Tomorrow.io met en place un accès Zero Trust unifié avec 1Password et l’intégration ZTNA
À propos de l'entreprise
Tomorrow.io donne aux dirigeants du monde entier les moyens de s’appuyer sur des technologies spatiales avancées, l’IA générative et des modèles propriétaires pour leur fournir des informations météorologiques stratégiques, leur permettant de prévoir les impacts, d’atténuer les risques et de renforcer la résilience opérationnelle face aux défis climatiques.
Le défi : les limites du ZTNA pour appliquer le principe du moindre privilège aux accès juste-à-temps
Les solutions d’accès au niveau du réseau, comme le ZTNA, offrent souvent des accès trop larges et permanents, sans la granularité nécessaire pour appliquer strictement le principe du moindre privilège avec des accès juste-à-temps (JIT). Les outils ZTNA accordent un accès à des applications ou à des systèmes entiers, plutôt qu’à des ressources et à des actions spécifiques, ce qui entraîne des droits d’accès excessifs et peut créer des failles de sécurité.
1Password et ZTNA offrent des contrôles granulaires et multicouches. L’intégration de 1Password à notre fournisseur ZTNA permet d’appliquer les accès Just-in-Time (JIT), Just-Enough Access (JEA) et Just-Enough Connectivity (JEC) dans notre environnement.
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
"Cette approche unifiée offre une solution Zero Trust complète, apportant une valeur considérable en appliquant le principe du moindre privilège de bout en bout, en réduisant la surface d’attaque, et en rationalisant l’accès à la demande" poursuit Belostosky.
La solution : un accès réseau juste-à-temps avec des contrôles du moindre privilège
En s’appuyant sur 1Password et son fournisseur ZTNA, Tomorrow.io met en place de manière sécurisée un accès temporaire à des applications et à des environnements spécifiques, tout en appliquant des contrôles du moindre privilège — ce qui élimine les privilèges permanents et réduit considérablement la surface d’attaque.
Appliquez le principe du moindre privilège de bout en bout
Alignez les contrôles du réseau et des autorisations afin que les utilisateurs n’accèdent qu’à ce dont ils ont besoin — rien de plus. Associez une connectivité limitée au strict nécessaire à un accès limité au strict nécessaire pour éviter toute surexposition.
Imposez un accès limité dans le temps à l’aide de contrôles juste-à-temps
Accordez des autorisations d’accès temporaires et une connectivité réseau uniquement lorsque cela est nécessaire, afin de limiter l’exposition et d’assurer la révocation automatique, réduisant ainsi les risques de non-conformité.
Bénéficiez d’une visibilité unifiée sur les accès et la connectivité
Suivez qui a demandé un accès, quelles autorisations ont été accordées et depuis où les utilisateurs se sont connectés, pour garantir une traçabilité complète de bout en bout, de l’approbation des accès à l’activité du système en temps réel.
Avant 1Password, nous ne maîtrisions pas les accès permanents à notre environnement de production. Désormais, l’accès juste-à-temps nous offre un contrôle précis et à la demande, renforçant la sécurité et l’efficacité opérationnelle.
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
Prêt à commencer ?
Demandez une démo pour découvrir comment 1Password combine l'identité des employés, les informations sur les applications, la confiance des appareils et la gestion des mots de passe d'entreprise en un seul endroit.