Bantam Technologiesが1Password for MSPsでクライアント維持率100％を達成した方法

トライアルから有料版へのコンバージョン率100％

顧客の解約はゼロ、導入後の解約も一切なし

顧客のプロビジョニングとオンボーディングにかかる時間は10～15分

顧客がオンボーディングと復元を引き継ぐまで約90日

MSP Editionなら、新規顧客の設定とオンボーディングを2分で完了し、10分以内にすべてを移行できます。

Chris Bareham
SOC Team Lead at Bantam Technologies

課題：セキュリティとシンプルさに対する緊急のニーズ

2016年に設立されたBantam Technologiesは、規模の大小を問わずあらゆる企業が急増するサイバーセキュリティの脅威から防御できるよう支援することを使命とする、サイバーセキュリティマネージドサービスプロバイダー（MSP）およびマネージドセキュリティサービスプロバイダー（MSSP）です。同社はセキュリティオペレーションセンター（SOC）と成長を続けるマネージドサービス事業を運営しており、クラウドおよびエンドポイントセキュリティで顧客を保護するだけでなく、サイバーセキュリティトレーニングや運用の継続性に関するサポートも提供しています。 

2023年、Bantamの顧客は、アイデンティティ、認証情報、シークレットを安全に保護できる、信頼できるパスワードマネージャーを求めていました。しかしBantamは、急速に拡大する中でも管理上の負担を増やすことなく、優れたセキュリティを約束できるベンダーを選ぶ必要があると認識していました。

1PasswordをBantamの社内利用から顧客ベースへと展開

Bantam Technologiesは、業界をリードするセキュリティ、運用効率、協力的なベンダー・パートナー関係を理由に、1Password Enterprise Password Manager - MSP Editionを選択しました。同社はすでに社内で1Password Enterprise Password Managerを使用していたため、顧客への展開は自然な次のステップとなりました。BantamのSOCマネージャーであるDale Moyer氏は、他のベンダーが「曖昧すぎる」のに対し、1Passwordのアプローチは明確だったと述べています。

1Passwordのセキュリティアーキテクチャの中核にあるのは、2キー導出モデルです。ユーザーのアカウントパスワードと固有の機械生成された秘密鍵を組み合わせて、データのロック解除と復号化を行います。この秘密鍵は1Passwordのサーバーには保存されないため、保護層がさらに追加され、侵害が発生した場合でも顧客データの安全を守るのに役立ちます。

パスワードフィールドのみを暗号化する他のプロバイダーとは異なり、1Passwordはすべてのアイテムデータを暗号化された状態で保存します。1Passwordは暗号化キーを一切保持しないため、クライアントのコンテンツについて「ゼロ知識」を維持します。また、保存されているウェブサイトのURLや保管庫の名前など、他のパスワードマネージャーでは暗号化されない可能性のあるメタデータを含め、保管庫内のすべてのコンテンツを保護するエンドツーエンドの暗号化も使用しています。 

さらに、1Password Enterprise Password ManagerはSRPプロトコルを使用する唯一のパスワードマネージャーです。これは、不正な第三者が認証情報を盗んだり、サーバーに送信される非秘密情報を読み取ったりするのを防ぐ高度な機能です。

1Passwordはゼロ知識モデルについて非常に透明性が高く、その透明性とアプローチが相まって、お客様に確かな信頼感を与えています。

Dale Moyer
SOC Manager at Bantam Technologies

Bantamがデータと教育を活用してユーザーの利用定着を促進する方法

Bantamは顧客基盤に1Passwordを採用した後、1Passwordがいかに簡単に最も緊急性の高いリスクを解決できるかを顧客に伝えることで、ユーザーの利用定着に注力しました。

現在、Bantamのセキュリティチームは新規顧客の導入時に、カスタムスクリプトを使用してデバイス上のスプレッドシートなどのプレーンテキストのパスワードファイルを検出し、リアルタイムでリスクを示すことから始めています。「現在のセキュリティ上のリスクをすぐに明らかにする、目を開かされるような体験です」と、Bantam TechnologiesのSOCチームリーダーであるChris Bareham氏は語ります。

その後、チームは1Password MSP Watchtowerのセキュリティ機能を使用して、脆弱なパスワード、再利用されたパスワード、または侵害されたパスワードなどのリスクを数値化します。Watchtowerはリアルタイムの監視およびレポートツールとして機能し、クライアントの保管庫内にあるパスワードや保存されたアイテムのセキュリティ態勢を可視化します。Watchtowerを使用することで、Bantamは脆弱な領域を浮き彫りにし、実用的なインサイトをもとに迅速に修正することができます。「このデータ主導のアプローチが、導入の主なきっかけとなることがよくあります」とMoyer氏は述べています。また、これによりBantamは顧客に対して継続的な教育を提供できるようになり、事後対応型のITトラブルシューティングから、よりプロアクティブで戦略的なセキュリティアドバイザリーの役割へと効果的にシフトすることができます。

また、1Passwordのツールを使用すれば、Bantamの顧客はChrome、Safari、Firefoxなどのブラウザ組み込み型パスワードマネージャーから認証情報を簡単にインポートできます。 これらは組織全体のアクセスを保護するように設計されていないため、最新のセキュリティベストプラクティスを満たしておらず、脆弱性を生み出します。 

オンボーディングが簡単なため、クライアントはブラウザのパスワードマネージャーをすぐに廃止し、導入をより迅速に進めることができます。

Chris Bareham
SOC Team Lead at Bantam Technologies

オンボーディングは15分、3か月で自走

1Passwordは、クライアントのオンボーディングの簡素化と管理負担の軽減を通じた効率向上という、Bantamの主要な優先事項の1つを実現しました。

1Password for MSPsの即時セットアップと移行サポートにより、チームは1日以内、そして多くの場合、1回の通話中に10〜15分でクライアントテナントの作成と新規顧客のオンボーディングを行えるようになりました。

初期オンボーディングの後、顧客はすぐに自立し、通常90日以内にアカウント復旧や新規ユーザーのオンボーディングを自分たちで対応できるようになります。その結果、継続的なサポートが劇的に削減され、BantamのITサポートチームは他の優先事項に集中できるようになります。「プラットフォームのセルフサービス機能により、アカウント復旧や新規ユーザーのプロビジョニングに関する管理負担がほぼゼロになります」とBareham氏は述べています。

1Passwordによるマネージドサービスの拡大

1Password® Enterprise Password Manager - MSP Editionを導入したことで、Bantamはクライアントのセキュリティ態勢を変革し、マネージドサービスの運用を効率化して、トライアルから有料版への移行率100％を達成しました。

当社でオンボーディングした人で、1Passwordを使い続けなかった人はこれまでに一人もいません。

Dale Moyer
SOC Manager at Bantam Technologies

現在、Bantamは顧客向けのITサービスを拡大するにあたり、1PasswordをIDセキュリティ戦略の中核に据えながら、マネージドサービスの提供を拡大することを計画しています。同チームはまた、1Password SaaS Managerなど、進化を続ける1Passwordの他の製品を統合することも計画しています。「これらのさまざまなツールが成熟し連携することで、Bantamはお客様により包括的なセキュリティソリューションを提供しやすくなります」とMoyer氏は述べています。

高いエンゲージメントと迅速な対応力を備えた1Passwordのクライアントファーストのアプローチは、自社のクライアントに対するBantamの献身的な姿勢を反映しています。Slackチャンネルのコミュニケーションを通じた1Passwordチームへのアクセスをはじめ、迅速な対応、緊密なサポート、新規顧客への共同プレゼンテーションなどにより、Bantamのパートナーシップに対する信頼はさらに高まっています。 

「この関係は非常に貴重です」とBareham氏は言います。「1Passwordが、私たちがお客様を支えるのと同じくらい強力に、私たちを支えてくれているとわかっていることは、本当に素晴らしいことです。」