О компании Real Solutions
Real Solutions of North America — MSP из Нью-Джерси. Компания выросла из консалтингового агентства с многолетним опытом в сфере ERP. Изначально она специализировалась на персонализированных ERP-решениях, помогая производителям и дистрибьюторам оптимизировать сложные процессы снабжения и учета запасов.
Запросы клиентов менялись — адаптировалась и Real Solutions. Сегодня компания предоставляет управляемые ИТ-услуги и сервисы кибербезопасности для производств, дистрибьюторов, типографий, предприятий легкой промышленности, банков, юридических и медицинских учреждений.
Многие заказчики работают в строго регулируемых отраслях. Чтобы снизить киберриски и укрепить защиту инфраструктуры, MSP строит работу на базе унифицированных решений с приоритетом безопасности.
Проблема
Real Solutions расширяла спектр услуг безопасности, и в клиентских средах постоянно всплывала одна и та же проблема — хаотичное управление паролями. Организации хранили учетные данные в браузерах, свободно передавали их друг другу и небезопасно с ними обращались, создавая критические уязвимости. Ситуацию усугубило то, что предыдущий вендор, чьим менеджером паролей пользовалась Real Solutions, ушел с рынка после крупного инцидента безопасности. Это показало, насколько важно выбирать платформу с архитектурой, заслуживающей полного доверия.
Помимо высоких требований к защите, Real Solutions искала масштабируемое решение. Количество клиентов росло, и инженерам требовался единый стандарт: как развертывать, администрировать и защищать учетные данные в разных средах. Поддерживать разнородные менеджеры паролей или сохранять данные в браузерах значило усложнять работу, снижать эффективность управления и повышать вероятность человеческой ошибки. Команде требовалась единая комплексная платформа, способная усилить защиту и упростить повседневные процессы.
Параллельно менялись и требования рынка. Организации все чаще сталкивались с условиями киберстрахования, предписаниями Министерства обороны США и договорными обязательствами, где на первый план выходил контроль идентификационных данных. Real Solutions требовалась платформа, чтобы унифицировать управление доступом в любой инфраструктуре и успевать за нормативными стандартами.
Команда Real Solutions выбрала убедительный способ объяснить заказчикам, зачем защищать учетные данные. Специалисты не просто рассказывали, чем опасны встроенные менеджеры браузеров, — они наглядно демонстрировали риски.
Прямо на глазах у клиента команда проводила аудит безопасности и с помощью утилиты всего за 30 секунд извлекала пароли сотрудников из Google Chrome или Microsoft Edge. Вскрывались логины, пароли и критически важные корпоративные учетные записи. Наглядная компрометация данных в реальном времени мгновенно превращала абстрактную угрозу в ощутимый бизнес-риск. Необходимость корпоративного менеджера паролей становилась очевидной, и клиенты сразу соглашались действовать.
Решение Keeper
Изучив несколько вариантов, Real Solutions остановилась на Keeper: платформа идеально совпала как со взглядами компании на безопасность, так и с операционной моделью MSP.
Решающим фактором стала архитектура нулевого разглашения и нулевого доверия Keeper. Даже если систему Keeper удастся взломать, клиентские хранилища останутся полностью зашифрованными и недоступными. Такая модель позволила Real Solutions уверенно предлагать Keeper заказчикам, обеспокоенным новостями о взломах других сервисов.
“Изолированные хранилища Keeper для каждой среды меняют все. Даже в случае взлома платформы наши данные останутся недоступными для злоумышленников. Это дает полную уверенность.”
— Шон Уолтер, ИТ-директор
Keeper также упростил повседневную работу. Единый вход через Microsoft Entra ID ускорил подключение пользователей, а централизованная консоль MSP позволила специалистам вести все среды в едином интерфейсе. Общие папки избавили Real Solutions и ИТ-команды заказчиков от необходимости пересылать учетные данные по почте или через таблицы.
MSP оценил и дополнительный функционал: одноразовый доступ, встроенную многофакторную аутентификацию (MFA) и поддержку ключей доступа. В итоге Keeper помог компании Real Solutions сделать управление учетными данными обязательной основой услуг безопасности, а не опцией на выбор.
Влияние на организацию
Внедрение Keeper во все проекты по кибербезопасности принесло ощутимую выгоду и самому провайдеру, и его клиентам.
Процесс подключения прост. После настройки единого входа Microsoft 365 пользователи получают приглашение, импортируют пароли и начинают работать в Keeper практически без помощи техподдержки. Интуитивный интерфейс ускоряет освоение и снижает число обращений в службу поддержки. Общие папки также упростили взаимодействие технических специалистов и ИТ-администраторов на местах, так как у всех есть безопасный доступ к актуальным учетным данным без лишних звонков и писем.
Эффект в цифрах оказался впечатляющим. У одного из клиентов, регионального производственного предприятия, число обращений в техподдержку из-за паролей резко сократилось: вместо прежних 50 заявок в месяц теперь поступает меньше 10. Раньше на каждую из них ИТ-специалисты тратили от 30 до 60 минут. Keeper продолжает помогать организациям выполнять нормативные требования.
Другому производственному клиенту, работающему с New Jersey Transit Authority, предписали обязательно использовать менеджер паролей для допуска к проектам. Поскольку Keeper уже зашит в пакет услуг Real Solutions, условие выполнили без дополнительных усилий. ИТ-директор Real Solutions Шон Уолтер отмечает, что управление учетными данными все чаще встречается в анкетах киберстрахования. Защита идентификационных данных окончательно превратилась из хорошей практики в жесткое требование бизнеса.
Теперь Keeper по умолчанию входит во все предоставляемые пакеты безопасности. Провайдер больше не предлагает клиентам собирать инструменты защиты как конструктор. Вместо этого он с первого дня задает единый стандарт, чтобы каждый заказчик сразу получал необходимый уровень безопасности.
“Вы просто внедряете решение и отучаете клиентов сохранять пароли в браузере. Вы отвечаете за безопасность своих клиентов — так обеспечьте их всеми инструментами для надежной защиты.”
— Шон Уолтер, ИТ-директор
Такой подход стал неотъемлемой частью модели управляемых услуг Real Solutions. Сделав управление паролями обязательным, MSP упростил развертывание, снизил операционную нагрузку и дал клиентам устойчивый подход к защите корпоративных данных.
Для Real Solutions и других MSP, всерьез развивающих практику кибербезопасности, вывод очевиден: базовая защита не может быть опциональной. Она должна быть зашита в услугу по умолчанию.