Tomorrow.io、1PasswordとZTNAの連携により統合型ゼロトラストアクセスを実現
会社概要
Tomorrow.ioは、高度な宇宙技術、生成AI、独自のモデルを通じて世界のリーダーを支援し、気象インテリジェンスを提供します。これにより、気候変動の課題に直面する中で、影響の予測、リスクの軽減、業務のレジリエンス強化を可能にします。
課題：最小権限とジャストインタイムアクセスを強制する上でのZTNAの限界
ZTNAなどのネットワークレベルのアクセスソリューションは、対象範囲が広すぎてアクセスが長期間維持されることが多く、厳格な最小権限のJITアクセスを実施するために必要なきめ細かさに欠けています。 ZTNAツールは、特定のリソースや具体的な操作ではなく、アプリケーションやシステム全体へのアクセスを許可するため、過剰な権限付与やセキュリティ上の潜在的な抜け穴につながります。
1PasswordとZTNAにより、きめ細かく多層的な制御が可能になります。1Passwordと当社のZTNAプロバイダーとの連携により、当社の環境全体でJust-in-Time（JIT）アクセス、Just-Enough Access（JEA）、Just-Enough Connectivity（JEC）を実装できます。
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
"この統一的なアプローチは、エンドツーエンドで最小権限を徹底し、攻撃対象領域を縮小し、必要に応じたアクセスを効率化することで、大きな価値をもたらす包括的なゼロトラスト・ソリューションを提供します"と、ベロストスキーは続けます。
解決策：最小権限による制御を伴うジャストインタイム・ネットワークアクセス
1Passwordと同社のZTNAプロバイダーを利用して、Tomorrow.ioは最小権限の原則を適用しながら、特定のアプリや環境への一時的なアクセス権を安全に付与し、常時付与される権限をなくして、攻撃対象領域を大幅に縮小します。
エンドツーエンドで最小権限を徹底する
ネットワーク制御と権限制御を連携させ、ユーザーが必要なものだけにアクセスできるようにします。それ以上は許可しません。 必要な範囲に絞った接続とアクセスを組み合わせ、過度な露出を防ぎます。
ジャストインタイム制御で、期限付きアクセスを徹底します
必要な場合に限り、一時的なアクセス権限とネットワーク接続を許可することで、アクセス範囲を抑え、権限を自動的に取り消し、コンプライアンスリスクを軽減します。
アクセスと接続状況を一元的に可視化できます
アクセスを申請したユーザー、付与された権限、ユーザーの接続先を追跡することで、アクセス承認からリアルタイムのシステムアクティビティまで、エンドツーエンドで完全な監査性を確保できます。
1Passwordを利用する前は、本番環境への継続的なアクセスを制御できませんでした。今では、ジャストインタイムアクセスにより、必要なときに必要なアクセスを正確に制御でき、セキュリティと運用効率が向上しています。
Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io
始める準備はできましたか？
デモをリクエストして、1Passwordが従業員ID、アプリケーションの洞察、デバイスの信頼性、エンタープライズパスワード管理を1か所に統合する方法をご覧ください。