¿Qué es la gestión de identidad de nivel empresarial?

Okta adopta un enfoque integral para desarrollar y operar un servicio seguro que abarca personas, procesos y tecnología.

Capas profundas de seguridad

Organización

En Okta, nuestro enfoque en la seguridad comienza con nuestro activo más importante: nuestra gente. Nuestro director de seguridad (CSO) depende directamente de nuestro CEO y es responsable de la seguridad del servicio de Okta y de la empresa. Se realizan verificaciones de antecedentes financieros y penales a todos los empleados y contratistas. La concientización sobre seguridad y la capacitación en desarrollo seguro son un requisito continuo para todos los empleados durante su tiempo en Okta.

Desarrollo de software

Los ingenieros de Okta se adhieren a un programa de ciclo de vida de desarrollo de seguridad (SDL) auditado. Al emplear el análisis de la superficie de ataque y el modelado de amenazas incluso antes de escribir el código, nuestros ingenieros incorporan seguridad para nuestra plataforma. El equipo de desarrollo también aprovecha la revisión de código seguro por parte de pares y las pruebas de penetración de caja blanca y negra de terceros para garantizar que se sigan los procedimientos operativos estándar de seguridad, así como para validar nuestros controles de seguridad de desarrollo y producción.

Operaciones y datos

El equipo de Okta tiene una amplia experiencia en la arquitectura, operación y protección de servicios a pedido a escala de Internet, y nos asociamos con Amazon Web Services (AWS), el proveedor líder de infraestructura como servicio en el sector.

Aprovechamos su seguridad física, que está controlada todos los días del año, las 24 horas, por guardias armados, vigilancia y múltiples capas de autenticación multifactor digital y biométrica. La seguridad de la red está garantizada mediante el intercambio de tráfico de Internet entre múltiples hosts, y las operaciones técnicas de Okta controlan todo el acceso de gestión al servicio por medio de un túnel VPN multifactor. El entorno de producción utiliza controles estrictos para evitar intrusiones no autorizadas, suplantación de tráfico y reconocimiento de servicios. Incluso en la capa de cálculo, Okta utiliza instancias de máquinas virtuales reforzadas, diseñadas específicamente y con huellas dactilares.

Se realizan múltiples inversiones para garantizar que todos los datos de los clientes estén seguros. Toda comunicación con el servicio está protegida mediante una estricta seguridad de la capa de transporte y aplicando únicamente cifrados fuertes. Los datos en reposo se cifran con el estándar del sector AES-256 con una clave de contexto única y específica para cada cliente. Nuestro sistema estable de gestión de claves garantiza que los datos de la organización estén segmentados desde el almacén de claves de la organización seguro y cifrado.

Plataforma ampliamente auditada

Okta mantiene un informe SOC 2 Tipo II donde nos auditan según los principios de confianza de seguridad, disponibilidad y confidencialidad. Toda la organización de Okta, desde la administración hasta el director ejecutivo, está incluida en el alcance de la auditoría SOC 2. Recibimos el Sello de Privacidad de TRUSTe, lo que significa que nuestra política y nuestras prácticas de privacidad cumplen con los requisitos del Programa TRUSTed Cloud. Okta cumple con los requisitos de puerto seguro de la UE, y publicamos nuestros controles en el Registro de Seguridad, Confianza y Garantía de Cloud Security Alliance Registry (CSA STAR).

Okta debe estar disponible para que cualquier otra aplicación pueda acceder a ella, por lo que no existe un momento ideal para que esté inactiva. Como resultado, nuestro diseño está pensado para asegurar una alta disponibilidad y posibilidad de expansión a fin de brindar una disponibilidad del 99,99 %.

Cuando decimos 99,99 %, lo decimos para todos nuestros clientes. Con Okta no hay tiempo de inactividad planeado. El servicio de Okta nunca se apaga por motivos de mantenimiento.

La arquitectura de tiempo de inactividad cero de Okta tiene las siguientes características:

• 100 % multiinquilino: Todos nuestros clientes comparten el mismo entorno subyacente que hacemos sumamente robusto en términos de escala, redundancia, monitoreo y procesos.
• Sin estado: Las transacciones de los usuarios a la plataforma Okta son completamente sin estado. Todos los componentes de nuestro sistema se pueden ampliar a voluntad y, si algún componente individual falla, el sistema lo evitará.
• Sumamente redundante: Nuestra arquitectura supera la redundancia n+1. Replicamos el servicio en tiempo real en seis zonas de disponibilidad y dos regiones geográficas dentro de AWS, y tenemos una replicación con retraso adicional en una séptima. Para las copias de seguridad, realizamos instantáneas incrementales de EBS en S3 y realizamos copias de seguridad portátiles completas en caso de que necesitemos restaurar fuera de AWS.

La transparencia en la forma en que operamos es una parte fundamental de ser un socio de nivel empresarial. El éxito de Okta con su empresa se basa en la confianza. Y la confianza comienza con nuestra experiencia y nuestro enfoque en el éxito del cliente y la transparencia que Okta brinda a nuestra empresa, al desarrollo de productos y a nuestras operaciones.

Todos los clientes reciben una actualización semanal de Okta que les brinda visibilidad sobre las nuevas funcionalidades que se agregan al servicio, y realizamos actualizaciones trimestrales sobre la hoja de ruta general del servicio. También proporcionamos a nuestros clientes información detallada sobre cualquier interrupción y publicamos nuestras estadísticas de disponibilidad pasadas en https://status.okta.com.