Indent es realmente fácil de comenzar y nos ayudó a agregar un flujo de trabajo de aprobación para nuestro acceso a AWS, Github y Tailscale de una manera que nos permitió aprovechar el acceso de menor privilegio sin una gran carga burocrática. El flujo de trabajo de aprobaciones basado en Slack de Indent es fácil de usar para nuestro equipo. La integración de guardia nos permite habilitar flujos de trabajo de emergencia "romper el vidrio en caso de emergencia" sin una apertura general del acceso. El rastro de auditoría es excelente para el cumplimiento de SOC2, es fácil demostrar que el acceso se solicita, justifica, aprueba y luego se revoca después de su uso. Cuando hemos tenido un par de pequeños problemas, han estado en el problema antes de que lo informáramos. Recibimos ayuda directa de ingenieros para configurar algunos de nuestros flujos de trabajo. Bonus: Tienen un buen descuento para organizaciones sin fines de lucro.

Una de las formas más efectivas de detener las violaciones de datos es simplemente evitar que alguien acceda a los datos. Como startup, no tenemos los recursos para construir nuestra propia plataforma de control de acceso dinámico, pero Indent nos permite tener prácticas de control de acceso líderes en la industria sin el mantenimiento de construir nuestra propia solución.

Es realmente importante para nosotros mantener los sistemas de producción y los datos de los clientes protegidos y limitados al acceso de menor privilegio. Con la ayuda de Indent, pudimos cambiar a un acceso limitado por tiempo como predeterminado para nuestro equipo de ingeniería.