Tomorrow.io 借助 1Password 和 ZTNA 集成实现统一零信任访问

挑战：ZTNA 在强制执行最小权限即时访问方面的局限性

像 ZTNA 这样的网络级访问解决方案往往权限范围过宽且持续时间过长，缺乏执行严格的最小权限即时访问所需的细粒度控制。 ZTNA 工具授予对整个应用或系统的访问权限，而不是对特定资源和特定操作的访问权限，导致权限过度授予并可能造成安全漏洞。

1Password 和 ZTNA 提供精细化的多层控制。将 1Password 与我们的 ZTNA 提供商集成后，我们便能在整个环境中实施即时 (JIT) 访问、恰到好处的访问 (JEA) 和恰到好处的连接 (JEC)。

Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io

"这种统一的方法带来了全面的零信任解决方案，通过贯彻端到端的最小权限原则、缩小攻击面，并简化按需访问，创造了显著价值"，Belostosky 继续说道。

解决方案：最小权限控制下的即时网络访问

借助 1Password 和其 ZTNA 提供商，Tomorrow.io 可以安全地为特定应用和环境配置临时访问权限，同时实施最小权限控制——从而消除长期有效的权限，并显著缩小攻击面。

强制执行端到端最小权限原则

协调网络和权限控制，确保用户只能访问所需内容——不多也不少。 将恰到好处的连接能力与恰到好处的访问权限相结合，避免过度暴露。

通过即时控制措施强制执行限时访问

仅在需要时授予临时访问权限并开放网络连接，确保暴露范围受限并自动撤销，从而降低合规风险。

统一掌握访问与连接情况

跟踪谁请求了访问权限、授予了哪些权限，以及用户从哪里连接——实现从访问审批到实时系统活动的端到端审计。

在使用 1Password 之前，我们无法控制对生产环境的常设访问权限。现在，即时访问让我们能够精准地按需控制访问，从而提升安全性和运营效率。

Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io