Avis et détails du produit Indent

L'une des façons les plus efficaces d'arrêter les violations de données est simplement d'empêcher quiconque d'accéder aux données.

En tant que startup, nous n'avons pas les ressources pour construire notre propre plateforme de contrôle d'accès dynamique, mais Indent nous permet d'avoir des pratiques de contrôle d'accès de pointe sans l'entretien de la construction de notre propre solution. Avis collecté par et hébergé sur G2.com.

Au début, Indent nécessitait beaucoup de configuration car nous devions créer nos propres intégrations avec Google Groups et Github, mais elles ont toutes deux été converties en intégrations natives, ce qui signifie moins de charge de maintenance pour nous.

La seule chose que j'aimerais voir s'améliorer dans Indent est le niveau de finition à l'intérieur du produit web. La plupart des utilisateurs passeront par l'intégration Slack (qui est excellente), mais l'application web est souvent difficile à utiliser et peut parfois être boguée (bien qu'elle soit toujours rapidement réparée). Avis collecté par et hébergé sur G2.com.

C'est entièrement en libre-service et mes utilisateurs mondiaux peuvent avoir un accès 24/7 à des ressources à faible risque, ce qui change la donne. Nous aimons également le fait qu'il y ait une trace écrite montrant qui a demandé l'accès via Indent, pourquoi ils ont demandé cet accès, et un autre journal pour vérifier que l'accès a été révoqué en temps opportun. En ce qui concerne les audits de conformité, ces traces de journal sont essentielles. Sans parler du fait que devoir définir un rappel pour que quelqu'un intervienne et retire son accès est juste un gaspillage de ressources et introduit trop d'opportunités d'erreur humaine. Avis collecté par et hébergé sur G2.com.

Du point de vue de l'utilisateur, c'est très fluide - cependant, quelques-uns de nos nouveaux employés ont rencontré des problèmes de synchronisation avec Slack de manière aléatoire. Cela nous a obligés à soumettre des tickets à Indent, mais je dirai que leur équipe de support client est fantastique. Avis collecté par et hébergé sur G2.com.

Indent est vraiment facile à utiliser et nous a aidés à ajouter un flux de travail d'approbation pour notre accès AWS, Github et Tailscale d'une manière qui nous a permis de tirer parti de l'accès le moins privilégié sans un lourd fardeau bureaucratique.

Le flux de travail d'approbations basé sur Slack d'Indent est facile à utiliser pour notre équipe. L'intégration d'astreinte nous permet d'activer des flux de travail d'urgence "casser la vitre en cas d'urgence" sans une ouverture générale de l'accès. La piste d'audit est excellente pour la conformité SOC2, il est facile de démontrer que l'accès est demandé, justifié, approuvé, puis révoqué après utilisation.

Bonus : Ils offrent une belle réduction pour les organisations à but non lucratif. Avis collecté par et hébergé sur G2.com.

Très mineur : certaines des intégrations nécessitent un peu de travail pour être installées avec une combinaison de Github Actions et Terraform. Les intégrations plus récentes n'ont pas nécessité ce type de configuration supplémentaire. Nous avons déjà vu plusieurs intégrations passer à une configuration fournie par Indent depuis que nous utilisons le produit. Pour chacun de ces cas, nous avons pu obtenir l'aide de l'équipe Indent pour nous aider à résoudre les problèmes et terminer la configuration. Avis collecté par et hébergé sur G2.com.

La gestion des accès en libre-service, les approbations automatisées utilisant notre rotation d'astreinte PagerDuty, et les permissions granulaires pour un accès spécifique élevé et privilégié permettent ensemble un mécanisme fluide pour débloquer nos employés au cours de leur journée de travail. Ma partie préférée de travailler avec Indent est la facilité avec laquelle on peut les joindre et collaborer avec eux à mesure que nos besoins ont augmenté. Le produit a évolué avec nous. Avis collecté par et hébergé sur G2.com.

Il n'y a rien de majeur, mais en tant qu'équipe technique, nous attendons avec impatience la prise en charge du mode sombre. Avis collecté par et hébergé sur G2.com.

Les ingénieurs de mon équipe peuvent facilement demander un accès à la production directement depuis Slack avec la commande /access d'Indent. Je peux approuver un accès juste-à-temps pour une période limitée depuis mon téléphone, où que je sois. Cela donne à mon équipe un accès rapide à ce dont elle a besoin, tout en restant sécurisé. Avis collecté par et hébergé sur G2.com.

La plupart de nos demandes de fonctionnalités ont été intégrées il y a un certain temps, donc il n'y a rien de majeur. Jusqu'à présent, nous avons résolu cela en accordant l'accès pour quelques heures supplémentaires dans ces cas. Avis collecté par et hébergé sur G2.com.

Indent nous a aidés à mettre en œuvre une sécurité de moindre privilège pour nos exigences en matière de services financiers, sans bloquer nos ingénieurs. Ils peuvent obtenir un accès à la production plus rapidement qu'il ne faut parfois pour démarrer un serveur Rails local. C'est donc incroyable pour moi que ce soit si à la demande que n'importe qui peut y accéder et que nous ne perdons pas de temps à gérer les rôles. Avis collecté par et hébergé sur G2.com.

Non, cela fonctionne très bien pour nous ! Chaque fois que nous mentionnons une légère friction du produit ou un temps de chargement, ils introduisent avec empressement des correctifs le jour même. Avis collecté par et hébergé sur G2.com.

Avec Indent, il est rapide et facile de demander l'accès à nos diverses ressources à accès restreint. L'intégration avec Slack en fait une partie naturelle de notre flux de travail quotidien et la possibilité de redemander l'accès à une ressource expirée automatiquement le rend très simple. Avis collecté par et hébergé sur G2.com.

Rien, fonctionne assez bien pour toutes nos exigences actuelles. Avis collecté par et hébergé sur G2.com.

C'est tellement facile pour notre équipe de demander l'accès avec /access dans Slack ou depuis le tableau de bord web. Quand j'ai besoin de réviser, je n'ai pas à ouvrir d'autres applications - je peux simplement approuver depuis Slack. Cela a fait gagner tellement de temps à notre équipe que je ne peux pas imaginer m'en passer. Avis collecté par et hébergé sur G2.com.

Plus d'intégrations directes seraient excellentes, puisque nous avons des applications non-SSO qui pourraient également bénéficier d'un accès temporaire. Avis collecté par et hébergé sur G2.com.

C'est vraiment important pour nous de garder les systèmes de production et les données des clients sécurisés et limités à un accès au moindre privilège. Avec l'aide d'Indent, nous avons pu passer à un accès limité dans le temps par défaut pour notre équipe d'ingénierie. Avis collecté par et hébergé sur G2.com.

Il y a beaucoup de fonctionnalités sur la plateforme et j'ai l'impression que j'apprends encore sur d'autres cas d'utilisation du produit, comme l'API. Ce serait formidable de pouvoir gérer les groupes d'approbateurs en utilisant les groupes Okta. Avis collecté par et hébergé sur G2.com.

La beauté d'Indent réside dans le fait qu'il est plus qu'une simple case à cocher d'un point de vue conformité - c'est un élément clé de notre posture de sécurité pour prouver l'accès à la demande à notre réseau de production et aux données des clients. Avis collecté par et hébergé sur G2.com.

Plus d'intégrations - nous sommes suffisamment petits pour ne pas utiliser Okta ou un autre IdP d'entreprise, donc des intégrations supplémentaires pour les outils que nous utilisons seraient utiles.

En ce qui concerne les fonctionnalités de provisionnement d'accès, ce serait formidable de pouvoir étendre l'accès, spécifiquement pour les cas d'utilisation d'astreinte. Avis collecté par et hébergé sur G2.com.