Avaliações e Detalhes do Produto Indent

Uma das maneiras mais eficazes de parar vazamentos de dados é simplesmente impedir que qualquer pessoa acesse os dados.

Como uma startup, não temos os recursos para construir nossa própria plataforma de controle de acesso dinâmico, mas o Indent nos permite ter práticas de controle de acesso líderes na indústria sem a manutenção de construir nossa própria solução. Análise coletada por e hospedada no G2.com.

No início, o Indent exigia bastante configuração, pois precisávamos criar nossas próprias integrações com o Google Groups e o Github, mas ambas foram convertidas em integrações nativas, o que significa menos carga de manutenção para nós.

A única coisa que eu gostaria de ver melhorar no Indent é o nível de refinamento dentro do produto web. A maioria dos usuários passará pela integração com o Slack (que é ótima), mas o aplicativo web muitas vezes é difícil de usar e pode, às vezes, ter bugs (embora sempre rapidamente reparados). Análise coletada por e hospedada no G2.com.

É completamente autoatendimento e meus usuários globais podem ter acesso 24/7 a recursos de baixo risco, o que é uma mudança de jogo. Também gostamos do fato de haver um registro mostrando quem solicitou acesso via Indent, por que solicitaram esse acesso, e outro registro para verificar que o acesso foi revogado de maneira oportuna. Quando se trata de auditorias de conformidade, esses registros são fundamentais. Sem mencionar que ter que definir um lembrete para alguém entrar e retirar seu acesso é apenas um desperdício de recursos e introduz muitas oportunidades para erro humano. Análise coletada por e hospedada no G2.com.

Do ponto de vista do usuário, é muito suave - no entanto, alguns dos nossos novos contratados encontraram aleatoriamente problemas de sincronização com o Slack. Isso exigiu que colocássemos tickets para a Indent, mas devo dizer que a equipe de suporte ao cliente deles é fantástica. Análise coletada por e hospedada no G2.com.

Indent é realmente fácil de começar e nos ajudou a adicionar um fluxo de trabalho de aprovação para nosso acesso ao AWS, Github e Tailscale de uma forma que nos permitiu aproveitar o acesso de menor privilégio sem um grande fardo burocrático.

O fluxo de trabalho de aprovações baseado no Slack do Indent é fácil para nossa equipe usar. A integração de plantão nos permite habilitar fluxos de trabalho de emergência "quebrar o vidro em caso de emergência" sem uma abertura geral de acesso. A trilha de auditoria é ótima para conformidade com SOC2, é fácil demonstrar que o acesso é solicitado, justificado, aprovado e depois revogado após o uso.

Quando tivemos alguns pequenos problemas, eles já estavam no caso antes de relatarmos. Recebemos ajuda direta de engenheiros para configurar alguns de nossos fluxos de trabalho.

Bônus: Eles têm um bom desconto para organizações sem fins lucrativos. Análise coletada por e hospedada no G2.com.

Muito menor: algumas das integrações exigem algum trabalho para serem instaladas com uma combinação de Github Actions e Terraform. As integrações mais recentes não exigiram esse tipo de configuração extra. Já vimos várias integrações fazerem a transição para uma configuração fornecida pela Indent desde que começamos a usar o produto. Em cada um desses casos, conseguimos que a equipe da Indent nos ajudasse a solucionar problemas e finalizar a configuração. Análise coletada por e hospedada no G2.com.

O gerenciamento de acesso self-service, aprovações automatizadas usando nossa rotação de plantão do PagerDuty e permissões granulares para acesso elevado e privilegiado específico, todos juntos permitem um mecanismo suave para desbloquear nossos funcionários enquanto eles passam pelo seu dia de trabalho. Minha parte favorita de trabalhar com a Indent é como é fácil alcançá-los e colaborar com eles à medida que nossas necessidades cresceram. O produto cresceu conosco. Análise coletada por e hospedada no G2.com.

Não há nada de importante, mas como equipe técnica estamos ansiosos pelo suporte ao modo escuro. Análise coletada por e hospedada no G2.com.

Os engenheiros da minha equipe podem solicitar facilmente acesso à produção diretamente do Slack com o comando /access do Indent. Posso aprovar o acesso just-in-time por um período limitado de tempo a partir do meu telefone, onde quer que eu esteja. Isso dá à minha equipe acesso ao que eles precisam rapidamente, enquanto permanecem seguros. Análise coletada por e hospedada no G2.com.

A maioria dos nossos pedidos de recursos foi incorporada há algum tempo, então não há nada de importante. Seria bom estender automaticamente o acesso antes que expire quando você estiver de plantão. Até agora, resolvemos isso concedendo acesso por algumas horas extras nesses casos. Análise coletada por e hospedada no G2.com.

Indent nos ajudou a implementar segurança de menor privilégio para nossos requisitos de serviços financeiros, sem bloquear nossos engenheiros. Eles podem obter acesso à produção mais rápido do que às vezes leva para inicializar um servidor local de rails. Então, isso é incrível para mim que seja tão sob demanda que qualquer pessoa pode acessá-lo e não estamos perdendo tempo gerenciando funções. Análise coletada por e hospedada no G2.com.

Não, funciona muito bem para nós! Sempre que mencionamos um pequeno atrito no produto ou tempo de carregamento, eles introduzem correções com entusiasmo no mesmo dia. Análise coletada por e hospedada no G2.com.

Com o Indent, é rápido e fácil solicitar acesso aos nossos diversos recursos com permissão. A integração com o Slack torna isso uma parte natural do nosso fluxo de trabalho diário e a capacidade de solicitar novamente o acesso a um recurso que expirou automaticamente torna tudo mais simples. Análise coletada por e hospedada no G2.com.

Nada, funcionando muito bem para todos os nossos requisitos atuais. Análise coletada por e hospedada no G2.com.

É tão fácil para a nossa equipe solicitar acesso com /access no Slack ou a partir do painel da web. Quando preciso revisar, não tenho que abrir nenhum outro aplicativo - posso simplesmente aprovar no Slack. Economizou tanto tempo para a nossa equipe que não consigo imaginar ficar sem isso. Análise coletada por e hospedada no G2.com.

Mais integrações diretas seriam ótimas, já que temos aplicativos não-SSO que também poderiam se beneficiar de acesso temporário. Análise coletada por e hospedada no G2.com.

É realmente importante para nós que mantenhamos os sistemas de produção e os dados dos clientes protegidos e limitados ao acesso de menor privilégio. Com a ajuda do Indent, conseguimos mudar para o acesso com tempo limitado como padrão para nossa equipe de engenharia. Análise coletada por e hospedada no G2.com.

Há muitos recursos na plataforma e sinto que ainda estou aprendendo sobre mais casos de uso para o produto, como a API. Seria ótimo poder gerenciar grupos de aprovadores usando grupos do Okta. Análise coletada por e hospedada no G2.com.

A beleza do Indent é que é mais do que apenas marcar uma caixa do ponto de vista de conformidade - é um componente chave da nossa postura de segurança ao provar o acesso sob demanda à nossa rede de produção e aos dados dos clientes. Análise coletada por e hospedada no G2.com.

Mais integrações - somos pequenos o suficiente para não usar Okta ou outro IdP empresarial, então integrações adicionais para as ferramentas que usamos seriam úteis.

Em relação aos recursos de provisionamento de acesso, seria ótimo poder estender o acesso, especificamente para casos de uso de plantão. Análise coletada por e hospedada no G2.com.