EverC améliore son efficacité en passant à un accès sécurisé juste-à-temps

Défi : attribution efficace d’un accès sécurisé aux données sensibles des clients

Les clients d’EverC font confiance à ce fournisseur SaaS pour protéger leurs données sensibles liées au commerce électronique ; veiller à la sécurité de leurs bases de données sur Amazon RDS est donc une priorité absolue pour l’entreprise. « Nos clients ont des exigences élevées en matière de sécurité pour leur propre activité » déclare Gal Bayer, directeur informatique et sécurité chez EverC. « Le fait d’être sécurisé nous aide à remporter des contrats, et à fidéliser nos clients. » Cependant, l’attribution manuelle des accès aux 20 bases de données sensibles, avec des ensembles d’autorisations adaptés à l’équipe plateforme en forte croissance, était extrêmement inefficace. Gal s’est tourné vers 1Password pour simplifier l’attribution d’accès avec les droits appropriés et réduire les risques.

Solution : facilité de mise en œuvre et d’adoption grâce aux offres groupées

Lorsqu’il s’agit de choisir une solution de provisionnement des accès JIT, Tomer Cohen, responsable de l’infrastructure cloud chez EverC, indique que les facteurs déterminants dans le choix de 1Password étaient les suivants :

• La facilité et la rapidité d’intégration avec ses bases de données MySQL sur Amazon RDS

• La granularité de la gestion des privilèges dans ses bases de données

• Prise en charge de leur fournisseur d’identité (IdP) JumpCloud

En tant qu’outil cloud natif, 1Password s’est facilement intégré à AWS. Les balises AWS natives ont permis de détecter automatiquement nos ressources et d’accélérer la configuration, rendant notre équipe rapidement opérationnelle.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal et Tomer ont instauré un climat de confiance avec leurs utilisateurs en déployant 1Password Privileged Access dans RDS auprès des utilisateurs qui disposaient encore de comptes utilisateur locaux dans leurs applications. Ils ont laissé aux utilisateurs le temps de s’adapter au JIT et de faire leurs premières demandes avant de révoquer les accès locaux, obtenant ainsi leur adhésion sans perturber la productivité. Ils ont capitalisé sur cette adoption réussie en étendant rapidement la mise en œuvre du JIT à leurs environnements de développement, y compris à leurs ressources les plus stratégiques, où sont stockées leurs données les plus sensibles.

« Alors que les flux d’accès étaient dynamiques, notre équipe BI est venue nous voir avec un défi intéressant », explique Gal, précisant qu’elle avait besoin d’un accès plus étendu pour exécuter des scripts sur un nombre important de bases de données.

« La solution que nous avons trouvée ici a été la possibilité de créer un bundle qui accorde l'accès à plusieurs ressources en une seule demande », déclare Gal, faisant référence au regroupement consolidé de flux d'accès qui combinent des politiques provenant de plusieurs ressources, simplifiant ainsi la gestion des flux d'accès pour les administrateurs. « Cela leur évite d'avoir à demander chaque ressource individuellement, garantissant qu'ils obtiennent tout ce dont ils ont besoin en une seule fois. »

Cependant, pour des privilèges plus sensibles, tels que l’accès en lecture/écriture, ils ont créé une politique Access Flow qui exige l’approbation du responsable direct.

« Nous avons mis en place un flux d’accès manuel : si vous demandez des privilèges d’administrateur, deux approbations sont alors requises, celle de votre supérieur hiérarchique direct et celle du responsable de production », explique Bayer, précisant qu’un utilisateur disposant d’un accès administrateur à la base de données peut arrêter accidentellement (ou intentionnellement) d’autres tâches sans rapport avec ses propres activités. « Les dégâts potentiels sont considérables », déclare Gal. « Mais en veillant à ce que votre propre supérieur donne son approbation et que le responsable de production soit également tenu au courant, nous avons évité que de nombreuses catastrophes se produisent. »

Résultats : un accès sécurisé et fluide fait gagner du temps à tout le monde

Selon Tomer, le passage à 1Password Privileged Access a permis à son équipe d’économiser au moins 10 heures par semaine sur la gestion des accès liés au cycle de vie des arrivées, des mobilités et des départs pour leurs bases de données. Les utilisateurs finaux d’EverC en ont également bénéficié : les flux d’accès de 1Password Privileged Access, assortis d’approbations automatisées pour bon nombre de leurs ressources, leur permettent d’y accéder en toute sécurité 24 h/24 et 7 j/7. « 1Password Privileged Access nous a permis de centraliser et d’optimiser nos processus tout en renforçant la sécurité, sans pour autant ajouter de contraintes supplémentaires à nos utilisateurs », déclare Gal. Un autre avantage pour l’équipe de Gal, lié à la centralisation de toute la gestion des accès via 1Password Privileged Access, est que chaque demande d’accès et chaque utilisation font l’objet d’un audit minutieux. Cela simplifie les comptes rendus qu’il fournit à son équipe chargée de la conformité et rationalise les audits liés à la norme ISO 27001, à SOC II et aux autres réglementations, ainsi que ceux des clients.

Du point de vue de mon équipe de développement, l’expérience utilisateur est bien meilleure et, pour moi, il est beaucoup plus facile de faire respecter la conformité.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Prochaines étapes

Après avoir réussi à sécuriser l’accès à ses ressources les plus stratégiques, Gal déclare : « ma prochaine étape consiste à appliquer le même niveau de rigueur à nos clusters Kubernetes, afin de garantir que tous nos accès à ces derniers restent dans le périmètre défini et sous contrôle. »