Storable élimine le risque lié aux privilèges permanents grâce à la plateforme de gestion des accès native du cloud de 1Password

Présentation

Des logiciels de gestion aux solutions de génération de la demande, en passant par les outils CRM et les solutions de gestion des impayés, Storable aide les exploitants de centres de self-stockage à optimiser leurs processus, à attirer de nouveaux clients et à augmenter leurs revenus. Face à la croissance de l’entreprise et à sa volonté de continuer à innover et à offrir une expérience client inégalée, Storable a compris qu’elle devait mettre en place un contrôle des accès sécurisé et transparent afin de déterminer qui pouvait accéder à ses ressources et à ses données cloud, et à quelles fins.

Storable devait également éliminer les accès permanents qui créaient un risque persistant dans l’ensemble de son infrastructure cloud ; le type d’accès qui reste dormant, s’accumule avec le temps et devient la surface d’attaque que les failles exploitent. La plateforme 1Password, reposant sur les principes du Zero Standing Privilege et dotée de garde-fous dynamiques basés sur le contexte métier, s’est avérée être la bonne solution.

Les méthodes traditionnelles de contrôle d’accès ne suivent pas le rythme

Storable propose des services de gestion des installations de self-stockage de toutes tailles grâce à la seule plateforme technologique entièrement intégrée du secteur. La croissance de l’entreprise et sa volonté de continuer à faire évoluer sa plateforme afin d’améliorer l’expérience client ont fait naître le besoin de résoudre ce qu’elle considérait comme des défis commerciaux liés à l’accès aux ressources et à ses environnements cloud.

L’entreprise avait besoin d’une solution sécurisée de gestion des accès privilégiés pour contrôler la manière dont les équipes et les collaborateurs accédaient aux données et à l’infrastructure cloud, tout en assurant une visibilité sur les raisons professionnelles justifiant chaque accès. Storable souhaitait également une solution permettant de réduire les tâches manuelles liées à la gestion des accès à l’échelle de l’organisation, afin que les équipes puissent se concentrer sur la création de valeur plutôt que sur des tâches administratives. Ses méthodes traditionnelles de contrôle des accès ne permettaient tout simplement plus de répondre aux exigences opérationnelles et de sécurité actuelles.

Comme la plupart des organisations qui développent rapidement leur infrastructure cloud, Storable était exposée à un risque lié aux privilèges permanents supérieur à ce qu’elle pouvait gérer efficacement. Chaque identité présente dans l’environnement disposait d’un accès permanent à des systèmes et à des données dont elle n’avait pas besoin en permanence. Cet accès permanent entraînait des risques en matière d’audit et de conformité, ainsi qu’une surface d’attaque croissante, sans qu’il existe de moyen simple d’y remédier.

Ces défis se répartissent en quelques catégories clés, telles que :

• Les accès permanents et les comptes disposant de droits excessifs, qui créent d’importantes vulnérabilités de sécurité.

• Les processus d’accès manuels et inefficaces impliquent de longues chaînes d’approbation et une attribution manuelle des accès, ce qui peut obliger DevOps et d’autres équipes à attendre des heures, voire des jours, pour obtenir un accès, retardant ainsi la livraison des produits et nuisant à la productivité.

• Le manque de visibilité et de traçabilité concernant les personnes ayant accès aux ressources, l’utilisation de ces accès et l’adéquation des niveaux de privilèges compliquait les enquêtes après incident et la production de rapports, tout en rendant les audits de conformité stressants et chronophages.

• La croissance rapide, la complexité de l’infrastructure et la prise en charge insuffisante des identités non humaines aggravent encore les défis et les risques en matière de sécurité, tout en mobilisant des ressources.

Honnêtement, 1Password nous a apporté tant de valeur dans le cadre de notre partenariat que je ne saurais trop en dire du bien. Maintenant que nous sommes pleinement intégrés à 1Password, plus de mille ressources sont protégées par 1Password

Janna Hilferty
Lead Cloud Security Architect at Storable

Une solution fluide et rapide d’accès aux privilèges juste-à-temps et avec juste le niveau de privilèges nécessaire

À l’issue d’une phase de vérification préalable, Storable a choisi la plateforme cloud-native de gestion des accès privilégiés de 1Password comme solution. L’architecture Zero Standing Privilege de 1Password élimine totalement les accès permanents. Plutôt que de gérer des identifiants existants, la plateforme crée dynamiquement des rôles et des autorisations au moment de la demande, limités à la tâche concernée, puis les révoque automatiquement à la fin de la session.

Cela a donné à Storable une visibilité complète sur qui a accès à quoi dans l’ensemble de son infrastructure, avec des demandes d’accès en libre-service résolues en quelques secondes plutôt qu’en quelques heures ou quelques jours. Comme Storable utilise une infrastructure sous forme de code, la plateforme 1Password pilotée par API s’est rapidement intégrée à l’infrastructure existante définie sous forme de code, sans charge supplémentaire ni outils distincts à maintenir.

À mesure que Storable met en œuvre une nouvelle solution, cette mise à niveau réduit le temps de développement, car les équipes n’ont pas besoin d’infrastructure supplémentaire ni de frais généraux pour l’intégrer manuellement à un outil d’accès traditionnel. Storable peut lancer automatiquement l’environnement de développement et l’intégrer à son infrastructure sous forme de code.

L’intégration native de 1Password avec AWS IAM Identity Center permet d’associer dynamiquement des ensembles d’autorisations à des comptes et d’accorder des accès temporaires aux comptes et environnements AWS, tout en assurant une traçabilité complète. Chaque demande d’accès, décision d’approbation et action effectuée au cours d’une session est consignée avec l’ensemble du contexte métier. L’équipe de Storable dispose ainsi des données détaillées nécessaires aux auditeurs, sans avoir à effectuer de vérifications manuelles répétitives. Le coffre-fort natif d’identifiants garantit que ceux-ci sont provisionnés au moment de la demande, ne sont jamais conservés avec des droits d’accès permanents et sont automatiquement renouvelés à la fermeture des sessions.

En général, la plateforme 1Password répond directement aux principaux défis de gestion des accès auxquels sont confrontées les organisations modernes, et les surmonte en supprimant les accès permanents ; en simplifiant l’accès grâce à l’automatisation juste-à-temps ; en garantissant la visibilité, l’auditabilité et la responsabilité ; en prenant en charge l’évolutivité et l’agilité à l’échelle de l’entreprise ; et en sécurisant les identités non humaines. Résultat : une réduction des risques, une accélération des processus, une meilleure conformité et un rapprochement entre les équipes de sécurité et les équipes opérationnelles. Les processus manuels et fragmentés sont remplacés par une gouvernance intelligente et automatisée des accès, adaptée aux environnements cloud modernes.

Le partenariat entre 1Password et AWS est essentiel à cette solution : AWS fournit l’infrastructure de base des environnements clients et joue un rôle clé dans la mise en place d’une gestion des accès sécurisée et évolutive.

1Password est profondément intégré à l’écosystème AWS et s’intègre aux services clés :

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon Relational Database Service (RDS)

• Amazon Elastic Kubernetes Service (EKS)

AWS n’est donc pas seulement une plateforme de déploiement pour 1Password, mais aussi un pilier stratégique qui permet une gouvernance des accès rapide, efficace et sécurisée.

Un avenir plus sûr, plus agile et plus efficace pour Storable.

Avec l’absence de privilèges permanents comme principe de base, Storable fonctionne avec une surface d’attaque fondamentalement plus réduite. Il n’existe aucun identifiant persistant à compromettre, aucun compte administrateur oublié à exploiter, ni aucune autorisation excessive à hériter. Lorsqu’un incident survient, les ingénieurs d’astreinte bénéficient immédiatement d’un accès d’urgence aux systèmes de production, avec des pistes d’audit intactes et sans qu’aucun identifiant permanent ne subsiste à la clôture de l’incident.

Storable a sécurisé plus de 1 000 ressources grâce à 1Password et créé plus de 250 flux d’accès, chacun doté de son propre processus d’approbation et de ses groupes d’approbation, qui garantissent la sécurité de l’infrastructure et automatisent les justifications commerciales. Les équipes chargées de la conformité disposent de rapports prêts pour audit concernant SOC 2, ISO 27001 et HIPAA, sans avoir à regrouper des journaux fragmentés.

Le ZSP mis en place par Storable prépare également l’organisation aux prochaines évolutions. À mesure que les agents IA et les copilotes sont déployés en production aux côtés des ingénieurs, ils bénéficient des mêmes contrôles d’accès juste-à-temps, limités à chaque tâche, sans nécessiter de modification de l’architecture existante. Le risque lié aux privilèges permanents est traité avant que la généralisation des agents ne rende cette question incontournable.