EverC 導入安全的即時存取機制，大幅提升營運效率

挑戰：高效配置敏感客戶資料的安全存取權限

EverC 的客戶將敏感的電子商務資料託付給這家 SaaS 服務供應商，因此確保 Amazon RDS 資料庫的安全，是 EverC 的首要任務。「我們的客戶對自身的資安防護有非常高的要求，」EverC IT 與資安總監 Gal Bayer 表示。「完善的資安防護有助於我們贏得合作機會，並維繫長期客戶關係。」然而，隨著平台團隊快速成長，透過人工方式為 20 個不同的敏感資料庫配置適當的存取權限，效率極低。因此，Gal 決定採用 1Password，簡化符合實際需求的存取權限配置流程，同時降低風險。

解決方案：透過套裝方案，讓導入與採用更輕鬆

在選擇 JIT 存取權限佈建解決方案時，EverC 雲端基礎架構主管 Tomer Cohen 表示，選擇 1Password 的決定性因素包括：

• 與他在 Amazon RDS 上的 MySQL 資料庫整合的便利性與速度

• 他在資料庫中管理權限的細緻程度

• 支援他們的身分識別提供者（IdP）JumpCloud

作為雲端原生工具，1Password 很容易與我們的 AWS 整合。這個平台能運用 AWS 原生標籤，自動探索我們的資源，讓設定過程快速又完整，團隊也能迅速開始使用。

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal 和 Tomer 透過循序漸進的部署方式，逐步贏得使用者的信任。他們先在 Amazon RDS 中，向仍使用本機應用程式帳戶的使用者導入 1Password Privileged Access。在撤銷原有的本機存取權限前，他們給予使用者充分時間適應即時存取 (JIT) 機制，並提交首次存取請求，成功取得使用者支持，同時避免影響工作效率。有了這次成功的導入經驗，團隊迅速擴大 JIT 的部署範圍，將其應用於開發環境，包括儲存最敏感資料的關鍵核心資源。

「雖然存取流程具備動態調整能力，但我們的 BI 團隊提出了一項有趣的挑戰，」Gal 表示。他解釋，BI 團隊需要更廣泛的存取權限，才能在大量資料庫中執行指令碼。

「我們找到的解決方案，就是建立存取權限組合，讓使用者只需提出一次請求，就能取得多項資源的存取權限，」Gal 表示。這種方式將多項資源的存取流程及其政策整合在一起，簡化管理員的管理工作。「如此一來，他們就不必逐一申請每項資源的存取權限，不僅節省時間，也能一次取得所有需要的資源。」

然而，對於讀取／寫入權限等較敏感的權限，他們建立了一項存取流程政策，要求由直屬主管核准。

「我們建立了一套手動核准的存取流程。當使用者申請管理員權限時，必須同時取得直屬主管與正式環境管理員的核准，」Bayer 表示。他解釋，擁有資料庫管理員權限的使用者，可能無意間或刻意停止其他與自身工作無關的作業。「這可能造成極大的損失，」Gal 說。「但透過要求直屬主管核准，並讓正式環境管理員參與審核，我們成功避免了許多潛在的重大事故。」

成果：安全順暢的存取體驗，為所有人節省時間

Tomer 表示，改用 1Password Privileged Access 後，團隊每週至少節省 10 小時的資料庫存取權限管理時間，涵蓋員工到職、職務異動及離職的整個生命週期。EverC 的終端使用者同樣受益。透過 1Password Privileged Access 存取流程的自動核准功能，使用者可以 24 小時全天候安全存取多項資源。「1Password Privileged Access 讓我們能集中管理並最佳化流程，在提升資安防護的同時，也不會增加使用者的操作負擔，」Gal 表示。此外，透過 1Password Privileged Access 集中管理所有存取權限，每筆存取請求及實際使用情況都會留下完整的稽核記錄。這不僅簡化了向法規遵循團隊提交報告的流程，也讓 ISO 27001、SOC II 及其他法規與客戶要求的稽核作業更加順暢。

從我的開發團隊角度來看，使用者體驗好得多；對我來說，執行合規要求也容易多了。

Tomer Cohen
Head of Cloud Infrastructure at EverC

後續步驟

成功保護最重要的核心資源後，Gal 表示：「下一步，我計劃將同樣嚴謹的管理機制擴展至 Kubernetes 叢集，確保所有存取行為都符合授權範圍，並受到妥善控管。」