Storable elimina il rischio legato ai privilegi permanenti con la piattaforma nativa del cloud di gestione degli accessi di 1Password

Panoramica

Dai software gestionali agli strumenti per la generazione della domanda, fino alle soluzioni CRM e per la gestione dei pagamenti insoluti, Storable aiuta gli operatori del settore dello storage a ottimizzare i flussi di lavoro, acquisire nuovi clienti e aumentare i ricavi. Con la crescita dell'azienda e il desiderio di continuare a innovare e offrire un'esperienza cliente senza pari, Storable ha compreso la necessità di un controllo degli accessi sicuro e trasparente, che definisse chi potesse o non potesse accedere alle risorse cloud e ai dati aziendali, e per quali finalità.

Storable aveva anche bisogno di eliminare l’accesso permanente che generava rischi persistenti in tutta la sua infrastruttura cloud: quel tipo di accesso che rimane inattivo, si accumula nel tempo e diventa la superficie di attacco sfruttata nelle violazioni. La piattaforma 1Password, basata sui principi di assenza di privilegi permanenti e su misure di protezione dinamiche in base al contesto aziendale, si è rivelata la soluzione giusta.

I metodi tradizionali di controllo degli accessi non riescono a tenere il passo

Storable offre servizi di gestione per strutture di self-storage di ogni dimensione con l’unica piattaforma tecnologica completamente integrata del settore. La crescita dell’azienda e il desiderio di continuare a perfezionare la propria piattaforma per offrire esperienze migliori ai clienti hanno fatto emergere la necessità di risolvere quelle che considerava sfide aziendali legate all’accesso alle risorse e ai propri ambienti cloud.

L'azienda aveva bisogno di una soluzione sicura di accesso privilegiato per gestire le modalità con cui i team e i singoli membri dell'organizzazione accedevano ai dati e all'infrastruttura cloud, nonché per ottenere visibilità sulle finalità aziendali alla base di ogni accesso effettuato. Storable desiderava anche una soluzione che riducesse il lavoro manuale necessario per gestire gli accessi in tutta l'organizzazione, così che i team potessero concentrarsi sulla creazione di valore anziché sulle attività di gestione. I suoi metodi tradizionali di controllo degli accessi non riuscivano più a stare al passo con le moderne esigenze operative e di sicurezza.

Come la maggior parte delle organizzazioni che ampliano rapidamente la propria infrastruttura cloud, Storable si trovava a gestire un rischio legato ai privilegi permanenti superiore a quello che era in grado di gestire efficacemente. Ogni identità nell’ambiente disponeva di accesso persistente a sistemi e dati di cui non aveva bisogno in modo continuativo. Questo accesso permanente comportava rischi in sede di audit e di conformità, e faceva crescere la superficie di attacco, senza un modo semplice per porvi rimedio.

Queste sfide rientrano in alcune categorie chiave, ad esempio:

• Gli accessi permanenti e gli account con autorizzazioni eccessive, che creano significative vulnerabilità di sicurezza.

• I flussi di accesso manuali e inefficienti comportano lunghe catene di approvazione e provisioning manuale, per cui i team Devops e gli altri team possono rimanere in attesa per ore o persino giorni prima di ottenere l’accesso, ritardando la consegna dei prodotti e riducendo la produttività.

• La mancanza di visibilità e verificabilità riguardo a chi avesse accesso a quali risorse, alle modalità di utilizzo di tale accesso e all'adeguatezza dei livelli di privilegio rendevano difficili le indagini e la rendicontazione successive agli incidenti, mentre gli audit di conformità erano un processo lungo e stressante.

• La rapida crescita, la complessità dell’infrastruttura e il supporto inadeguato per le identità non umane aggravano ulteriormente le sfide e i rischi per la sicurezza, consumando risorse.

A dire il vero, 1Password ha dato così tanto valore alla nostra partnership che non potrei parlarne abbastanza bene. Ora che abbiamo completato l’onboarding su 1Password, oltre mille risorse sono protette da 1Password

Janna Hilferty
Lead Cloud Security Architect at Storable

Una soluzione fluida e veloce per l'accesso privilegiato just-in-time e con privilegi minimi necessari

Durante un periodo di due diligence, Storable ha scelto come soluzione la piattaforma cloud-native di 1Password per la gestione degli accessi privilegiati. L'architettura Zero Standing Privilege di 1Password elimina completamente gli accessi permanenti. Anziché gestire credenziali esistenti, la piattaforma crea ruoli e autorizzazioni con ambito limitato all'attività specifica in modo dinamico al momento della richiesta e li revoca automaticamente al termine della sessione.

Questo ha dato a Storable piena visibilità su chi ha accesso a cosa nella propria infrastruttura, con richieste di accesso self-service che vengono evase in pochi secondi anziché in ore o giorni. Poiché Storable gestisce l’infrastruttura come codice, la piattaforma 1Password basata su API si è integrata rapidamente con l’infrastruttura esistente codificata, senza costi aggiuntivi né strumenti separati da gestire.

Quando Storable implementa una nuova soluzione, questo aggiornamento riduce i tempi di sviluppo, perché i team non devono predisporre infrastrutture aggiuntive né sostenere oneri supplementari per integrarsi manualmente con uno strumento di accesso tradizionale. Storable può avviare automaticamente l'ambiente di sviluppo e integrarlo con la propria infrastruttura come codice.

L'integrazione nativa di 1Password con AWS IAM Identity Center consente la mappatura dinamica dei set di autorizzazioni e degli account, concedendo accessi a tempo limitato agli account e agli ambienti AWS con piena tracciabilità ai fini dell'audit. Ogni richiesta di accesso, decisione di approvazione e azione della sessione viene registrata con il contesto aziendale completo, fornendo al team di Storable i dati dettagliati di cui gli auditor hanno bisogno senza cicli di revisione manuale. L'archiviazione nativa delle credenziali in un vault garantisce che vengano fornite al momento della richiesta, non siano mai conservate in modo permanente e vengano ruotate automaticamente alla chiusura delle sessioni.

In linea generale, la piattaforma 1Password affronta e risolve le sfide fondamentali nella gestione degli accessi che le organizzazioni moderne si trovano di fronte: elimina gli accessi permanenti, ottimizza le autorizzazioni tramite l'automazione "just-in-time", garantisce visibilità, tracciabilità e responsabilità, supporta la scalabilità e l'agilità aziendale e protegge le identità non umane. Il risultato consiste in una riduzione dei rischi, un'accelerazione dei flussi di lavoro e una migliore conformità; il sistema colma il divario tra sicurezza e operazioni, sostituendo processi manuali frammentati con una governance degli accessi intelligente e automatizzata, adatta ai moderni ambienti cloud.

Un elemento chiave di questa soluzione è la partnership tra 1Password e AWS: AWS fornisce la piattaforma fondamentale per gli ambienti dei clienti e funge da partner strategico per consentire una gestione degli accessi sicura e scalabile.

1Password è profondamente integrato nell'ecosistema AWS e si integra con i servizi chiave:

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon Relational Database Service (RDS)

• Amazon Elastic Kubernetes Service (EKS)

Di conseguenza, AWS non rappresenta soltanto un ambiente di distribuzione per 1Password, ma costituisce un'infrastruttura portante strategica che consente una governance degli accessi rapida, efficace e sicura.

Un futuro più sicuro, agile ed efficiente per Storable

Adottando il principio dei zero standing privileges come base, Storable opera con una superficie di attacco significativamente ridotta. Non esistono credenziali persistenti che possano essere compromesse, né account di amministrazione dimenticati che possano essere sfruttati, né permessi eccessivi che possano essere ereditati. Quando si verificano degli incidenti, i tecnici di turno ottengono un accesso immediato di emergenza ai sistemi di produzione; l'intera attività viene registrata in un audit trail completo e, una volta risolto l'incidente, non rimangono credenziali di accesso permanenti.

Storable ha protetto più di 1.000 risorse tramite 1Password e creato oltre 250 flussi di accesso, ciascuno con il proprio processo di approvazione e gruppi di approvazione che garantiscono la sicurezza dell’infrastruttura e automatizzano le giustificazioni aziendali. I team di conformità possono ottenere report pronti per l’audit relativi a SOC 2, ISO 27001 e HIPAA senza dover mettere insieme log frammentati.

La base ZSP realizzata da Storable preparano inoltre l'organizzazione per il futuro. Man mano che gli agenti e i copilot di AI si integrano negli ambienti di produzione insieme agli ingegneri, ereditano gli stessi controlli di accesso just-in-time e limitati alle singole attività già in uso, senza richiedere modifiche all'architettura esistente. Il rischio legato ai privilegi permanenti viene affrontato prima che la presenza degli agenti renda impossibile rimandare l'intervento.