دراسة حالة: كيف يحافظ Gravitee على جودة أداء إدارة الوصول والهوية

نبذة عن Gravitee

Gravitee هي شركة برمجيات كخدمة تساعد المنظمات على إدارة وتأمين دورة واجهات برمجة تطبيقاتها بالكامل من خلال حلول لتصميم واجهات برمجة التطبيقات وإدارتها وتأمينها وإنتاجيتها والإشراف عليها في الوقت الحقيقي وأكثر من ذلك. ولقد تم تأسيس Gravitee في عام 2015، ويقع مقرها الرئيسي في المملكة المتحدة ويتواجد موظفوها في جميع أنحاء أوروبا والولايات المتحدة، وهي تعمل على تمكين الاتصالات الآمنة والذكية من خلال منصة لإدارة واجهات برمجة التطبيقات. ويعتبر تطوير البرمجيات مفتوحة المصدر أمراً محورياً في جوهر تأسيسها، وتظل Gravitee ملتزمة بتعزيز حلول واجهات برمجة التطبيقات مفتوحة المصدر وتطويرها.

التحدي

بفضل العمالة الموزعة التي تعطي الأولوية للعمل عن بعد، والعمليات الداخلية الرقمية الفائقة، ومنصة منتجات تتفاعل مع بيانات العملاء الحساسة للغاية، أدركت Gravitee أنها بحاجة لنظام إدارة كلمات مرور من شأنه أن يوازن بين احتياجاتها لاعتماد وحوكمة المستخدمين.

وقبل اللجوء إلى Keeper، استخدمت Gravitee مدير كلمات المرور الموجود في متصفحها، والذي لم يلبي المعايير الدقيقة المطلوبة وفقاً لفريق أمن المعلومات لديها. فقد كان مدير كلمات المرور الموجود في المتصفح يفتقر إلى معايير الأمن ولم يقدم رؤية إلى قوة كلمات المرور، ما ترك فريق أمن المعلومات في Gravitee من دون قدرة على رؤية مدى تعقيد كلمات مرور موظفيها أو إعادة استخدامهم لها، ومن دون تحكم.

نظراً لكل المشاكل التي نراها لدى الشركات فيما يتعلق بعمليات اختراق البيانات التي تتم من موظفين داخليين، ومن خلال كلمات المرور المفقودة، وحشو كلمات المرور، ونتيجة لانعدام سياسات كلمات المرور الآمنة، فقد أصبح وجود مدير كلمات مرور أمراً ضرورياً في الوقت الراهن.

- تياغو روسادو، مدير أول، أمن المعلومات والامتثال

حل Keeper

أخذت Gravitee في الاعتبار خيارات إدارة كلمات مرور مختلفة تتنوع من المشروعات مفتوحة المصدر وحتى الحلول المدفوعة. ولقد اختار روسادو والفريق Keeper لأن الحل "لبى كل احتياجاتنا" ويتسم "بأفضل نسبة للسعر مقابل الفائدة". فبكل بساطة يتكامل Keeper مع مقدم خدمات الهوية، ويقوم بأتمتة مصادقة النظم عند إلحاق وإلغاء إلحاق الموظفين، ويسمح برؤية في قوة كلمات المرور، ويسمح لفريق أمن المعلومات بإنفاذ سياسات كلمات المرور.

كما أن ميزة المشاركة لمرة واحدة في Keeper شائعة. وتستخدم Gravitee القدرة على المشاركة الآمنة للمستندات الحساسة مع العملاء بطريقة محدود بوقت. وعلى النقيض من إرسال اختبار الاختراق عبر البريد الإلكتروني، على سبيل المثال، تسمح ميزة المشاركة لمرة واحدة للعملاء بعرض التقرير من دون تنزيله على أجهزتهم ومن دون الحاجة لأن يكون لديهم حساب على Keeper. ولقد رحبت Gravitee بالتعاون المستمر مع فرق إدارة المنتجات ودعم الشركات في Keeper.

ويعمل Keeper على حمايتنا نحن وغيرنا في السوق، وهناك شعور كبير حقاً بالابتكار وحتى الشراكة.

فوائد إدارة كلمات المرور للمؤسسات

تأمين

Keeper هو حل إدارة كلمات مرور يدعم صفر المعرفة. ويعني هذا أن كل المعلومات التي يتم تخزينها في Keeper يمكن الوصول إليها فقط من قبل المستخدم النهائي. ويتم إجراء كل عمليات التشفير وفك التشفير في جهاز العميل، ويتم تشفير البيانات قيد النقل (TLS) والثابتة في البنية التحتية في Keeper (AES-256).

ولا يتوفر إصدار النص العادي من البيانات أبداً لموظفي Keeper Security أو أي جهة خارجية. فإن Keeper يهتم للغاية بحماية بيانات العملاء، ولكن في حالة حدوث اختراق غير محتمل لـKeeper، يمكن للمخترقين فقط الوصول إلى النص المشفر الذي لا قيمة له.

تحسين الوعي بكلمات المرور والسلوك

معظم الأعمال لها رؤية محدودة في ممارسات كلمات المرور من موظفيها وهو الأمر الذي يزيد من مخاطر الهجمات على الإنترنت بشكل كبير. فلا يمكن تحسين صحة كلمات المرور بدون معلومات هامة بشأن استخدام كلمات المرور وامتثالها. ويحل Keeper هذا من خلال التقديم تقرير مفصل لكلمات المرور، والتدقيق، والتحليلات، والإخطارات.

كل مستخدم لديه مجموعة من مفاتيح التشفير العامة والخاصة يتم استخدامها لتشفير الخزينة ومشاركة سجلات كلمات المرور والرسائل بين المستخدمين. يتم تشفير المعلومات التي تتم مشاركتها باستخدام المفتاح العام للمستلم. وتتسم منهجية مشاركة السجلات في Keeper بسهولة الاستخدام والأمان والذكاء.

وقت إلى أمن أسرع

Keeper سهل الاستخدام وسهل النشر بغض النظر عن حجم شركتك. ويندمج Keeper مع Active Directory وخوادم البروتوكول الخفيف لتغيير بيانات الدليل (LDAP) وهو الأمر الذي يبسط التزويد والإلحاق. استخدم Keeper SSO Connect^® للاندماج مع حل تسجيل الدخول الأحادي القائم لديك.

يقوم Keeper بالتوسع ليتناسب مع أعمالك

تم تصميم Keeper ليناسب الشركات بمختلف أحجامها. تدعم الميزات مثل الأذونات القائمة على الأدوار، ومشاركة الفرق، وتدقيق الأقسام والتفويض في الإدارة شركتك في طريقها نحو النمو. يقدم Keeper Commander™ واجهات برامج قوية للتكامل في الأنظمة الحالية والمستقبلية.

دراسة حالة لن تنسى Gravitee كلمات مرورها مجدداً أبداً

شركة برمجيات إدارة واجهات برمجة التطبيقات تستخدم Keeper من أجل عمليات الأعمال الداخلية ونجاح العملاء.