Storable社は、1Passwordのクラウドネイティブなアクセス管理プラットフォームを活用し、常時特権のリスクを排除

概要

管理ソフトウェアや集客支援、CRM、滞納対策まで、Storable社はストレージ事業者の業務最適化や集客、売上拡大を支援しています。事業の拡大とともに革新的なプロダクトや優れた顧客体験を提供し続ける中で、同社は課題に直面しました。誰がどんな目的でクラウド上のリソースやデータにアクセスしているのかを可視化し、安全にアクセス制限を行える仕組みの構築が不可欠であると再認識したのです。

さらに同社は、クラウドインフラ全体に継続的にリスクをもたらしていた常時アクセスを排除する必要がありました。こうしたアクセスは、放置されたまま蓄積され、攻撃者に悪用される脆弱な攻撃対象領域となっていたためです。ビジネスコンテキストに基づく動的なガードレールと常時特権ゼロの原則を基盤とする1Passwordのプラットフォームは、まさに同社にとって最適なソリューションであることが実証されました。

対応しきれない従来のアクセス制御手法

Storableは、あらゆる規模のセルフストレージ施設向けに施設管理サービスを提供しており、その基盤となるのは業界唯一の完全統合型テクノロジープラットフォームです。 同社の成長と、顧客体験の向上に向けてプラットフォームの改善を続けたいという意向を背景に、リソースやクラウド環境へのアクセスに関するビジネス上の課題だと同社が捉えていた問題を解決する必要性が生まれました。

同社は、組織内のチームや個人がデータやクラウドインフラにどのようにアクセスしているかを管理するための安全な特権アクセスソリューションと、アクセスを取得する各エンティティのビジネス上の目的を把握できる可視性を必要としていました。またStorable社は、組織全体でのアクセス管理の手動による負担を軽減し、チームが管理業務ではなく価値の創出に集中できるようにするためのソリューションも求めていました。同社の従来のアクセス制御手法は、現代の運用上の要件やセキュリティ要件の変化に到底追いつくことができませんでした。

クラウドインフラを急速に拡大している多くの組織と同様に、Storableは効果的に管理できる範囲を超える、常時付与された特権に伴うリスクを抱えていました。 環境内のすべてのアイデンティティが、常時必要なわけではないシステムやデータへの永続的なアクセス権を持っていました。こうした恒常的なアクセスは、監査上のリスクやコンプライアンスリスクを生み、簡単に解消する方法がないまま攻撃対象領域を拡大させていました。

これらの課題は、主に以下のようないくつかのカテゴリに分類されます。

• 恒常的なアクセスや過剰な権限を持つアカウントは、重大なセキュリティ上の脆弱性につながります。

• 手作業で非効率なアクセスワークフローでは、承認プロセスが長く、プロビジョニングも手作業で行われるため、DevOpsチームなどはアクセス権が付与されるまで何時間、場合によっては何日も待つことになり、製品の提供が遅れ、生産性が低下します。

• 誰が何にアクセスできたのか、アクセスがどのように利用されたのか、権限レベルが適切だったのかについて可視性と監査可能性が不足しているため、インシデント後の調査や報告が難しく、コンプライアンス監査も負担が大きく時間がかかります。

• 急速な成長、インフラの複雑化、非人間アイデンティティへのサポート不足は、リソースを消費する一方で、セキュリティ上の課題とリスクをさらに悪化させています。

正直なところ、1Passwordとのパートナーシップからは計り知れない価値をもたらしていただいたので、いくら褒めても褒め足りません。1Passwordへの移行が完全に完了した現在では、1,000を超えるリソースが1Passwordによってしっかりと保護されています。

Janna Hilferty
Lead Cloud Security Architect at Storable

シームレス、高速、ジャストインタイムかつ必要最小限の特権アクセスソリューション

買収監査の期間中、Storable社はソリューションとして1Passwordのクラウドネイティブな特権アクセス管理プラットフォームを選定しました。1Passwordの常時特権ゼロアーキテクチャにより、常時アクセスが完全に排除されます。既存の認証情報を管理する代わりに、このプラットフォームは、特定タスクの範囲に限定したロールと権限をリクエスト時に動的に作成し、セッション終了時に自動的にそれらを取り消します。

これにより、Storableはインフラ全体において誰が何にアクセスできるかを完全に可視化できるようになり、数時間や数日ではなく数秒で完了するセルフサービスアクセスリクエストを実現しました。 Storableはインフラストラクチャをコードとして運用しているため、API駆動型の1Passwordプラットフォームは、追加のオーバーヘッドや保守が必要な個別のツールなしで、既存のコード化されたインフラストラクチャと迅速に統合されました。

Storable社は新しいソリューションの導入により、従来のアクセスツールに手動で統合するための追加インフラや管理コストが不要となり、開発時間が短縮されます。また、開発環境を自動的に立ち上げ、Infrastructure as Codeと統合することができます。

1PasswordとAWS IAM Identity Centerのネイティブな統合により、アクセス権限セットとアカウントの動的なマッピングが可能になり、完全な監査証跡とともに、時間制限付きでAWSのアカウントや環境へのアクセスを付与できるようになります。すべてのアクセス申請、承認判断、セッション中の操作が完全なビジネスコンテキストとともにログに記録されるため、Storable社は手作業による確認作業を繰り返すことなく、監査に必要な詳細なデータを揃えることができます。ネイティブの認証情報保管庫により、認証情報はリクエスト時にプロビジョニングされ、常時保管されることは一切なく、セッションの終了と同時に自動でローテーションされます。

全体として1Passwordプラットフォームは、常時アクセスの排除、ジャストインタイムの自動化によるアクセスプロセスの効率化、可視性、監査証跡、説明責任の徹底、エンタープライズ向けの拡張性と俊敏性の実現、非人間アイデンティティの保護を通じて、現代の組織が直面するアクセス管理の根本的な課題を直接的かつ効果的に解決します。その結果として、リスクの軽減、ワークフローの迅速化、コンプライアンスの向上が実現します。また、セキュリティと運用部門の溝が埋まり、断片的で手作業だったプロセスが、現代のクラウド環境に最適なインテリジェントかつ自動化されたアクセスガバナンスへと刷新されます。

この仕組みの核となっているのが1PasswordとAWSのパートナーシップです。AWSは顧客環境の基盤プラットフォームを提供しつつ、安全で拡張性に優れたアクセス管理を支える重要なパートナーの役割を果たしています。

1PasswordはAWSエコシステムに深く組み込まれており、主要なサービスと連携しています：

• Amazon S3

• Amazon Elastic Container Service（ECS）

• Amazon Lambda

• Amazon リレーショナルデータベースサービス（RDS）

• Amazon エラスティック Kubernetes サービス（EKS）

そのためAWSは、単なる1Passwordのデプロイ先ではなく、迅速かつ効果的で安全なアクセスガバナンスを実現する戦略的な基盤となっています。

Storableの未来を切り拓く：より安全で、俊敏かつ効率的な運用へ

恒常的な特権アクセスがゼロであることを基本とすることで、Storableは攻撃対象領域を根本的に小さく抑えています。侵害される可能性のある永続的な認証情報も、悪用される可能性のある忘れられた管理者アカウントも、引き継がれる過剰な アクセス権限もありません。インシデントが発生すると、オンコールエンジニアは本番システムへの緊急アクセスを直ちに取得できます。監査証跡は完全に保持され、インシデントの終了時に恒常的な認証情報が残ることはありません。

Storable社は、1Passwordを通じて1,000を超えるリソースを保護し、250以上のアクセスフローを構築しました。それぞれのフローには、独自の承認ワークフローや承認グループが備わり、インフラストラクチャのセキュリティを強化しつつ、ビジネス上の正当性の確認を自動化しています。コンプライアンスチームは、断片的なログをつなぎ合わせることなく、SOC 2、ISO 27001、HIPAAに向けた監査対応可能なレポートを作成できます。

Storableが構築したZSP基盤は、組織が次の段階へ進むための備えにもなります。 AIエージェントやコパイロットがエンジニアとともに本番環境で稼働するようになっても、すでに導入されているジャストインタイムかつタスク単位のアクセス制御を引き継ぎます。追加のアーキテクチャは必要ありません。恒常的な特権アクセスのリスクは エージェントによって対応を先送りできなくなる前に対処されます。