Tomorrow.io implementa el acceso unificado de confianza cero con 1Password e integración de ZTNA
Sobre la empresa
Tomorrow.io potencia a los líderes de todo el mundo con tecnología espacial avanzada, IA generativa y modelos propios para ofrecer inteligencia meteorológica, lo que permite predecir impactos, mitigar riesgos y reforzar la resiliencia operativa frente a los desafíos climáticos.
El desafío: limitaciones de ZTNA para aplicar el acceso justo a tiempo con privilegios mínimos
Las soluciones de acceso a nivel de red, como ZTNA, suelen ser demasiado amplias y persistentes, y carecen de la granularidad necesaria para aplicar un acceso JIT estricto basado en el principio de mínimo privilegio. Las herramientas ZTNA conceden acceso a aplicaciones o sistemas completos en lugar de a recursos y acciones específicos, lo que da lugar a accesos con privilegios excesivos y posibles brechas de seguridad.
1Password y ZTNA ofrecen controles granulares y multicapa. La integración de 1Password con nuestro proveedor de ZTNA permite implementar acceso justo a tiempo (JIT), acceso mínimo necesario (JEA) y conectividad mínima necesaria (JEC) en nuestro entorno.
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
"Este enfoque unificado ofrece una solución integral de Zero Trust, que aporta un valor significativo al aplicar el principio de mínimo privilegio de extremo a extremo, reducir la superficie de ataque y agilizar el acceso bajo demanda", continúa Belostosky.
La solución: acceso a la red justo a tiempo con controles de mínimo privilegio
Con 1Password y su proveedor de ZTNA, Tomorrow.io aprovisiona de forma segura acceso temporal a aplicaciones y entornos específicos, al tiempo que aplica controles de mínimo privilegio —eliminando los privilegios permanentes y reduciendo significativamente la superficie de ataque.
Aplica el principio de mínimo privilegio de extremo a extremo
Alinea los controles de red y permisos para garantizar que los usuarios accedan únicamente a lo que necesitan —nada más. Combina solo la conectividad necesaria con solo el acceso necesario para evitar una exposición excesiva.
Aplica controles justo a tiempo para hacer cumplir los límites temporales de acceso
Concede permisos de acceso temporales y conectividad de red solo cuando sea necesario, garantizando una exposición limitada y la revocación automática, lo que reduce los riesgos de cumplimiento.
Obtén una visibilidad unificada del acceso y la conectividad
Haz un seguimiento de quién solicitó acceso, qué permisos se concedieron y desde dónde se conectaron los usuarios —para obtener una auditabilidad completa de principio a fin, desde la aprobación del acceso hasta la actividad del sistema en tiempo real.
Antes de 1Password, carecíamos de control sobre el acceso permanente a nuestro entorno de producción. Ahora, el acceso justo a tiempo nos da un control preciso y bajo demanda —lo que mejora la seguridad y la eficiencia operativa.
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
¿Listo para empezar?
Solicita una demostración para ver cómo 1Password combina la identidad del personal, la información de aplicaciones, la confianza en los dispositivos y la gestión de contraseñas empresariales en un solo lugar.