Was versteht man unter Identity-Management für Großunternehmen?

Okta verfolgt einen ganzheitlichen Ansatz für den Aufbau und Betrieb eines sicheren Services, der Mitarbeiter, Prozesse und Technologie abdeckt.

Mehrschichtige Sicherheit

Organization (Organisation)

Beim Thema Sicherheit steht bei Okta unser wichtigstes Kapital im Mittelpunkt: unsere Mitarbeiter. Unser Chief Security Officer (CSO) berichtet direkt an unseren CEO und ist für die Sicherheit des Okta-Services und des Unternehmens verantwortlich. Für alle unsere Mitarbeiter und Auftragnehmer führen wir eine finanzielle sowie eine polizeiliche Hintergrundprüfung durch. Kontinuierliche Schulungen zur Förderung von Sicherheitsbewusstsein und zu sicherer Entwicklung sind für alle Mitarbeiter von Okta Standard.

Software-Entwicklung

Die Ingenieure von Okta durchlaufen ein geprüftes Security Development Lifecycle (SDL)-Programm. Mithilfe von Angriffsflächenanalysen und Bedrohungsmodellierung integrieren unsere Ingenieure die für unsere Plattform so unverzichtbare Sicherheit – noch bevor der Code geschrieben wird. Das Entwicklungsteam nutzt außerdem die sichere Code-Überprüfung sowie White- und Black-Box-Penetrationstests von Drittanbietern, um die Einhaltung der Standardbetriebsverfahren für Sicherheit sicherzustellen und unsere Sicherheitskontrollen in der Entwicklung und Produktion zu validieren.

Betrieb und Daten

Das Okta-Team verfügt über umfassende Erfahrung in Architektur, Betrieb und Sicherung von On-Demand-Internet-Services und arbeitet mit dem branchenführenden Infrastructure-as-a-Service-Anbieter Amazon Web Services (AWS) zusammen.

Wir nutzen die physische Sicherheit von AWS, die rund um die Uhr durch bewaffnete Wachleute, Überwachung und mehrere Ebenen digitaler und biometrischer Multi-Faktor-Authentifizierung gewährleistet wird. Die Netzwerksicherheit wird durch Multi-Homed-Internet-Peering gewährleistet, während die technischen Abläufe von Okta den gesamten Verwaltungszugriff auf den Service via Multi-Faktor-VPN-Tunneling kontrollieren. In der Produktionsumgebung verhindern strenge Kontrollen unbefugtes Eindringen, Traffic-Spoofing und die Aufklärung von Services. Selbst auf Rechenebene nutzt Okta gehärtete, speziell entwickelte und mit Fingerabdrücken gesicherte Instanzen virtueller Maschinen.

Die Sicherheit sämtlicher Kundendaten wird durch verschiedene Maßnahmen gewährleistet. Die gesamte Kommunikation mit dem Service ist durch strenge Sicherheitsmaßnahmen auf der Transportschicht und die ausschließliche Anwendung starker Verschlüsselungsverfahren geschützt. Die gespeicherten Daten werden mit dem Industriestandard AES-256 und einem für jeden Kunden einzigartigen, kontextspezifischen Schlüssel verschlüsselt. Unser leistungsstarkes Schlüsselverwaltungssystem gewährleistet, dass die Unternehmensdaten vom gesicherten und verschlüsselten Schlüsselspeicher getrennt werden.

Umfassend geprüfte Plattform

Okta führt einen SOC 2 Typ II-Bericht, in dem wir nach den Vertrauensgrundsätzen für Sicherheit, Verfügbarkeit und Vertraulichkeit geprüft werden. Das gesamte Unternehmen Okta – vom Administrator bis zum CEO – fällt in den Geltungsbereich des SOC 2-Audits. Das uns verliehene TRUSTe-Datenschutzsiegel bescheinigt, dass unsere Datenschutzrichtlinien und Geschäftspraktiken den Anforderungen an TRUSTed Cloud-Programmen entsprechen. Okta erfüllt die Safe-Harbor-Anforderungen der EU und hat seine Kontrollmechanismen im Cloud Security Alliances Registry Security, Trust & Assurance Registry (CSA STAR) veröffentlicht.

Okta muss verfügbar sein, damit der Zugriff auf eine Anwendung möglich ist. Ein Ausfall käme daher immer ungelegen. Infolgedessen sind unsere Lösungen auf Hochverfügbarkeit und Skalierbarkeit ausgelegt und bieten eine Uptime von 99,99 %.

Wenn wir 99,99 % sagen, dann meinen wir das auch so – und zwar für alle unsere Kunden. Mit Okta gibt es keine geplanten Ausfallzeiten. Der Okta-Service wird zu keinem Zeitpunkt zu Wartungsarbeiten abgeschaltet.

Die Zero-Downtime-Architektur von Okta bietet diese Vorteile:

• Vollständige Mandantenfähigkeit: Alle unsere Kunden nutzen dieselbe zugrundeliegende Umgebung, die wir hinsichtlich Skalierbarkeit, Redundanz, Überwachung und Prozessen extrem robust gestalten.
• Neutralität: Benutzertransaktionen zur Okta Platform sind vollständig neutral. Alle Komponenten unseres Systems können beliebig skaliert werden, und sollte eine Komponente ausfallen, leitet das System den Datenverkehr automatisch um.
• Hochgradige Redundanz: Unsere Architektur geht über die n+1-Redundanz hinaus. Wir replizieren den Service live in sechs Verfügbarkeitszonen und zwei geografische Regionen innerhalb von AWS und bieten zusätzlich eine zeitverzögerte Replikation in eine siebte Region. Für Backups erstellen wir inkrementelle EBS-Snapshots in S3 und vollständige portable Backups, falls wir Daten außerhalb von AWS wiederherstellen müssen.

Für Partner von Großunternehmen ist eine transparente Arbeitsweise eine wesentliche Voraussetzung. Der Erfolg von Okta in Ihrem Unternehmen basiert auf Vertrauen. Dieses Vertrauen beginnt mit unserer Expertise und unserem Fokus auf den Kundenerfolg und setzt sich mit der Transparenz fort, die Okta seinen Partnern mit Blick auf unser Unternehmen, unsere Produktentwicklung und unsere Geschäftstätigkeit gewährt.

Alle Kunden erhalten wöchentlich ein Update von Okta zu neuen Service-Funktionen. Die gesamte Service-Roadmap wird vierteljährlich aktualisiert. Über etwaige Ausfälle werden unseren Kunden umfassend informiert. Unsere bisherigen Verfügbarkeitsstatistiken veröffentlichen wir auf https://status.okta.com.