Практический пример Elemnta x Proton: Elemnta выбирает Proton Pass для повышения безопасности и удобства совместной работы
Краткий обзор
Профиль компании: Elemnta
Отрасль: разработка программного обеспечения | управление капиталом | финансовый консалтинг
Размер компании: 11–50
Проблема: Elemnta разрабатывает решения для множества партнеров, поэтому ей требовалось безопасное решение, соответствующее стандарту ISO 27001, которое позволило бы администраторам легко отслеживать активность, управлять доступом и делиться данными для входа.
Результат: Elemnta использует Proton Pass для создания настраиваемых общих хранилищ, которыми компания делится внутри команд и с клиентами. Администраторы Elemnta также могут отслеживать использование и изменение паролей для детального контроля активности. Вся инженерная группа Elemnta перешла на Proton Pass.
Почему Proton Pass стал идеальным решением:
Сквозное шифрование и соответствие стандарту ISO 27001
Возможность делиться конфиденциальными данными с помощью защищенных ссылок и общих хранилищ
Предоставление администраторам возможности контроля над действиями пользователей
Администраторы могут легко внедрять двухфакторную аутентификацию, отключать внешний доступ и отзывать права доступа
В сфере консалтинга и управления капиталом консультанты и их компании используют технологии для сокращения расходов, предложения новых финансовых продуктов и повышения качества обслуживания клиентов. Однако из-за устаревших технологий, высокой стоимости и порой отсутствия инноваций некоторым компаниям трудно предлагать современные решения.
Компания Elemnta была основана из стремления создавать ориентированные на человека и эффективные решения для финансовых консультантов и их клиентов. С 2021 года команда Elemnta разрабатывает пользовательские приложения для бизнеса, включая поставщиков продуктов, а также групповое и розничное страхование жизни.
Изначально Elemnta ориентировалась на клиентов B2C, но позже переключилась на сегмент B2B, стремясь решать задачи автоматизации и улучшать бизнес-процессы для поставщиков финансовых продуктов. Сотрудничая с Elemnta, финансовые консультанты могут использовать индивидуальные решения для анализа клиентских данных, автоматизации процессов и развития своего бизнеса.
Создание пользовательских продуктов
Разработка персонализированного инструмента требует отслеживания множества взаимосвязанных процессов. Это включает в себя саму разработку, в которой инженеры и аналитики взаимодействуют во многих различных системах. Для создания и тестирования продуктов команде необходимо предоставлять доступ к нужной информации соответствующим сотрудникам. Роберт Онг, технический директор Elemnta, объясняет подход компании к управлению доступом:
«При взаимодействии с различными компаниями возникают ситуации, когда доступ к этим системам есть только у меня или у руководителей инженерных групп», — сказал вы. «Договоренность была такой: поскольку у нас есть доступ, мы просто делимся паролями с определенными ключевыми сотрудниками».
Доступ к информации предоставляется на основе производственной необходимости, а управление доступом контролируется Онгом и руководителями инженерных групп. Однако это может быть трудоемким и повторяющимся процессом, так как отзыв доступа после передачи пароля занимает много времени. Онг отметил, что хочет «иметь возможность делиться этим доступом с другими членами нашей команды без необходимости постоянно предоставлять его вручную».
Также необходимо учитывать соблюдение требований по защите данных. Как австралийская компания, Elemnta соблюдает международный стандарт ISO 27001 по управлению информационной безопасностью. Чтобы гарантировать соответствие стандартам, компания должна тщательно продумать, как и где вы храните конфиденциальные финансовые и личные данные. Доступ должен предоставляться по принципу служебной необходимости, а учетные данные для доступа к информации партнеров должны храниться в безопасности.
Знакомство с Proton Pass
Elemnta искала менеджер паролей, который позволил бы оптимизировать процессы обмена паролями без ущерба для безопасности. В итоге Elemnta выбрала Proton Pass, так как команде требовались более удобные способы делиться данными, гибкие настройки управления и мониторинг активности.
Proton Pass также предлагает сквозное шифрование, защищая бизнес-данные и помогая каждому сотруднику контролировать цифровую конфиденциальность с помощью мониторинга даркнета и уведомлений о слабых или повторяющихся паролях.
Защитите свой Business с помощью Proton Pass
С Proton Pass учётные данные вашей организации получают ту же проверенную временем сквозную систему шифрования, которая защищает Proton Mail уже более десяти лет
Получение полного обзора бизнес-процессов
Онг подчеркнул, что у компании есть потребность в контроле и мониторинге:
«У нас очень конфиденциальные данные. Одна из функций Proton Pass, которой я очень доволен, — это журналы, в которых вы можете видеть, кто использовал пароль и у кого заполнены элементы».
С помощью Proton Pass Онг может просматривать журнал использования и изменения паролей, фильтруя его по IP-адресу, типу события и диапазону дат. Это дает вы лучший контроль над тем, где хранятся данные и как ими делятся.
Proton Pass позволяет администраторам устанавливать политики, требующие использования двухфакторной аутентификации и запрещающие делиться данными за пределами организации, что повышает кибербезопасность бизнеса без дополнительных усилий со стороны Онга. Сотрудникам рекомендуется использовать Proton Pass для хранения конфиденциальной информации, а также для обновления, сохранения и автозаполнения паролей.
Упрощение совместной работы
Поскольку команда Elemnta предоставляет клиентам доступ к создаваемым инструментам, важно обеспечить эффективное межорганизационное взаимодействие. Все действия, которые команда Elemnta предпринимает в своей производственной среде, создают элементы поддержки, которые отправляются команде клиента. Онг и вы команда могут получить доступ к данным, сохраненным во всех ваших хранилищах. В Proton Pass хранилища — это настраиваемые пространства для хранения определенных данных. Сотрудникам может быть предоставлен доступ по необходимости, так же как и клиентам.
«У нас есть общее хранилище для всей команды высшего руководства, а также для ведущих специалистов нашей команды», — сказал Онг, — «потому что бывают случаи, когда нам нужно просмотреть некоторые данные».
Оптимизация рабочих процессов
Proton Pass стал полезен и для целей, не связанных с безопасностью данных. Онг и его команда смогли использовать функцию автозаполнения паролей, чтобы быстро получать доступ к тестовым средам при создании инструментов для клиентов. Он отметил, что Pass используется для
«Для хранения и автозаполнения данных клиента, например имени, фамилии и даты рождения. В рамках нашего регрессионного тестирования команда тестировщиков делится продуктами, выпускаемыми версиями или обновлениями, и они пользуются этим преимуществом. Автозаполнение одним кликом ускоряет для них прохождение различных сценариев тестирования».
Успех с Proton Pass
Использование Proton Pass дало Онгу и всей команде дополнительное понимание профиля рисков внутри бизнеса:
«Когда мы начинаем говорить о бизнес-рисках, я могу предоставить отчеты о показателях того, насколько эффективно мы внедрили инструменты безопасности, которые мы применили в бизнесе, поэтому я использую это как способ отчета о проценте внедрения».
В целом по компании Elemnta уровень внедрения составил от 80 до 85 %, а в инженерной команде этот показатель достиг 100 %.
Когда Elemnta взаимодействует с клиентами, у команды появляется дополнительный инструмент в арсенале, подтверждающий, что они полностью соблюдают правовые нормы в области данных, а также проявляют инициативу в подходе к безопасности.
Онг отметил, что возможность создавать общие хранилища и легко управлять доступом сэкономила время и улучшила совместную работу:
«Вся инженерная команда сосредоточила наш процесс получения доступа вокруг него. Когда срок действия пароля истекает, в тот момент, когда я обновляю этот пароль в общем хранилище, он мгновенно передается всем остальным. Так что всё происходит очень быстро. Нам даже не нужно ждать каких-либо обновлений, прежде чем пароли будут обновлены».
Команда довольна своим новым менеджером паролей — Онг сказал, что сам выступал за этот продукт:
«Я рад, что мы используем Proton Pass. Лично я пользуюсь Proton Mail уже 10 лет. Честно говоря, я очень хотел продвинуть это решение».
Если вы заинтересованы в использовании Proton Pass, свяжитесь с нашим отделом продаж, чтобы узнать подробнее.