Indent é realmente fácil de começar e nos ajudou a adicionar um fluxo de trabalho de aprovação para nosso acesso ao AWS, Github e Tailscale de uma forma que nos permitiu aproveitar o acesso de menor privilégio sem um grande fardo burocrático. O fluxo de trabalho de aprovações baseado no Slack do Indent é fácil para nossa equipe usar. A integração de plantão nos permite habilitar fluxos de trabalho de emergência "quebrar o vidro em caso de emergência" sem uma abertura geral de acesso. A trilha de auditoria é ótima para conformidade com SOC2, é fácil demonstrar que o acesso é solicitado, justificado, aprovado e depois revogado após o uso. Quando tivemos alguns pequenos problemas, eles já estavam no caso antes de relatarmos. Recebemos ajuda direta de engenheiros para configurar alguns de nossos fluxos de trabalho. Bônus: Eles têm um bom desconto para organizações sem fins lucrativos.

Uma das maneiras mais eficazes de parar vazamentos de dados é simplesmente impedir que qualquer pessoa acesse os dados. Como uma startup, não temos os recursos para construir nossa própria plataforma de controle de acesso dinâmico, mas o Indent nos permite ter práticas de controle de acesso líderes na indústria sem a manutenção de construir nossa própria solução.

É realmente importante para nós que mantenhamos os sistemas de produção e os dados dos clientes protegidos e limitados ao acesso de menor privilégio. Com a ajuda do Indent, conseguimos mudar para o acesso com tempo limitado como padrão para nossa equipe de engenharia.