HackerOne 使用 1Password，保障对 AWS 和其他服务的安全访问

挑战

HackerOne 通过其全球道德黑客社区，协助各类机构识别和修复安全漏洞。该公司需要通过监控设备健康状况和浏览器配置，保障员工对亚马逊云服务 (AWS) 等敏感应用的访问安全。该公司还希望在 IT 开销降至最低的前提下，能够更精确地管理移动设备对公司资源的访问权限。

解决方案

首先，HackerOne 部署了 1Password 企业密码管理器，帮助员工创建并使用高强度密码。随后，该公司进一步采纳 1Password 设备信任功能，以确保访问其系统的任何设备都符合安全政策要求，例如安装并正确配置 SentinelOne。

得益于 1Password 设备信任功能提供的清晰、可操作提示，员工能够自主修复设备问题。这一举措不仅简化了从个人设备及公司配发设备访问敏感资源的流程，还同时强化了合规性，并减少了 IT 支持工单数量。

结果

• 确保每次登录都是安全的，且包括自带设备 (BYOD) 在内的所有设备均处于健康状态。

• 赋予员工自主修复安全问题的能力，减轻 IT 部门工作负荷，同时强化安全最佳实践。

• 精细化移动设备管理为灵活、安全的访问策略提供了有力支持。