EverC raggiunge una maggiore efficienza passando all'accesso just-in-time sicuro

Sfida: fornire in modo efficiente un accesso sicuro ai dati sensibili dei clienti

I clienti di EverC affidano al provider SaaS i propri dati sensibili relativi all'e-commerce. Per questo, garantire la sicurezza dei database ospitati su Amazon RDS è una priorità assoluta per l'azienda. "I nostri clienti si rivolgono a noi con requisiti di sicurezza molto rigorosi", afferma Gal Bayer, direttore IT e sicurezza di EverC. "Garantire sicurezza ci aiuta ad acquisire nuovi clienti e a fare in modo che continuino a scegliere i nostri servizi". Tuttavia, gestire manualmente l'assegnazione degli accessi ai 20 diversi database sensibili, definendo autorizzazioni adeguate per il team responsabile della piattaforma, in rapida crescita, era estremamente inefficiente. Gal si è quindi rivolto a 1Password per ottimizzare l'assegnazione di accessi adeguati alle effettive necessità e ridurre i rischi.

Soluzione: facilità di implementazione e adozione con pacchetti

Nel valutare una soluzione di provisioning degli accessi JIT, Tomer Cohen, responsabile dell’infrastruttura cloud di EverC, afferma che tra i fattori decisivi nella scelta di 1Password c’erano:

• La facilità e la rapidità di integrazione con i suoi database MySQL su Amazon RDS

• La granularità della gestione dei privilegi nei suoi database

• Supporto per il loro provider di identità (IdP) JumpCloud

Essendo cloud-native, 1Password si è integrato facilmente con AWS. L’uso dei tag nativi AWS per individuare automaticamente le nostre risorse ha reso la configurazione rapida e completa, consentendo al team di iniziare subito.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal e Tomer hanno conquistato la fiducia degli utenti, introducendo 1Password Privileged Access in RDS per quelli che avevano ancora account locali nelle applicazioni. Hanno dato agli utenti il tempo di abituarsi allo JIT e di inviare le prime richieste prima di revocare l’accesso locale, ottenendo il loro consenso senza interrompere la produttività. Hanno fatto leva su questa adozione di successo, estendendo rapidamente l’implementazione dello JIT ai loro ambienti di sviluppo, comprese le risorse più preziose, dove sono archiviati i dati più sensibili.

«Mentre i flussi di accesso erano dinamici, il nostro team BI si è rivolto a noi con una sfida interessante», afferma Gal, spiegando che avevano bisogno di un accesso più ampio per eseguire script su un numero significativo di database.

«La soluzione che abbiamo trovato in questo caso è stata la possibilità di creare un pacchetto che consente di accedere a più risorse con un’unica richiesta», afferma Gal, riferendosi al raggruppamento consolidato dei flussi di accesso che combina policy di più risorse, semplificando la gestione amministrativa dei flussi di accesso. «Questo permette loro di risparmiare il tempo necessario per richiedere ogni risorsa singolarmente, assicurandosi di ottenere tutto ciò di cui hanno bisogno in una volta sola.»

Tuttavia, per privilegi più sensibili, come l'accesso in lettura/scrittura, hanno creato una policy di flusso di accesso che richiede l'approvazione del manager diretto.

«Abbiamo implementato un flusso di accesso manuale: se richiedi privilegi di amministratore, sono necessarie due approvazioni, una del tuo manager diretto e una del responsabile della produzione», afferma Bayer, spiegando che, se un utente ha accesso da amministratore al database, può interrompere accidentalmente (o intenzionalmente) altri processi non correlati alle proprie attività. «Il potenziale danno in questo caso è enorme», afferma Gal, «ma assicurandoci che non sia solo il tuo manager ad approvare, ma che anche il responsabile della produzione sia coinvolto, abbiamo evitato che si verificassero molti disastri».

Risultati: l'accesso sicuro e senza intoppi fa risparmiare tempo a tutti

Secondo Tomer, il passaggio a 1Password Privileged Access ha fatto risparmiare al suo team almeno 10 ore alla settimana nella gestione degli accessi ai database durante il ciclo di vita Joiner-Mover-Leaver. Anche gli utenti finali di EverC ne hanno tratto vantaggio: grazie agli Access Flows di 1Password Privileged Access, che automatizza le approvazioni per molte delle risorse, possono accedervi in sicurezza 24 ore su 24, 7 giorni su 7. "1Password Privileged Access ci ha permesso di centralizzare e ottimizzare i nostri processi, aumentando al contempo la sicurezza, senza creare ulteriori attriti per i nostri utenti", afferma Gal. Un ulteriore vantaggio per il team di Gal, derivante dalla centralizzazione di tutta la gestione degli accessi tramite 1Password Privileged Access, è che ogni richiesta di accesso e relativo utilizzo vengono sottoposti a un monitoraggio meticoloso. Questo semplifica le attività di reporting al team responsabile della conformità e agevola gli audit relativi a standard come ISO 27001, SOC II e altre normative, oltre a quelli richiesti dai clienti.

L’esperienza utente dal punto di vista del mio team Dev è molto migliore e, per me, è molto più facile far rispettare la conformità.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Prossimi passi

Dopo aver messo in sicurezza con successo l’accesso alle sue risorse più preziose, Gal afferma: «Il mio prossimo passo è estendere lo stesso livello di disciplina ai nostri cluster Kubernetes, assicurandomi che tutti i nostri accessi rientrino nell’ambito previsto e siano sotto controllo».