Alliants, 고가치 게스트 데이터 액세스 보안으로 리스크 절감

151% ROI

SaaS Manager를 통해 미사용 SaaS 라이선스를 제거하여 1년 만에 달성 

15일 이상의 작업이 절약됨

기존의 수작업 프로세스 자동화를 통해 실현 

100개 이상의 워크플로 배포

3개월 만에 조직 전반에 배포하여 액세스 및 라이선스 관리 자동화

결과

• 프로비저닝 및 라이선스 관리와 같은 수작업 업무를 자동화하여 IT 팀의 리소스를 확보했습니다.  

• 특히 고객 데모 시연 등 결정적인 순간에 관리 대상 SaaS 앱의 액세스 환경을 대폭 개선했습니다.  

• 고가치 게스트 데이터를 보호하여 럭셔리 호스피탈리티 고객사와의 신뢰를 강화했습니다.

• 보안 태세를 강화하여 ISO 27001 및 PCI 규정 준수 표준을 충족했습니다.

데이터 유출 위험이 높은 업계에서 민감한 게스트 데이터를 다루려면 현대적인 접근 방식이 필요합니다. 1Password Extended Access Management는 이를 복잡함 없이 실현합니다.

Nick Wood
VP InfoSec and Internal Support at Alliants

도전 과제

2009년부터 Alliants는 수상 경력에 빛나는 앱과 채팅 솔루션을 통해 최고의 호스피탈리티 브랜드가 수백만 명의 게스트와 소통할 수 있도록 지원해 왔습니다. 영국과 미국 전역에 100명 이상의 직원을 둔 규모로 비즈니스가 성장함에 따라, Alliants는 SaaS 앱에 대한 액세스를 제어하고, 라이선스 사용 현황에 대한 가시성을 확보하며, 수작업 프로세스를 자동화하여 운영 비용을 절감해야 하는 과제를 안고 있었습니다. 

Alliants는 이러한 문제를 해결하기 위해 1Password Extended Access Management 제품군의 일부인 1Password Enterprise Password Manager와 1Password의 SaaS 관리 제품인 SaaS Manager를 도입했습니다. 

• 가시성과 제어권이 제한된 상태에서 확장되는 SaaS 생태계. Alliants는 애플리케이션에 대한 액세스 거버넌스를 고도화하고, 섀도우 IT를 식별하며, 700개 이상의 활성 도구을 오류가 발생하기 쉬운 수작업 프로세스 없이 관리하기 위해 기존 솔루션을 1Password로 교체했습니다. 

• 시간이 많이 소요되는 수동 워크플로. Alliants는 앱 프로비저닝, 라이선스 검토, 규정 준수 보고 등의 업무를 유지 관리하는 데 어려움을 겪었으며, 이 모든 과정에는 상당한 수작업이 필요했습니다. 

• 고가치 고객 데이터 보호. Alliants는 호텔 시스템과 연동된 민감한 게스트 정보에 대한 안전한 액세스를 유지하는 동시에 ISO 27001 및 PCI와 같은 프레임워크를 준수해야 했습니다. 

• 엔터프라이즈급 비밀번호 관리 요건. Alliants는 모든 부서에 걸친 회사의 빠른 성장 목표에 부합하는 엔터프라이즈급 보안과 확장성을 갖춘 1Password를 선택했습니다.

보안과 자동화를 위한 단일 솔루션

Alliants는 1Password Extended Access Management를 도입함으로써 조직 전반의 ID 및 액세스를 관리할 수 있는 중앙 집중식 체계를 확보했습니다. 이 솔루션은 비밀번호 관리 기능과 고급 SaaS 디스커버리 및 액세스 기능을 결합하여, 복잡성을 더하지 않고도 Alliants에게 완전한 가시성과 제어권을 제공합니다. 

이러한 통합된 접근 방식을 통해 회사는 보안 태세를 강화하고 운영을 간소화하여 비즈니스를 효율적으로 확장하는 동시에, 직원들에게는 매끄러운 사용자 경험을 제공할 수 있게 되었습니다.  

Alliants의 정보보안 및 내부 지원 담당 부사장인 닉 우드(Nick Wood)는 "우리는 강력한 보안, 앱 및 비용에 대한 더 나은 가시성, 자동화가 완벽하게 어우러진 최적의 균형점을 찾았습니다."라고 말합니다. "1Password의 제품들은 도입하기 쉬웠고, 합리적인 비용으로 필요한 모든 것을 한곳에서 제공했습니다." 

백그라운드에서 조용히 작동하는 보안

기존에 사용하던 비밀번호 관리자에서 1Password Enterprise Password Manager로의 마이그레이션은 매우 순조로웠습니다. 자격 증명과 볼트가 온전하게 이전되어 직원들은 업무 중단 없이 중요 도구에 액세스할 수 있었으며, 비밀번호 관련 지원 티켓은 크게 감소했습니다. 비밀번호 관리자의 사용자 친화적인 디자인과 1Password의 명확한 지침 및 온보딩 지원 덕분에 신속한 도입이 가능했습니다. 

"1Password는 자격 증명 저장, 토큰 관리, 민감 정보의 안전한 공유 방식을 단순화했습니다. 덕분에 사용자들이 강력하고 고유한 자격 증명 생성이나 다중 인증과 같이 우리가 수립한 보안 통제 정책을 훨씬 쉽게 따를 수 있게 되었습니다." - 닉 우드 

이제 직원들은 필요한 자격 증명에 필요한 바로 그 순간 언제든 액세스할 수 있습니다. 이러한 전환은 IT 팀의 비밀번호 관련 업무 부담을 눈에 띄게 줄여주었습니다.

일상적인 업무를 자동화하여 비범한 성과 창출

1Password의 SaaS 관리 제품인 SaaS Manager는 완전히 자동화되고 확장 가능한 프로세스를 통해 액세스 거버넌스를 단순화했습니다. 3개월 만에 Alliants는 라이선스 회수, 규정 준수 점검, 액세스 요청 등을 처리하기 위해 100개 이상의 워크플로를 구축했습니다. 중앙화된 앱 허브를 통해 직원들은 승인된 도구에 대한 액세스를 요청할 수 있으며, 자동화된 프로비저닝 및 디프로비저닝 워크플로가 실시간으로 권한을 통제합니다. 이는 액세스 리스크를 줄이고 일상적인 액세스 변경 처리를 가속화합니다.

3개월 동안 워크플로 자동화는 1,500개의 워크플로를 완료함으로써 Alliants의 수작업 업무 시간을 15일 이상 단축했습니다. 각 워크플로는 약 5분 분량의 반복적인 수작업을 제거한 셈입니다.

"우리가 보이지 않는 곳에서 이루어내는 모든 개선은 궁극적으로 우리 고객의 더 큰 성공으로 이어집니다." - 닉 우드 

사내 모든 팀은 SaaS 사용량과 비용에 대한 완전한 가시성을 확보하게 되었으며, 정보보안 및 내부 지원 팀은 수작업 개입 없이 액세스에 대한 정밀한 제어권을 유지합니다. 또한, 새로 발견된 앱을 포착하고 검토 및 조치가 필요한 고위험 앱으로 분류함으로써 무분별한 IT 스프롤을 관리할 수 있게 되었습니다. 앱을 고위험 또는 저위험으로 분류함으로써, Alliants는 특정 그룹을 타겟팅하거나 필요에 따라 조직에 올바른 방향을 제시할 수 있습니다. 

SaaS Manager를 통해 Alliants는 SaaS 생태계에 대한 완전한 제어권을 확보하여 시간을 절약하고 규정 준수를 개선하며, 팀이 혁신을 추진하는 데 집중할 수 있도록 지원합니다. 불과 3개월 만에, SaaS Manager 비용 절감 보고서를 통해 19,000파운드(GBP) 이상의 비용 절감액을 확인했습니다. 60일 이상 애플리케이션을 사용하지 않았거나 불필요해진 사용자 계정에서 12,500파운드를, 퇴사한 사용자 계정에서 7,000파운드를 절감했습니다. 

SaaS Manager는 라이선스 관리를 간소화하고 IT 스프롤을 줄임으로써 비용을 절감하고, 우리 팀이 보다 전략적인 업무에 집중할 수 있도록 해주었습니다.

Nick Wood
VP InfoSec and Internal Support at Alliants

모든 고객 관계의 근간인 신뢰 보호 

이러한 견고한 기반은 Alliants의 게스트 경험 플랫폼을 활용하는 럭셔리 호스피탈리티 브랜드 및 파트너들에게 확신을 심어줍니다. ISO 27001 및 PCI와 같은 프레임워크에 대한 엄격한 규정 준수 요건, 향상된 가시성, 신뢰할 수 있는 운영 프로세스를 통해 Alliants는 상세한 클라이언트 감사 및 실사 요청에 자신 있게 대응할 수 있습니다. 

Alliants에게 가장 영향력 있는 기능 중 하나는 게스트 계정을 통해 클라이언트와 자격 증명을 안전하게 공유할 수 있는 기능이었습니다. 이를 통해 외부 사용자가 단일 공유 볼트에 액세스할 수 있게 되어, 특정 시스템에 대한 액세스 권한을 부여하는 중앙 집중식 통제 체계를 구축했습니다. 이는 보안을 저해하지 않으면서 내부 워크플로를 간소화하고 클라이언트 온보딩을 가속화합니다.

직원 라이프사이클 전반에 걸친 자동화 전면 확대

Alliants의 다음 목표는 SaaS Manager를 통해 직원 온보딩 및 오프보딩 절차를 자동화하는 것입니다. 이러한 프로세스를 기존 워크플로에 통합함으로써 팀은 직원 프로비저닝을 가속화하고, 초기 단계부터 액세스 통제를 강화하며, 회사가 성장함에 따라 발생하는 수동 인계 과정을 최소화할 수 있습니다. 이 다음 단계의 자동화는 더 많은 시간을 절약하여 Alliants가 고객이 기대하는 높은 수준의 보안과 신뢰성을 지속적으로 제공할 수 있도록 할 것입니다. 

"자동화는 결승선이 아니라 기초입니다. 우리가 지속적으로 성장함에 따라, 1Password는 우리가 더 빠르게 움직이고 우리와 고객 모두가 앞서 나갈 수 있는 방식으로 혁신하도록 도울 것입니다." - 닉 우드