Storable 利用 1Password 的雲端原生存取管理平台，消除常設權限風險

概覽

從管理軟體、潛在客戶開發，到 CRM 工具及逾期欠款管理解決方案，Storable 協助自助倉儲業者最佳化工作流程、吸引新租戶並增加營收。隨著業務持續成長，Storable 希望不斷創新，提供無可比擬的客戶體驗，因此意識到必須建立安全且具備可視性的存取控管機制，清楚掌握哪些人可以存取公司的雲端資源與資料、哪些人無權存取，以及存取的目的。

Storable 也需要消除其雲端基礎架構中的常駐存取權，這種存取權會造成持續性風險，平時閒置、隨時間累積，最後形成遭入侵者利用的攻擊面。 1Password 平台以零常駐權限原則為基礎，並根據業務情境設定動態防護措施，證明是合適的解決方案。

傳統的存取控制方法已無法跟上步調

Storable 為各種規模的自助倉儲設施提供設施管理服務，並擁有業界唯一完全整合的技術平台。 公司的成長，以及持續改進平台以提供更優質客戶體驗的願望，促使公司著手解決其認為與資源及雲端環境存取相關的業務挑戰。

Storable 需要一套安全的特權存取管理解決方案，不僅能管理組織內各團隊與個人存取資料及雲端基礎架構的方式，也能清楚掌握每次存取背後的業務目的。此外，Storable 也希望減少全公司存取權限管理所需的人工作業，讓團隊能專注於創造價值，而非耗費時間處理管理工作。傳統存取控管方式已無法滿足現代企業的營運與資安需求。

像多數快速擴展雲端基礎架構的組織一樣，Storable 承擔的常駐權限風險超出了其有效管理能力。 環境中的每個身分都持續擁有其不需要持續存取的系統和資料的存取權。 這些常駐存取權帶來稽核風險、法規遵循風險，以及日益擴大的攻擊面，卻沒有簡單直接的方法可以清理。

這些挑戰可分為幾個主要類別，例如：

• 常設存取權和權限過多的帳戶，會造成重大安全漏洞。

• 手動且效率不彰的存取工作流程包含冗長的核准流程和人工佈建，導致開發維運及其他團隊可能需要等待數小時甚至數天才能取得存取權限，延誤產品交付並降低生產力。

• 無法掌握誰能存取哪些資源、存取權如何使用，以及權限層級是否適當，會使事件發生後的調查與報告變得困難，也讓合規稽核充滿壓力且耗時。

• 快速成長、基礎架構複雜度增加，以及對非人類身分的支援不足，在耗用資源的同時，進一步加劇安全挑戰與風險。

老實說，在合作方面，1Password 為我們帶來了非常大的價值，我真的怎麼稱讚他們都不為過。現在我們已全面導入 1Password，超過一千項資源都受到 1Password 的保護

Janna Hilferty
Lead Cloud Security Architect at Storable

無縫、快速、即時且僅授予必要權限的特權存取解決方案

經過審慎評估，Storable 選擇了 1Password 的雲端原生 Privileged Access 管理平台。1Password 的零常駐權限（Zero Standing Privilege，ZSP）架構徹底消除常駐存取權限。平台不再依賴管理既有憑證，而是在收到存取請求時，根據特定工作需求動態建立角色與權限，並在工作階段結束後自動撤銷。

這讓 Storable 得以全面掌握其整個基礎架構中誰能存取哪些資源，並透過自助式存取請求，在幾秒內完成處理，而非耗費幾小時或幾天。 由於 Storable 採用基礎架構即程式碼，API 驅動的 1Password 平台得以迅速整合至既有的程式碼化基礎架構，無須增加額外負擔，也不必維護獨立工具。

隨著 Storable 導入新的解決方案，這項升級縮短了開發時間，因為團隊不需要額外的基礎架構與管理負擔，即可手動整合到傳統的存取工具中。 Storable 可以自動啟動開發環境，並將其與其基礎架構即程式碼 (Infrastructure as Code) 整合。

1Password 與 AWS IAM Identity Center 的原生整合，可動態對應權限集和帳戶，授予 AWS 帳戶與環境有時效限制的存取權，並完整記錄以供稽核。 每筆存取請求、核准決策和工作階段操作，都會連同完整的業務情境一併記錄，讓 Storable 團隊取得稽核人員所需的細緻資料，無須進行人工審查流程。 原生憑證保管功能可確保憑證在提出請求時才佈建，絕不以常設形式儲存，並會在工作階段結束時自動輪替。

總體而言，1Password 平台透過消除常駐存取權限、運用即時自動化簡化存取流程、強化可視性、可稽核性與責任歸屬、支援企業規模擴展與靈活運作，以及保護非人類身分，有效解決現代企業面臨的核心存取管理挑戰。這不僅能降低風險、加快工作流程、提升法規遵循能力，也能縮小資安與營運之間的落差，以適用於現代雲端環境的智慧型自動化存取治理，取代零散且仰賴人工作業的流程。

1Password 與 AWS 的合作關係是實現這些效益的關鍵。AWS 不僅為客戶環境提供基礎平台，更是協助實現安全、可擴展存取管理的重要合作夥伴。

1Password 深度融入 AWS 生態系，並與重要服務整合：

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon 關聯式資料庫服務 (RDS)

• Amazon Elastic Kubernetes Service (EKS)

因此，對 1Password 而言，AWS 不只是部署平台，更是實現快速、高效且安全的存取治理的重要策略基礎。

為 Storable 打造更安全、靈活且高效的未來

以零常駐權限為基準，Storable 的攻擊面從根本上更小。 沒有可遭入侵的持續性憑證，沒有可供利用的遺忘管理員帳戶，也沒有可繼承的過度權限。 發生事件時，待命工程師會立即取得正式環境系統的緊急存取權限，同時保留完整的稽核軌跡，並在事件結束時不留下任何常駐憑證。

Storable 已透過 1Password 保護超過 1,000 項資源，並建立超過 250 個存取流程。每個流程都有專屬的核准工作流程與核准群組，確保基礎架構安全，並自動化處理存取請求的業務理由審核。合規團隊無須再費力整合分散的記錄，即可取得符合 SOC 2、ISO 27001 及 HIPAA 稽核需求的報告。

Storable 建立的零常駐權限 (ZSP) 基礎架構，也為未來的發展做好準備。隨著 AI 代理程式與 AI 助理開始與工程師一同在正式環境中運作，它們也能直接沿用既有的即時、依工作需求限定範圍的存取控管機制，無須額外建置架構。如此一來，Storable 就能及早因應常駐權限帶來的風險，避免等到代理程式廣泛部署、問題迫在眉睫時才著手處理。