A Storable elimina o risco de privilégios permanentes com a plataforma de gerenciamento de acesso nativa da nuvem do 1Password

Visão geral

De softwares de gestão e geração de demanda a ferramentas de CRM e soluções para inadimplência, a Storable ajuda operadores de self-storage a otimizar fluxos de trabalho, atrair novos locatários e aumentar a receita. Com o crescimento da empresa e o desejo de continuar a inovar e a oferecer uma experiência incomparável aos clientes, a Storable percebeu que precisava de um controle de acesso seguro e visível sobre quem podia ou não acessar os recursos e dados na nuvem da empresa, e para quais fins.

A Storable também precisava eliminar o acesso permanente que criava riscos contínuos em sua infraestrutura de nuvem; o tipo de acesso que fica inativo, se acumula ao longo do tempo e se torna uma superfície de ataque explorada por invasores. A plataforma 1Password, baseada nos princípios de privilégio permanente zero e em mecanismos de proteção dinâmicos definidos pelo contexto de negócios, mostrou ser a solução certa.

Os métodos tradicionais de controle de acesso não conseguem acompanhar o ritmo

A Storable oferece gestão de instalações para unidades de self-storage de todos os portes, com a única plataforma tecnológica totalmente integrada do setor. O crescimento da empresa e o desejo de continuar aprimorando sua plataforma para oferecer experiências melhores aos clientes levaram à necessidade de solucionar o que ela via como desafios de negócios relacionados ao acesso a recursos e aos seus ambientes de nuvem.

A empresa necessitava de uma solução segura de acesso privilegiado para gerenciar como as equipes e as pessoas da organização acessavam os dados e a infraestrutura em nuvem, além de dar visibilidade à finalidade comercial de cada entidade que obtinha acesso. A Storable também queria uma solução que reduzisse o trabalho manual de gerenciamento dos acessos em toda a organização, para que as equipes pudessem se concentrar na geração de valor, em vez das tarefas administrativas. Seus métodos tradicionais de controle de acesso não conseguiam acompanhar as novas necessidades operacionais e de segurança.

Como a maioria das organizações que expandem rapidamente sua infraestrutura em nuvem, a Storable estava exposta a mais riscos de privilégios permanentes do que conseguia gerenciar com eficácia. Cada identidade no ambiente tinha acesso persistente a sistemas e dados de que não precisava continuamente. Esse acesso permanente criava exposição em auditorias, riscos de conformidade e uma superfície de ataque crescente sem uma forma simples de saneamento.

Esses desafios se enquadram em algumas categorias principais, como:

• O acesso permanente e as contas com permissões excessivas, que criam vulnerabilidades significativas de segurança.

• Fluxos manuais e ineficientes de acesso envolvem longas cadeias de aprovação e provisionamento manual, nos quais as equipes de DevOps e outras equipes podem esperar horas ou até dias pelo acesso, atrasando a entrega de produtos e comprometendo a produtividade.

• A falta de visibilidade e de auditabilidade sobre quem tinha acesso a quê, como esse acesso era usado e se os níveis de privilégio eram adequados dificulta as investigações e a elaboração de relatórios após incidentes, além de tornar as auditorias de conformidade estressantes e demoradas.

• O rápido crescimento, a complexidade da infraestrutura e o suporte inadequado a identidades não humanas agravam ainda mais os desafios e riscos de segurança, ao mesmo tempo que consomem recursos.

Sinceramente, a parceria com o 1Password agregou tanto valor que não me canso de elogiar. Agora com a integração total ao 1Password, temos bem mais de mil recursos protegidos pelo 1Password.

Janna Hilferty
Lead Cloud Security Architect at Storable

Uma solução de acesso privilegiado sem atritos, rápida, sob demanda e com os privilégios na medida certa

Durante um período de diligência prévia, a Storable selecionou como solução a plataforma de gerenciamento de acesso privilegiado nativa da nuvem do 1Password. A arquitetura de privilégios sem permanência do 1Password elimina totalmente o acesso permanente. Em vez de gerenciar as credenciais existentes, a plataforma cria funções e permissões dinamicamente, limitadas à tarefa específica, no momento da solicitação. Quando a sessão termina, a revogação do acesso é automática.

Isso deu à Storable visibilidade completa de quem tem acesso a quê em toda a sua infraestrutura, com solicitações de acesso por autoatendimento resolvidas em segundos, em vez de horas ou dias. Como a Storable executa a infraestrutura como código, a plataforma 1Password, orientada por API, foi rapidamente integrada à infraestrutura existente já codificada, sem sobrecarga adicional nem ferramentas separadas para manter.

À medida que a Storable implementa uma nova solução, essa atualização reduz o tempo de desenvolvimento, pois as equipes não precisam adicionar infraestrutura nem ter o trabalho extra de integrar manualmente uma ferramenta tradicional de controle de acesso. A Storable pode iniciar automaticamente o ambiente de desenvolvimento e integrá-lo à sua infraestrutura como código.

A integração nativa do 1Password com o AWS IAM (Gerenciamento de Identidades e Acessos) Identity Center permite o mapeamento dinâmico de conjuntos de permissões e contas, concedendo acesso por tempo limitado às contas e aos ambientes da AWS, com auditabilidade completa. Cada solicitação de acesso, decisão de aprovação e ação de sessão é registrada com o contexto de negócios completo, fornecendo à equipe da Storable os dados detalhados de que os auditores precisam, sem ciclos de revisão manual. O armazenamento nativo de credenciais em cofre garante que elas sejam provisionadas no momento da solicitação, nunca sejam armazenadas de forma permanente e sejam rotacionadas automaticamente quando as sessões forem encerradas.

Em geral, a plataforma 1Password aborda diretamente os principais desafios de gestão de acesso enfrentados pelas organizações modernas e vai além. Ela elimina o acesso permanente; simplifica o acesso com automação just-in-time; fornece visibilidade, capacidade de auditoria e responsabilização; oferece suporte à escala e à agilidade empresarial; e protege identidades não humanas. O resultado é a redução de riscos, a aceleração dos fluxos de trabalho e a melhoria da conformidade. A plataforma também elimina a lacuna entre segurança e operações e substitui processos fragmentados e manuais por uma governança de acesso inteligente e automatizada, adequada aos ambientes de nuvem modernos.

A parceria entre o Password e a AWS é fundamental para essa funcionalidade. A AWS oferece uma plataforma básica para os ambientes dos clientes e atua como parceira essencial para viabilizar o gerenciamento de acesso seguro e escalável.

O 1Password está profundamente integrado ao ecossistema da AWS e se conecta a serviços essenciais:

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon Relational Database Service (RDS)

• Amazon Elastic Kubernetes Service (EKS)

Por isso, a AWS não é apenas um destino de implementação do 1Password, mas também a base estratégica que oferece governança de acesso rápida, eficaz e segura.

Um futuro mais seguro, ágil e eficiente para a Storable

Com a ausência de privilégios permanentes como ponto de partida, a Storable opera com uma superfície de ataque muito menor. Não há credenciais persistentes para comprometer, contas de administrador esquecidas para explorar nem permissões excessivas para herdar. Quando ocorrem incidentes, os engenheiros de plantão recebem acesso emergencial imediato aos sistemas de produção, com as trilhas de auditoria completas e intactas, sem deixar credenciais permanentes após o encerramento do incidente.

A Storable protegeu mais de 1.000 recursos com o 1Password e criou mais de 250 fluxos de acesso, cada um com seu próprio fluxo de aprovação e grupos de aprovação que garantem a segurança da infraestrutura e automatizam as justificativas de negócios. As equipes de conformidade recebem relatórios prontos para auditoria de SOC 2, ISO 27001 e HIPAA (Lei de portabilidade e responsabilidade de provedores de saúde), sem precisar consolidar registros fragmentados.

A base ZSP criada pela Storable também prepara a organização para o que vem a seguir. À medida que agentes de IA e copilotos entram nos ambientes de produção ao lado dos engenheiros, eles herdam os mesmos controles de acesso sob demanda e por tarefa que já estão em vigor, sem necessidade de alterar a arquitetura. Assim, o risco de privilégios permanentes é tratado antes que os agentes tornem impossível adiá-lo.