Storable 借助 1Password 的云原生访问管理平台，消除常驻权限风险

概述

从管理软件和需求生成，到 CRM 工具和逾期账款解决方案，Storable 帮助仓储运营商优化工作流程、吸引新租户并增加收入。随着公司不断发展，并希望持续创新、提供无与伦比的客户体验，Storable 意识到，必须针对哪些人员可以访问、哪些人员不能访问公司的云资源和数据，以及出于何种目的访问，建立安全且具备可见性的访问控制。

Storable 还需要消除其云基础设施中造成持续风险的常驻访问权限；这类访问权限长期处于闲置状态，随着时间推移不断累积，最终形成可被攻击者利用的攻击面。 1Password 平台以零常驻特权原则为基础，并根据业务情境设置动态防护措施，最终证明是合适的解决方案。

传统访问控制方法已跟不上发展步伐

Storable 为各种规模的自助仓储设施提供设施管理服务，依托业内唯一的全面集成技术平台。公司的发展壮大，以及持续迭代平台以提升客户体验的愿望，促使公司着手解决其认为与资源访问和云环境相关的业务挑战。

该公司需要一套安全的 Privileged Access 解决方案，用于管理组织内团队和个人访问数据及云基础设施的方式，并清晰了解每个访问主体获取访问权限的业务目的。Storable 还希望该方案能减少整个组织内访问管理所需的人工投入，使团队能够专注于价值创造，而非管理任务。传统的访问控制方法已无法跟上现代运营与安全需求。

像大多数快速扩展云基础设施的组织一样，Storable 面临的常驻特权风险已经超出其有效管理能力。 环境中的每个身份都长期拥有其并非一直需要访问的系统和数据的访问权限。 这种常驻访问带来了审计风险、合规风险以及不断扩大的攻击面，却没有简单直接的办法加以清理。

这些挑战主要分为以下几类：

• 常驻访问权限和权限过多的账户会造成严重的安全漏洞。

• 手动且低效的访问工作流涉及冗长的审批链和人工配置流程，开发运营团队及其他团队可能要等待数小时甚至数天才能获得访问权限，导致产品交付延迟并降低工作效率。

• 无法清晰了解和审计谁曾访问了哪些内容、访问权限是如何使用的，以及权限级别是否恰当，这使得事后调查和报告难以开展，也让合规审计压力大且耗时。

• 快速增长、基础设施复杂性以及对非人类身份支持不足，在消耗资源的同时，进一步加剧了安全挑战和风险。

老实说，1Password 在合作方面为我们带来了巨大的价值，我实在不知该如何称赞他们。现在我们已全面接入 1Password，有超过一千项资源正受到 1Password 的保护

Janna Hilferty
Lead Cloud Security Architect at Storable

无缝、快速、即时且权限恰到好处的特权访问解决方案

在尽职调查期间，Storable 选择 1Password 的云原生 Privileged Access 管理平台作为解决方案。1Password 的零常设权限架构完全消除了常设访问权限。该平台不管理现有凭据，而是在请求时动态创建角色和权限，将其范围限定到具体任务，并在会话结束时自动撤销。

这让 Storable 能全面了解其基础设施中谁可以访问哪些内容，并通过自助式访问申请，将处理时间从数小时或数天缩短到几秒。 由于 Storable 以代码形式管理基础设施，API 驱动的 1Password 平台得以快速集成到现有的代码化基础设施中，无需增加额外开销，也无需维护单独的工具。

随着 Storable 实施新解决方案，这项升级缩短了开发时间，因为团队无需额外的基础设施和开销来手动集成到传统的访问工具中。Storable 可以自动启动开发环境，并将其与自身以代码形式管理的基础设施相集成。

1Password 与 AWS IAM Identity Center 的原生集成支持权限集和账户的动态映射，可为 AWS 账户和环境授予限时访问权限，并实现全程可审计。每次访问请求、审批决策和会话操作都会连同完整业务上下文记录在案，让 Storable 团队无需人工审查流程即可获得审计人员所需的细粒度数据。原生凭据保管功能确保凭据在请求时发放，绝不以常设形式存储，并在会话关闭时自动轮换。

总体而言，1Password 平台通过消除常设访问权限、借助即时自动化简化访问流程、强化可见性、可审计性和问责制、支持企业级规模与敏捷性，以及保障非人类身份安全，直接应对并克服现代组织面临的核心访问管理挑战。最终实现降低风险、加速工作流程、提升合规性，弥合安全与运维之间的差距，并以智能、自动化的访问治理取代碎片化的人工流程，使其适应现代云环境。

这一实用价值的关键在于 1Password 与 AWS 的合作：AWS 为客户环境提供基础平台，也是实现安全、可扩展访问管理的关键合作伙伴。

1Password 深度融入 AWS 生态系统，并与关键服务集成：

• 亚马逊 S3

• 亚马逊弹性容器服务 (ECS)

• 亚马逊 Lambda

• 亚马逊关系数据库服务 (RDS)

• 亚马逊弹性 Kubernetes 服务 (EKS)

因此，AWS 不仅是 1Password 的部署目标，更是实现快速、高效且安全访问治理的战略支柱。

Storable 的未来：更安全、更敏捷、更高效

以零常驻权限为基准，Storable 从根本上缩小了攻击面。 没有可被攻破的持久凭据，没有可被利用的遗忘管理员账户，也没有可继承的过度权限。 发生安全事件时，值班工程师可以立即获得生产系统的紧急访问权限，同时完整保留审计跟踪记录；事件结束后，不会留下任何常驻凭据。

Storable 通过 1Password 保护了 1000 多项资源，并构建了 250 多个访问流程；每个流程都有独立的审批工作流和审批组，用于落实基础设施安全要求，并自动完成业务理由说明。合规团队无需拼接零散日志，即可获得面向 SOC 2、ISO 27001 和 HIPAA 的审计就绪报告。

Storable 构建的 ZSP 基础也让该组织能够为接下来的发展做好准备。 随着 AI 智能体和副驾驶工具与工程师一同进入生产环境，它们会沿用现有的即时、任务范围限定访问控制，无需额外架构。 常驻特权风险会 在智能体让这件事无法再拖延之前得到解决。