概要
Automated Logicは、Carrier（持続可能でインテリジェントなビルおよびコールドチェーンソリューションを提供するグローバル企業）の事業部門であり、ビルオートメーションシステム（BASとも呼ばれます）の設計、設置、保守を担っています。
強固なBASの基盤は、現代のビルを快適かつ効率的にし、所有者の運用コストを削減する運用技術（OT）にあります。これは、システムや利用者の現在の状態をセンサーで把握し、制御対象のシステムに作用するよう電気機械設備へ信号を送ることで実現されます。
Automated LogicのBASは、顧客ネットワークにアクセスしてビルオートメーションサービスを実行できる中央サーバー、Web Controlを中心に設計されています。しかし、そのアクセスにはセキュリティリスクも伴います。
プレゼンテーションを見る
アクセス管理の課題
顧客ネットワークと顧客インフラ上で運用する必要性は譲れないものでしたが、Automated Logicは、顧客ネットワークへのアクセス方法が一貫していないことに直面していました。同社は、共有、個人、サービスアカウントの認証情報を追跡する必要があり、そのすべてがパスワードローテーションにより定期的な変更を求められていました。また、同社はアプリケーションサーバーと使用するデータベースに関連付けられた個人の認証情報も追跡していました。
Automated Logicは現地オフィスを通じて市場展開しており、各オフィスはそれぞれ異なる従業員。従業員は、認証情報の複雑さを管理するためにできる限りのことをしていました。しかし残念ながら、問題の性質上、会社は依然として最適とは言えない状態に置かれていました。
「これらの認証情報の追跡方法に一貫性がありませんでした」と、Automated Logicのソフトウェアプロダクトマネージャー、Ed Horn氏は述べています。「生成された認証情報は、推測可能だったり、完全に使い回されていたりしました。こうした状況には、非常に具体的で懸念すべきリスクが伴うことは、多くの人が理解できるでしょう。」
Horn氏はさらに次のように述べています。「サービス業として、お客様のシステムにアクセスし、修正や更新を実施できることは、事業の成功に不可欠です。認証情報が個人の手元にあり、その人しかアクセスできない、あるいは認証情報の管理が不十分でアクセスできない――そうした状況は、私たちを眠れなくさせるほどの懸念材料でした。そこで、アクセスの信頼性を確保するために、認証情報は推測しやすい形で作成されることが少なくありませんでした。これらの認証情報を業務上正当に知る立場にあった人々は、正当な業務上の必要性がなくなったかどうかにかかわらず、新しい顧客サイトや新規導入環境の認証情報も把握できる状態でした。これは決して望ましい状況ではありません。」
ソリューションの要件
Automated Logicの経営陣は、アクセス管理の課題に対するソリューションが必要だと認識しました。最終的に選んだのは、パスワード保管庫ソリューション、具体的にはBitwardenでした。
Bitwardenを選定する前に、同チームは理想的なパスワード管理保管庫に求める要件のリストを作成しました。その要件には次のものが含まれていました。
Automated Logicは、自社のニーズを満たすのに最適なパスワード管理保管庫ソリューションを特定するため、広範な調査を実施しました。同チームはサポートフォーラム（Redditを含む）を確認し、ソーシャルメディア上のフィードバックを精査したうえで、候補を2社に絞り込みました。その後、Automated Logicは最終決定を行うため、両ソリューションについて包括的かつ徹底したパイロットを実施しました。ソリューションのパイロット実施には多くの利点があり、その中でも特に、Automated Logicの従業員が両方の選択肢を試せることが重要でした。最終的に同社は、次の4つの説得力ある要因から、パスワード管理ソリューションとしてBitwardenを選定しました。
ユーザーの好み
管理者の好み
技術／信頼性
ソリューションプロバイダーとのパートナーシップ
「まとめると、最終的にはいくつかの点に集約されました」とHorn氏は述べています。「ユーザーの好み――これは明らかです。管理者や管理面での好み、つまり自社のビジネスにどれだけ合っているか。そしてもちろん、誰もが考えるのは技術面です。適切な技術なのか、フィットするのか。しかし本当に、最終的な選定の決め手となったのはパートナーシップでした。より強固なセキュリティを追求する私たちを前に進めてくれるビジネスパートナーを選ぶことが重要だったのです。」
"At the end of the day our selection came down to partnership. And it was really about selecting a business partner to move us forward in our quest for better security.”
Bitwardenを始める
Bitwardenを始める準備はできましたか？無料のBitwardenアカウントに登録するか、ビジネスプランの7日間無料トライアルにお申し込みいただき、ビジネスとチームをオンラインで安全に保ちましょう。