Entwicklung einer Cloud Identity Security SaaS-Plattform
Wichtige Herausforderungen
Wichtige Ergebnisse
Übersicht
Entwicklung einer Cloud Identity Security SaaS-Plattform
Unosecur ist eine No-Code Cloud-Identitätssicherheitsplattform, die Unternehmen dabei unterstützt, Identitäts- und Zugriffsrisiken in Multi-Cloud-Umgebungen zu erkennen, zu quantifizieren, zu beheben und zentral zu verwalten. Sie bietet eine aktivitätsbasierte Zugriffssteuerung, die das Prinzip der geringsten Rechte und die Anpassung der Zugriffsrechte durchsetzt. Unosecur hat viele Prozesse zur Erkennung und Reaktion auf Identitätsbedrohungen automatisiert, um Sicherheitsteams von unnötigen Aufgaben zu entlasten. Die Plattform bietet außerdem benutzerfreundliche Just-In-Time- und Just-Enough-Workflows, damit Teams das Prinzip der geringsten Rechte im Unternehmen aufrechterhalten können.
Herausforderungen
Das Kundenportfolio von Unosecur reicht von Scale-ups über KMU bis hin zu Großunternehmen. Die Nutzung ihrer Lösung variiert daher je nach Größe des Unternehmens und dem entsprechenden Umfang der Cloud-Konto-Nutzung. Um diesen Nutzungsvariationen gerecht zu werden, wünschten sich ihre Kunden ein SaaS-basiertes gestaffeltes Abonnementmodell für ihre APIs und den webbasierten Client. Als Ergebnis dessen können Kunden basierend auf der Anzahl ihrer AWS-Konten, der bereitgestellten Ressourcen usw. bezahlen. Dieser Ansatz hilft Unosecur auch, seine Preisgestaltung flexibel zu halten und die Akzeptanz bei seinen Kunden zu erhöhen, unabhängig von deren Größe und Entwicklungsphase.
Lösung
Ankercloud entwickelte die Anwendung mit einem modernen Tech-Stack, der sich in andere Drittanbieter-Tools integrieren lässt. Wir entwickelten ein benutzerdefiniertes Dashboard, das die von Unosecur definierten Metriken wie aktive Benutzer, inaktive Benutzer, Aktionen mit hohem Risiko und Löschaktionen auflistet. Das Dashboard ist nahezu in Echtzeit, basierend auf den Protokollen, die aus der Cloud übertragen werden.
Geschäftsergebnis
- Kunden können sich innerhalb weniger Minuten selbst einrichten und zahlen entsprechend ihrem Nutzungs- und Cloud-Adoptionsumfang.
- Die Kunden können identitäts- und zugriffsbezogene Risiken ohne Programmierkenntnisse überwachen und beheben, dank der automatisierten Prozesse und Workflows.
- Die Plattform hilft Kunden, Transparenz und Kontrolle auf granularer Ebene zu erhalten, wo sie benutzerrollen- und richtlinienbezogene Risiken über Konten hinweg mindern und Berichte für Audits und forensische Analysen erstellen können..
- Die Lösung ist flexibel und ermöglicht es dem Kunden, frei zu wählen, welches Konto er mit der Plattform von Unosecur verbinden möchte.
