y los revoca automáticamente cuando finaliza la sesión.

Esto proporcionó a Storable una visibilidad completa de quién tiene acceso a qué en toda su infraestructura, con solicitudes de acceso de autoservicio que se resuelven en segundos en lugar de horas o días. Como Storable gestiona su infraestructura como código, la plataforma de 1Password basada en API se integró rápidamente con la infraestructura existente definida como código, sin trabajo adicional ni herramientas independientes que mantener.

A medida que Storable implementa una nueva solución, esta actualización reduce el tiempo de desarrollo porque los equipos no necesitan infraestructura adicional ni gastos generales para integrarse manualmente en una herramienta de acceso tradicional. Storable puede iniciar automáticamente el entorno de desarrollo e integrarlo con su infraestructura como código.

La integración nativa de 1Password con AWS IAM Identity Center permite asignar dinámicamente conjuntos de permisos y cuentas, y conceder acceso temporal a cuentas y entornos de AWS con plena capacidad de auditoría. Cada solicitud de acceso, decisión de aprobación y acción de sesión se registra con todo el contexto empresarial, lo que proporciona al equipo de Storable los datos detallados que necesitan los auditores sin ciclos de revisión manuales. El almacenamiento nativo de credenciales en una bóveda garantiza que estas se aprovisionen en el momento de la solicitud, nunca se almacenen de forma permanente y se roten automáticamente al cerrar las sesiones.

En general, la plataforma de 1Password aborda directamente y supera los principales desafíos de gestión de accesos a los que se enfrentan las organizaciones modernas: elimina los accesos permanentes, agiliza el acceso mediante la automatización justo a tiempo, garantiza la visibilidad, la capacidad de auditoría y la rendición de cuentas, ofrece escalabilidad y agilidad empresarial y protege las identidades no humanas. El resultado es una reducción del riesgo, la aceleración de los flujos de trabajo y la mejora del cumplimiento normativo, además de cerrar la brecha entre la seguridad y las operaciones y sustituir los procesos fragmentados y manuales por una gobernanza del acceso inteligente y automatizada, adecuada para los entornos modernos en la nube.

La clave de esta utilidad es la colaboración entre 1Password y AWS, en la que AWS proporciona una plataforma fundamental para los entornos de los clientes y actúa como socio esencial para permitir una gestión segura y escalable del acceso.

1Password está profundamente integrado en el ecosistema de AWS, con integraciones con servicios clave:

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon Relational Database Service (RDS)

• Amazon Elastic Kubernetes Service (EKS)

Por tanto, AWS no es solo un destino de despliegue para 1Password, sino también un pilar estratégico que proporciona una gobernanza del acceso rápida, eficaz y segura.

Un futuro más seguro, ágil y eficiente para Storable

Al partir de cero privilegios permanentes, Storable opera con una superficie de ataque fundamentalmente menor. No hay credenciales persistentes que puedan verse comprometidas, cuentas de administrador olvidadas que puedan explotarse ni permisos excesivos que heredar. Cuando se producen incidentes, los ingenieros de guardia obtienen acceso de emergencia inmediato a los sistemas de producción, con los registros de auditoría completos intactos y sin que quede ninguna credencial permanente al cerrarse el incidente.

Storable ha protegido más de 1000 recursos con 1Password y ha creado más de 250 flujos de acceso, cada uno con su propio flujo de aprobación y grupos de aprobación que garantizan la seguridad de la infraestructura y automatizan las justificaciones empresariales. Los equipos de cumplimiento disponen de informes listos para auditoría sobre SOC 2, ISO 27001 y HIPAA, sin tener que integrar registros fragmentados.

La base de ZSP que creó Storable también prepara a la organización para lo que viene. A medida que los agentes de IA y los copilotos llegan a los entornos de producción junto con los ingenieros, heredan los mismos controles de acceso justo a tiempo y limitados a cada tarea que ya están implementados, sin necesidad de una arquitectura adicional. El riesgo asociado a los privilegios permanentes se aborda antes de que los agentes hagan imposible aplazarlo.