EverC alcança mais eficiência ao migrar para o acesso seguro just-in-time

Desafio: provisionamento eficiente de acesso seguro a dados confidenciais de clientes

Os clientes da EverC confiam os dados confidenciais de e-commerce ao provedor de SaaS, por isso garantir a segurança dos bancos de dados deles no Amazon RDS é uma prioridade para a empresa. “Nossos clientes chegam até nós com exigências em relação à própria segurança”, diz Gal Bayer, diretor de TI e Segurança da EverC. “Estar seguro nos ajuda a fechar negócios e a manter os clientes fazendo negócios conosco.” No entanto, conceder acesso às 20 bases de dados confidenciais diferentes com conjuntos de permissões adequados para a equipe de plataforma, que crescia rapidamente, era extremamente ineficiente quando feito manualmente. Gal recorreu ao 1Password para ajudar a simplificar a concessão de acesso com as permissões adequadas e reduzir os riscos.

Solução: facilidade de implementação e adoção com pacotes

Ao escolher uma solução de provisionamento de acesso JIT, Tomer Cohen, chefe de infraestrutura em nuvem da EverC, diz que os fatores decisivos na escolha do 1Password incluíram:

• A facilidade e a rapidez da integração com os bancos de dados MySQL dele no Amazon RDS

• A granularidade do gerenciamento de privilégios em seus bancos de dados

• Suporte ao provedor de identidade (IdP) JumpCloud

Como ferramenta nativa da nuvem, o 1Password foi fácil de integrar à AWS. O uso das tags nativas da AWS pela plataforma para descobrir recursos automaticamente tornou a configuração rápida e completa e deixou nossa equipe pronta para começar.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal e Tomer conquistaram a confiança dos usuários ao implementar o 1Password Privileged Access no RDS para os usuários que ainda tinham contas locais no aplicativo. Eles deram tempo para os usuários se adaptarem ao JIT e fazerem suas primeiras solicitações antes de revogar o acesso local, conquistando a adesão sem interromper a produtividade. Com base nessa adoção bem-sucedida, eles avançaram rapidamente para implementar o JIT nos ambientes de desenvolvimento, incluindo os recursos mais valiosos, onde ficam armazenados seus dados mais confidenciais.

“Enquanto os Fluxos de acesso eram dinâmicos, nossa equipe de BI nos procurou com um desafio interessante”, diz Gal, explicando que precisava de um acesso mais amplo para executar scripts em um número significativo de bancos de dados.

“A solução que encontramos aqui foi a possibilidade de criar um pacote que concede acesso a vários recursos em uma única solicitação”, diz Gal, referindo-se ao agrupamento consolidado de fluxos de acesso que combina políticas de vários recursos, simplificando a administração dos fluxos de acesso. “Isso economiza o tempo que eles gastariam solicitando cada recurso individualmente, garantindo que recebam tudo de que precisam de uma só vez.”

No entanto, para privilégios mais sensíveis, como acesso de leitura/gravação, eles criaram uma política do Access Flow que exige a aprovação do gerente direto.

“Implementamos um fluxo manual do Access Flow para quando alguém solicita privilégios de administrador; nesse caso, são necessárias duas aprovações, do gerente direto e do gerente de produção”, diz Bayer, explicando que, se um usuário tiver acesso de administrador ao banco de dados, poderá acidentalmente (ou intencionalmente) interromper outros trabalhos que não estejam relacionados às próprias atividades. “O dano potencial aqui é enorme”, diz Gal, “Mas, ao garantir que não apenas o seu próprio gerente aprove, mas também que o gerente de produção esteja envolvido, evitamos que muitos desastres acontecessem.”

Resultados: o acesso seguro e sem atritos poupa tempo para todos

Segundo Tomer, a mudança para o 1Password Privileged Access economizou para sua equipe pelo menos 10 horas por semana no gerenciamento dos acessos ao ciclo de vida de entrada, movimentação e saída dos bancos de dados. Os usuários finais da EverC também se beneficiaram ao usar os Fluxos de Acesso do 1Password Privileged Access, com aprovações automatizadas para muitos de seus recursos, permitindo acessá-los com segurança 24/7. “O 1Password Privileged Access nos permitiu centralizar e otimizar nossos processos e, ao mesmo tempo, aumentar a segurança, sem criar atrito adicional para nossos usuários”, diz Gal. Um benefício adicional para a equipe de Gal ao centralizar todo o gerenciamento de acesso pelo 1Password Privileged Access é que cada solicitação de acesso e cada uso são auditados minuciosamente. Isso simplifica os relatórios dele para a equipe de compliance e agiliza as auditorias da ISO 27001, SOC II e de outras regulamentações, além das auditorias dos clientes.

A experiência do usuário, na perspectiva da minha equipe de desenvolvimento, é muito melhor e, para mim, é muito mais fácil garantir a conformidade.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Próximas etapas

Depois de garantir com sucesso o acesso aos seus recursos mais valiosos, Gal diz: “Meu próximo passo é estender o mesmo nível de disciplina aos nossos clusters do Kubernetes, garantindo que todos os nossos acessos ali estejam dentro do escopo e sob controle.”