Cybereason、1Password Privileged AccessでGCPとF5の環境のパーミッション管理を自動化

エンドポイントの保護を手がけるCybereasonは、1Password Privileged Accessを導入し、GCPのサービスとF5の顧客環境に対するパーミッションの手作業での管理を自動化しました。同社は、エンドポイントでの検知と対応、次世代アンチウイルス、マネージド型の監視とインシデント対応のサービスを提供し、企業がサイバー攻撃者に対して優位に立てるよう支援しています。

導入前：毎週何時間もかかる手作業の権限管理

Cybereasonは、GCPのサービスとF5の顧客環境へのパーミッションを動的に管理する、既存の手作業のプロセスを自動化する手段を探していました。GCPのサービスとF5上のマシンへのアクセスは、一時的に、かつ細かい粒度でだけ付与したいと考えていましたが、そこまで細かく管理するには毎週何時間もの作業が必要でした。

選定の判断軸：監査とアクセス管理を簡単に改善できるか

情報セキュリティーマネージャーのRoy Ido氏は、監査のプロセスと現在のアクセス管理のプロセスを簡単に改善し、リスクと攻撃対象領域を減らせる仕組みを求めていたと述べています。

Privileged Accessの仕組み

Privileged Accessは、エンドユーザーの使いやすさを重視した、DevOpsを第一に考えた製品です。アクセスの申請、承認の管理、主要なベンダーとの統合を簡単に行え、そのまますぐに使える一方で、1PasswordのAPIで既存の技術スタックと連携して細かく作り込むこともできます。

アクセスは、作業の内容に合わせて範囲と期間の両方を絞って付与されます。ジャストインタイムで付与したパーミッションは、あらかじめ決めた期間が過ぎたときや作業が終わったときに取り消せます。誰が、いつ、何に、なぜアクセスしたかを1つのコントロールプレーンで厳格に監査でき、本番環境や機密データへのアクセスを常に最小権限の原則に沿って保つことで、業界の厳しい規制への準拠を維持できます。

導入効果

1Password Privileged Accessによって、Cybereasonは手作業の介入を不要にし、ワークフローを効率化しました。1Passwordの自動化されたパーミッション管理の仕組みを導入したことで、一時的なアクセスのパーミッションを、求める粒度で無理なく管理し、徹底できるようになっています。

この導入事例からの学び

同社の事例から読み取れるのは、アクセスを一時的に、細かい粒度で付与するという方針自体は導入前から持っていた点です。課題は方針ではなく、それを手作業で維持するために毎週何時間もかかっていたことにありました。

同氏が求めていたのも、監査とアクセス管理のプロセスを簡単に改善できることでした。最小権限の原則を掲げていても運用が手作業に頼っている場合は、パーミッションの付与と取り消しを自動化して工数とリスクの両方を減らせるかが確認軸になります。

出典：1Password