概要
会社規模:従業員500名
業種:政府機関
拠点/オフィス:1
購入シート数:12。まず100、その後300へ拡大予定
ITチームのメンバー:12名
オールバニ市は、オレゴン州で11番目に大きな都市です。他の地方自治体と同様に、公共安全や公共事業の運営など、重要な自治体機能を監督しています。その業務範囲と影響範囲の性質上、機密データの保存と転送も必要となるため、認証情報や重要情報を簡単かつ安全に管理できるパスワード管理ソリューションが求められていました。
以前はKeeperを使用していたオールバニ市のITチームには、次のパスワードマネージャーに対して2つの重要な要件がありました。セルフホストできること、そして規模に応じて機能する安全な共有モデルであることです。Keeperは、公共部門で重要なシークレットを保護するための長期的な選択肢として適切ではないと判断したITチームは、要件を満たすソリューションであるBitwardenに置き換えることを決定しました。
ソリューション:Bitwardenコレクションが可視性を高め、カスタマイズを可能に
Bitwardenコレクションとその一元化された構造、そして役割ベースのアクセスを割り当てられる機能は、オールバニ市にとって大きな決め手でした。
「Bitwardenでは、1つのアイテムを同時に複数の場所に配置できます」と、オールバニ市の最高情報責任者(CIO)であるSean Park氏は述べています。「1か所で更新すると、すべての場所で更新されます」
Park氏によると、アイテムが唯一の信頼できる情報源として機能する拡張性の高い共有モデルがない場合、管理者は、別々のユーザーグループで利用できるようにアイテムを複製するなど、手間のかかる回避策を実施することになります。変更が行われたり元のアイテムが削除されたりするたびに、管理者チームは古いログインや期限切れのログインがないか、共有フォルダーを常に確認する必要がありました。これは面倒なだけでなく、重大なセキュリティリスクをもたらします。
Park氏は、Keeperの「可視性の不足」を大きな問題として挙げ、Bitwardenはきめ細かさと、従業員アクセスの360度ビューを提供すると述べています。「Bitwardenのコレクション構造には大変満足しています」とPark氏は言います。「Bitwardenの『検索』機能も非常に優れています。見つけやすさという点では、認証情報のセットを探している人が簡単に見つけることができます」
Bitwardenのコレクションによる拡張性の高い共有モデルは、認証情報を簡単に見つけられるようにするだけでなく、セキュリティの観点から階層的に自然な形で認証情報をネストできるようにします。Park氏は次のように述べています。「認証情報へのアクセスを、知る必要があり、権限を持つユーザーに限定できます。これは政府機関にとって重要です」
Bitwardenのセルフホストオプションにより、オールバニ市は公的機関としての評価を維持
Bitwardenの採用を後押ししたもう1つの要因は、Bitwardenソフトウェアをオンプレミスでホストできることと、高速で直感的なインターフェイスでした。「オールバニ市にとって最重要の認証情報を保持するIT部門として、セルフホストが必要であることは分かっていました」とPark氏は述べています。
オールバニ市は、特に膨大な量の重要データを保護する責任を負っていることから、セキュリティ文化の醸成と維持に誇りを持っています。「州レベルでは、他の市や郡との間で公的機関としての評判があります。私たちはこの件について年に2回集まって話し合っています。オンプレミスモデルに注力するベンダーに支えられた、安全なオンプレミスのパスワード管理ソリューションを持てることは、極めて重要です」とPark氏は述べています。
Park氏によると、もう1つの大きな決め手は、信頼できる企業による包括的なサードパーティーセキュリティ監査を定期的に実施するというBitwardenの取り組みです。「監査レポートを入手できることは、私たちにとって重要です。Bitwardenがそれを受け入れ、レポートを公開しているという事実は、オープンソースセキュリティを非常に重視していることを示しています。特にBitwardenのSOC監査は、私と私たちのネットワークセキュリティチームにとって本当に重要です。Bitwardenはセキュリティ重視の考え方を徹底的に体現しています」
Bitwardenの導入:「ゼロから15分でオンラインに」
「Bitwardenなら、必要な場所に認証情報を保存するのがはるかに簡単です」とPark氏は述べています。「私たちはそれぞれ少しずつ異なる方法でBitwardenを使っています。デスクトップアプリを使う人もいれば、ブラウザー拡張機能を使う人もいます。新しい認証情報を見つけたときは、10秒で追加できます。以前はその機能がありませんでした」
Park氏はまた、Bitwardenのインストールと保守を「驚くほど簡単」と表現し、ユーザーが「約15分でゼロからオンラインに」できる点を高く評価しました。
「他の競合製品については同じことは言えません」とPark氏は述べています。「使いやすさ、アクセスのしやすさ、セキュリティ、透明性、そしてオープンソースであることから、私たちはBitwardenをおすすめしています。コストも検討事項ではありますが、他の基準の方がそれを上回ります。優れたセキュリティにはコストがかかるため、私たちにとってはコストよりも重要です。Bitwardenは私たちにとって素晴らしい選択でした」
Bitwardenを始める
Bitwardenがビジネスにどのように役立つかを詳しく確認し、7日間の無料トライアルにお申し込みください!