חברת מיקור חוץ לפיתוח תוכנה משדרגת את ניהול הגישה והאבטחה

חברת מיקור חוץ לפיתוח תוכנה חיפשה דרך מאובטחת לנהל ולשתף סודות, כדי למנוע מתקפות שרשרת אספקה על צינורות ה-CI/CD שלה. בעזרת Syteca הסקריפטים שלה שולפים אישורי גישה דרך API, והעובדים מקבלים גישה לנקודות קצה בלי שפרטי ההתחברות עצמם ישותפו איתם.

אודות חברת פיתוח התוכנה

הלקוח הוא חברת מיקור חוץ לפיתוח תוכנה שממוקמת באירופה, והשווקים שלה הם ארצות הברית ואירופה.

הסוגיה שעמדה על הפרק: מניעת מתקפות שרשרת אספקה על תהליך הפיתוח ועל צינורות ה-CI/CD.

דרישות הלקוח

• ניהול ושיתוף מאובטחים של סודות בסביבת הפיתוח ובצינורות ה-CI/CD, כדי למנוע מתקפות שרשרת אספקה

האתגר

החברה נזקקה לסיוע במניעת מתקפות שרשרת אספקה על צינורות האינטגרציה הרציפה והפיתוח הרציף (CI/CD). לשם כך היא נדרשה לדרך יעילה ומאובטחת לנהל ולשתף סודות, ובהם פרטי התחברות של משתמשים, סיסמאות ומפתחות SSH. אחסון סודות במאגר קוד המקור לא היה מקובל מבחינה אבטחתית, ולכן החברה החליטה לחפש פתרון ייעודי.

מהנדסי האבטחה של החברה ניתחו והשוו כמה פלטפורמות מסחריות לניהול גישה, ובחרו ב-Syteca, משום שהיא מספקת יכולות חזקות לניהול גישה וסיסמאות, הן לחשבונות פריבילגיים והן לחשבונות שאינם פריבילגיים.

כדי לחזק את ההגנה מפני מתקפות שרשרת אספקה, צוות Syteca הציע להשתמש ברכיב Application Credentials Broker ולשלב את צינורות ה-CI/CD של הלקוח בפתרון של Syteca. המומחים של Syteca המליצו ללקוח גם להיעזר ביכולת ניהול הסיסמאות (Password Management) של Syteca, כדי להגן על הגישה לצינורות ה-CI/CD ולנקודות קצה שונות ברשת הארגונית.

הפתרון

בזכות הפריסה של Syteca, הלקוח אבטח את פיתוח פתרונות התוכנה עבור לקוחותיו, ובמקביל חיזק את האבטחה של הגישה לנקודות קצה קריטיות ברחבי הרשת הארגונית. Syteca סייעה ללקוח לעמוד באתגר ולבסס את היכולות הבאות:

מסירה בטוחה של פרטי התחברות דרך API

במהלך האינטגרציה והפיתוח הרציפים של מוצרי התוכנה, הלקוח מפעיל לא פעם סקריפטים שצריכים לגשת לשרתים ולבצע בהם פעולות מסוימות. בעזרת ה-API של Application Broker ב-Syteca, הלקוח שילב את צינור ה-CI/CD שלו בפתרון של Syteca, ואפשר לסקריפטים לשלוף אישורי גישה באופן מאובטח מכספת הסיסמאות (Password Vault).

אחסון והפצה מאובטחים של סודות

Syteca מאחסנת סודות ומאפשרת להחליף סיסמאות של חשבונות Windows ו-Active Directory, וכך היא מסייעת ללקוחותיה לחזק את האבטחה של תהליכי ניהול הגישה. הלקוח יכול כעת להעניק לעובדים גישה לנקודות קצה בתשתית שלו בלי לשתף את פרטי ההתחברות עצמם.

התוצאות

בעזרת Syteca, הלקוח הצליח:

• לחזק את האבטחה של הגישה לנקודות קצה שונות בארגון
• לבסס דרך מאובטחת לנהל את הגישה לתהליכי הבנייה והפריסה (Build ו-Deployment)

דבר הלקוח

"אנחנו לא זרים לתחום אבטחת הסייבר, ולכן ידענו איזה פתרון יתאים ביותר לחיזוק האבטחה של תהליכי פיתוח התוכנה והאינטגרציה הרציפה בחברה שלנו. צוות [Syteca] עשה עבודה מצוינת במענה לצרכים הספציפיים שלנו. מעבר למענה לבקשה המרכזית שלנו, הפלטפורמה של [Syteca] סייעה לנו גם לשתף באופן מאובטח סודות עם עובדים שצריכים גישה לנקודות קצה מסוימות, בזכות יכולות הסודות והכספת."

מנהל מערכות מידע ראשי (Chief Information Officer), חברת מיקור חוץ לפיתוח תוכנה

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• משיכת סיסמה (Check-out): Syteca מאפשרת משיכה של סיסמה כך שסוד נגיש למשתמש אחד בלבד בכל פעם.
• גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.
• בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
• אימות רב-שלבי (MFA): Syteca מספקת אימות רב-שלבי לאימות זהות המשתמשים לפני שהם ניגשים למערכות.