Pros y Contras de Indent

Una de las formas más efectivas de detener las violaciones de datos es simplemente evitar que alguien acceda a los datos.

Como startup, no tenemos los recursos para construir nuestra propia plataforma de control de acceso dinámico, pero Indent nos permite tener prácticas de control de acceso líderes en la industria sin el mantenimiento de construir nuestra propia solución. Reseña recopilada por y alojada en G2.com.

Al principio, Indent requería bastante configuración ya que teníamos que construir nuestras propias integraciones con Google Groups y Github, pero ambas se han convertido en integraciones nativas, lo que significa menos carga de mantenimiento para nosotros.

La única cosa que me gustaría ver mejorar en Indent es el nivel de pulido dentro del producto web. La mayoría de los usuarios pasarán por la integración de Slack (que es excelente), pero la aplicación web a menudo es difícil de usar y a veces puede tener errores (aunque siempre se reparan rápidamente). Reseña recopilada por y alojada en G2.com.

Es completamente autoservicio y mis usuarios globales pueden obtener acceso 24/7 a recursos de bajo riesgo, lo cual es un cambio radical. También nos gusta el hecho de que hay un rastro de papel que muestra quién solicitó acceso a través de Indent, por qué solicitaron ese acceso, y otro registro para verificar que el acceso fue revocado de manera oportuna. Cuando se trata de auditorías de cumplimiento, estos registros son clave. Sin mencionar que tener que establecer un recordatorio para que alguien entre y retire su acceso es solo un desperdicio de recursos e introduce demasiadas oportunidades para el error humano. Reseña recopilada por y alojada en G2.com.

Desde la perspectiva de un usuario, es muy fluido - sin embargo, algunos de nuestros nuevos empleados han encontrado problemas de sincronización con Slack de manera aleatoria. Esto requirió que pusiéramos tickets a Indent, pero diré que su equipo de soporte al cliente es fantástico. Reseña recopilada por y alojada en G2.com.

Indent es realmente fácil de comenzar y nos ayudó a agregar un flujo de trabajo de aprobación para nuestro acceso a AWS, Github y Tailscale de una manera que nos permitió aprovechar el acceso de menor privilegio sin una gran carga burocrática.

El flujo de trabajo de aprobaciones basado en Slack de Indent es fácil de usar para nuestro equipo. La integración de guardia nos permite habilitar flujos de trabajo de emergencia "romper el vidrio en caso de emergencia" sin una apertura general del acceso. El rastro de auditoría es excelente para el cumplimiento de SOC2, es fácil demostrar que el acceso se solicita, justifica, aprueba y luego se revoca después de su uso.

Cuando hemos tenido un par de pequeños problemas, han estado en el problema antes de que lo informáramos. Recibimos ayuda directa de ingenieros para configurar algunos de nuestros flujos de trabajo.

Bonus: Tienen un buen descuento para organizaciones sin fines de lucro. Reseña recopilada por y alojada en G2.com.

Muy menor: algunas de las integraciones requieren algo de trabajo para instalarse con una combinación de Github Actions y Terraform. Las integraciones más recientes no requirieron este tipo de configuración adicional. Ya hemos visto múltiples integraciones pasar a una configuración proporcionada por Indent desde que hemos estado usando el producto. En cada uno de estos casos, pudimos obtener la ayuda del equipo de Indent para solucionar problemas y finalizar la configuración. Reseña recopilada por y alojada en G2.com.

La gestión de acceso de autoservicio, las aprobaciones automatizadas utilizando nuestra rotación de guardia de PagerDuty y los permisos granulares para accesos específicos elevados y privilegiados, en conjunto, permiten un mecanismo fluido para desbloquear a nuestros empleados a medida que avanzan en su jornada laboral. Mi parte favorita de trabajar con Indent es lo fácil que es contactarlos y colaborar con ellos a medida que nuestras necesidades han crecido. El producto ha crecido con nosotros. Reseña recopilada por y alojada en G2.com.

No hay nada importante, pero como equipo técnico estamos esperando con ansias el soporte para el modo oscuro. Reseña recopilada por y alojada en G2.com.

Los ingenieros de mi equipo pueden solicitar fácilmente acceso a producción directamente desde Slack con el comando /access de Indent. Puedo aprobar el acceso justo a tiempo por un período limitado desde mi teléfono, dondequiera que esté. Le da a mi equipo acceso a lo que necesitan rápidamente, mientras se mantiene seguro. Reseña recopilada por y alojada en G2.com.

La mayoría de nuestras solicitudes de funciones se incorporaron hace un tiempo, así que no hay nada importante. Sería bueno extender automáticamente el acceso antes de que expire cuando estás de guardia. Hasta ahora hemos resuelto eso otorgando acceso por unas horas adicionales en esos casos. Reseña recopilada por y alojada en G2.com.

Indent nos ayudó a implementar seguridad de privilegio mínimo para nuestros requisitos de servicios financieros, sin bloquear a nuestros ingenieros. Pueden obtener acceso a producción más rápido de lo que a veces lleva iniciar un servidor local de Rails. Así que eso me parece increíble, que esté tan a demanda que cualquiera pueda acceder y no estamos perdiendo tiempo gestionando roles. Reseña recopilada por y alojada en G2.com.

No, funciona muy bien para nosotros. Cada vez que mencionamos una pequeña fricción del producto o el tiempo de carga, ellos introducen con entusiasmo soluciones el mismo día. Reseña recopilada por y alojada en G2.com.

Con Indent es rápido y fácil solicitar acceso a nuestros diversos recursos con permisos. La integración con Slack lo convierte en una parte natural de nuestro flujo de trabajo diario y la capacidad de volver a solicitar acceso a un recurso que ha expirado automáticamente lo hace muy sencillo. Reseña recopilada por y alojada en G2.com.

Nada, funcionando bastante bien para todos nuestros requisitos actuales. Reseña recopilada por y alojada en G2.com.

Es tan fácil para nuestro equipo solicitar acceso con /access en Slack o desde el panel web. Cuando necesito revisar, no tengo que abrir ninguna otra aplicación, puedo aprobar directamente desde Slack. Nos ha ahorrado tanto tiempo que no puedo imaginarme sin ello. Reseña recopilada por y alojada en G2.com.

Más integraciones directas serían excelentes, ya que tenemos aplicaciones no SSO que también podrían beneficiarse del acceso temporal. Reseña recopilada por y alojada en G2.com.

Es realmente importante para nosotros mantener los sistemas de producción y los datos de los clientes protegidos y limitados al acceso de menor privilegio. Con la ayuda de Indent, pudimos cambiar a un acceso limitado por tiempo como predeterminado para nuestro equipo de ingeniería. Reseña recopilada por y alojada en G2.com.

Hay muchas características en la plataforma y siento que todavía estoy aprendiendo sobre más casos de uso para el producto, como la API. Sería genial poder gestionar grupos de aprobadores utilizando grupos de Okta. Reseña recopilada por y alojada en G2.com.

La belleza de Indent es que es más que simplemente marcar una casilla desde una perspectiva de cumplimiento: es un componente clave de nuestra postura de seguridad al demostrar el acceso bajo demanda a nuestra red de producción y datos de clientes. Reseña recopilada por y alojada en G2.com.

Más integraciones: somos lo suficientemente pequeños como para no usar Okta u otro IdP empresarial, por lo que integraciones adicionales para las herramientas que usamos serían útiles.

En cuanto a las características de aprovisionamiento de acceso, sería genial poder extender el acceso, específicamente para casos de uso de guardia. Reseña recopilada por y alojada en G2.com.