Elemnta x Proton 案例研究：Elemnta 选择 Proton Pass 来增强安全性并简化协作
概览
公司简介：Elemnta
行业：软件开发 | 财富管理 | 财务咨询
公司规模：11-50
问题：Elemnta 为众多不同合作伙伴开发解决方案，因此需要一种符合 ISO 27001 标准的安全解决方案，使管理员能够轻松监控活动、控制访问并分享登录信息。
成果：Elemnta 使用 Proton Pass 创建可自定义的共享保险库，并在团队之间及与客户进行分享。 Elemnta 管理员还可以监控密码使用和更改情况，以便详细了解活动概况。 整个 Elemnta 工程团队都已采用 Proton Pass。
为什么选择 Proton Pass：
端到端加密并符合 ISO 27001 标准
能够通过安全链接和共享保险库分享敏感数据
让管理员能够监督用户活动
管理员可以轻松强制执行双重验证 (2FA)、关闭外部分享并撤销访问权限
在咨询与财富行业，顾问及其企业利用技术节约成本，为客户提供新的金融产品，并改善客户体验。 但由于旧版技术、成本以及有时缺乏创新，一些企业很难提供现代化的解决方案。
Elemnta 的诞生源于为财务顾问及其客户创建以人为本且高效的解决方案的愿景。 自 2021 年以来，Elemnta 团队一直为产品提供商以及团体和个人人寿保险等企业构建自定义应用。
Elemnta 最初面向 B2C 客户，但现已转向 B2B，旨在解决金融产品提供商的自动化问题并改善业务流程。 通过与 Elemnta 合作，财务顾问可以使用量身定制的解决方案来分析客户数据、实现流程自动化并拓展业务。
构建自定义产品
创建个性化工具需要跟进许多动态环节。 首先是构建本身，这需要工程师和分析师在许多不同的系统中协同工作。 为了构建和测试产品，团队需要向合适的人员授予对相应信息的访问权限。 Elemnta 首席技术官 Robert Ong 解释了他们是如何进行访问管理的：
“当我们实际与不同企业对接时，有时只有像我这样的人或工程主管才有权访问这些系统，”他说。 “协议是没问题的，既然我们有访问权限，实际上我们就直接向特定关键人员分享密码.“
对信息的访问权限根据需要授予，访问管理由 Ong 和工程主管负责监督。 但这一过程可能是手动且重复的，因为一旦密码被分享出去，撤销访问权限就会非常耗时。 Ong 指出，他希望“能够向团队中的其他人分享该访问权限，而无需我不断地重复给他们授权”。
还需要考虑数据合规性。 作为一家澳大利亚企业，Elemnta 符合 ISO 27001 信息安全管理国际标准。 为确保合规，该企业必须仔细考虑如何以及在哪里存储敏感的财务和个人数据。 访问权限的分享必须基于知情需求原则，且用于访问合作伙伴数据的登录凭证必须安全存储。
隆重推出 Proton Pass
Elemnta 当时正在寻找一款能够在不影响安全性的情况下简化密码分享流程的密码管理器。 Elemnta 最终选择了 Proton Pass，因为团队需要更好的分享功能、精细的控制以及活动监控。
Proton Pass 还提供端到端加密，在保护企业数据安全的同时，通过暗网监测以及弱密码/重复使用密码提醒，帮助企业内的每个人掌控自己的数字隐私。
获取完整的业务概览
Ong 强调了企业对控制和监控的需求：
“我们拥有非常敏感的数据。 对于 Proton Pass 提供的功能，我非常满意的一点是日志，你可以切实查看谁使用了该密码、谁填充了项目。”
借助 Proton Pass，Ong 能够查看密码使用和更改的日志，并按 IP 地址、事件类型和日期范围进行筛选。 这使他能够更清楚地了解数据的存储和分享位置。
Pass 允许管理员设置强制执行双因素身份验证并停用组织外分享的策略，从而在无需 Ong 额外手动操作的情况下提升企业的网络安全。 团队成员被鼓励使用 Pass 来存储其敏感信息，以及更新、存储和自动填充密码。
更轻松的协作
由于 Elemnta 团队会与客户分享所构建工具的访问权限，因此 跨组织协作至关重要。 Elemnta 团队在其生产环境中执行的所有操作都会触发支持项目并发送给客户团队。 Ong 及其团队能够访问存储在他们所有保险库中的数据。 在 Proton Pass 中，保险库是用于存储特定数据的可自定义空间。 员工以及客户都可以根据需要获得访问权限。
“我们为整个高管团队以及团队中的核心主管设置了一个共享保险库，”Ong 说，“因为在某些情况下，我们需要查看其中的一些数据点。”
简化工作流程
Proton Pass 在数据安全之外的用途上也发挥了重要作用。 Ong 及其团队在为客户构建工具时，能够使用密码自动填充功能快速访问测试环境。 他指出 Pass 被用于
“用于存储和自动填充客户的详细信息，例如名字、姓氏和出生日期。 在我们的回归测试中，测试团队会分享产品、发布产品或版本更新，他们都会充分利用该功能。 一键自动填充使他们能够更快地完成不同的测试用例。”
借助 Proton Pass 取得成功
使用 Proton Pass 让 Ong 和更广泛的团队对企业内部的风险状况有了进一步的了解：
“当我们开始讨论业务风险时，我可以报告有关我们在企业中部署的安全工具实际采用程度的指标，因此我将其用作报告采用百分比的一种方式。”
在整个企业中，Elemnta 的采用率达到了 80% 至 85%，其中工程团队的采用率达到了 100%。
当 Elemnta 与客户接洽时，团队拥有了一个额外的利器来证明他们完全符合数据法规，并在安全方面采取了积极主动的措施。
Ong 表示，创建共享保险库和轻松管理访问权限的能力不仅节省了时间，还改善了协作：
“整个工程团队都将我们的访问权集中在它上面。 当密码过期时，只要我在共享保险库中更新该密码，它就会立即级联同步给所有人。 因此周转非常迅速。 我们甚至不需要等待任何更新通知，密码就已经更新好了”
团队对他们的新密码管理器非常满意——Ong 表示他亲自极力推荐该产品：
“我很高兴我们正在使用 Proton Pass。 就个人而言，我早在 10 年前就开始使用 Proton Mail 了。 我真心想推动使用它。”
如果您有兴趣使用 Proton Pass，请联系我们的销售团队以了解更多。