Estudo de caso: Como a Gravitee mantém o IAM em funcionamento

Sobre a Gravitee

A Gravitee é uma empresa de SaaS que ajuda as organizações a gerenciarem e protegerem todo o ciclo de vida das APIs, com soluções de projeto, gerenciamento, segurança, entrada em produção, capacidade de observação em tempo real de APIs e muito mais. Fundada em 2015, com sede no Reino Unido e funcionários na Europa e nos EUA, a Gravitee possibilita conexões inteligentes e seguras por meio de uma plataforma de gerenciamento de API. O desenvolvimento de software de código aberto é central em sua essência fundadora e a Gravitee permanece comprometida com a promoção e o desenvolvimento de soluções de API de código aberto.

O desafio

Com uma força de trabalho distribuída com prioridade para trabalho remoto, operações internas hiperdigitais e uma plataforma de produtos que interage com dados de clientes altamente confidenciais, a Gravitee sabia que precisava de um sistema de gerenciamento de senhas que equilibrasse as necessidades de adoção e governança dos usuários.

Antes de se voltar para o Keeper, a Gravitee usava o gerenciador de senhas no navegador, o que não atendia aos padrões exigentes de sua equipe de InfoSec. O gerenciador de senhas do navegador não tinha padrões de segurança nem fornecia visibilidade sobre a complexidade das senhas, deixando a equipe de InfoSec da Gravitee sem visibilidade da complexidade nem da reutilização das senhas de seus funcionários - e sem controle.

Com todos os problemas que vemos em termos de violações de dados sendo feitas por pessoas internas, com senhas perdidas, com sobrecarga de senhas e devido à falta de políticas de senhas seguras, ter um gerenciador de senhas é imperativo hoje em dia.

–Tiago Rosado, Diretor Sênior, Segurança da informação e conformidade

A solução do Keeper

A Gravitee considerou diferentes opções de gerenciamento de senhas, de projetos de código aberto a soluções pagas. Rosado e sua equipe escolheram o Keeper porque a solução "marcou todas as opções para nós" e "tem a melhor relação custo-benefício". O Keeper simplesmente se integrou com o provedor de IDP deles, automatiza a autenticação dos sistemas ao integrar e desligar funcionários, permite visibilidade sobre a complexidade das senhas e possibilita que a equipe de InfoSec imponha políticas de senhas.

O recurso de Compartilhamento único também é popular. A Gravitee usa o recurso para compartilhar seguramente documentos confidenciais com os clientes de forma oportuna. Em vez de enviar testes de penetração por e-mail, por exemplo, o Compartilhamento único perite que os clientes vejam o relatório sem baixá-lo para o dispositivo e sem exigir que tenham uma conta do Keeper. A Gravitee deu as boas-vindas à colaboração contínua com as equipes de gerenciamento de produtos e suporte comercial do Keeper.

O Keeper não está só construindo para nós, mas para as outras pessoas no mercado. Há uma sensação realmente incrível de inovação e parceria.

Benefícios do gerenciamento de senhas empresariais

Seguro

O Keeper é uma solução de gerenciamento de senhas de conhecimento zero. Isso significa que todas as informações armazenadas no Keeper só são acessíveis pelo usuário final. Todas as criptografias e as descriptografias são feitas no dispositivo do cliente, e os dados são criptografados em trânsito (TLS) e em repouso na infraestrutura do Keeper (AES-256).

A versão em texto simples dos dados nunca fica disponível para os funcionários da Keeper Security nem para partes externas. O Keeper é fanático com a proteção dos dados dos clientes, mas, no caso improvável de hacking do Keeper, os atacantes só conseguiriam acessar o texto cifrado sem valor.

Melhore a consciência e o comportamento em relação a senhas

A maioria dos negócios tem visibilidade limitada das práticas de senhas dos funcionários, o que aumenta significativamente o risco cibernético. A higiene de senhas não pode ser melhorada sem informações essenciais sobre o uso e a conformidade de senhas. O Keeper soluciona isso fornecendo relatórios, auditoria, análises e notificações abrangentes de senhas.

Cada usuário tem um conjunto de chaves de criptografia pública e privada usadas para criptografar o cofre, compartilhar registros de senhas e trocar mensagens entre os usuários. As informações compartilhadas são criptografadas com a chave pública do destinatário. A metodologia de compartilhamento de registros do Keeper é fácil de usar, segura e intuitiva.

Segurança rápida de obter

O Keeper é intuitivo e fácil de implementar, independentemente do tamanho de seu negócio. O Keeper se integr com servidores de Active Directory e LDAP, o que torna eficiente o provisionamento e a integração. Use o Keeper SSO Connect^® para integração em sua solução de SSO existente.

O Keeper acompanha a escala de seu negócio

O Keeper foi projetado para atender a empresas de qualquer tamanho. Recursos como permissões com base em funções, compartilhamento de equipe, auditoria departamental e administração delegada apoiam sua empresa à medida que ela cresce. O Keeper Commander™ fornece APIs robustas para integração com sistemas atuais e futuros.

ESTUDO DE CASO A Gravitee nunca mais se esquecerá de senhas novamente

A empresa de software de gerenciamento de API usa o Keeper para as operações comerciais internas e o sucesso dos clientes.