Qu’est-ce que la gestion des identités en entreprise ?

Okta adopte une stratégie de grande envergure en proposant un service sécurisé qui englobe à la fois les personnes, les processus et les technologies.

Sécurité multiniveau

Organization

Chez Okta, l’attention portée à la sécurité commence par notre ressource la plus précieuse : nos collaborateurs. Notre responsable de la sécurité (CSO) rend directement compte à notre CEO et est responsable de la sécurité du service Okta et de l’entreprise elle-même. Les antécédents financiers et criminels de tous les collaborateurs et prestataires font l’objet d’une vérification. Tout au long de leur carrière chez Okta, les collaborateurs sont tenus de suivre des formations de sensibilisation à la sécurité et au développement sécurisé.

Développement logiciel

Les ingénieurs d’Okta adhèrent à un programme SDL (Secure Development Lifecycle) soumis à des audits. Au moyen de l’analyse de la surface d’attaque et de la modélisation des menaces avant même l’écriture du code, nos ingénieurs intègrent la sécurité à notre plateforme. L’équipe de développement s’appuie également sur les révisions de code sécurisé réalisées par les pairs et sur des tests d’intrusion en boîte blanche et en boîte noire effectués par des intervenants externes. Cette approche répond à un double objectif : s’assurer que les procédures opérationnelles standard (SOP) de sécurité sont respectées et valider nos contrôles de sécurité dans les environnements de développement et de production.

Opérations et données

L’équipe Okta possède une grande expérience dans l’architecture, l’exploitation et la sécurisation de services Internet à la demande, et nous avons conclu un partenariat avec Amazon web Services (AWS), le leader du marché des services IaaS.

Nous tirons parti de leur sécurité physique, contrôlée 24h/24 et 7j/7 par des gardes armés, un système de surveillance et plusieurs couches d’authentification multifacteur numérique et biométrique. La sécurité du réseau est assurée par un peering Internet multi-hébergé. Les opérations techniques d’Okta contrôlent tous les accès de gestion au service via un tunnel VPN multifacteur. L’environnement de production applique des contrôles stricts pour éviter les intrusions non autorisées, l’usurpation du trafic et la reconnaissance des services. Même au niveau de la couche de traitement, Okta utilise des instances de machines virtuelles avec empreinte numérique, renforcées et spécialement conçues à cet effet.

De nombreux investissements sont réalisés pour garantir la sécurité des données des clients. Toutes les communications avec le service sont protégées par des mesures de sécurité strictes de la couche transport et par l’application d’un chiffrement puissant. Les données au repos sont chiffrées au moyen du standard AES-256 avec une clé unique spécifique au contexte pour chaque client. Notre système de gestion des clés robuste garantit que les données d’entreprise sont séparées du magasin de clés sécurisé et chiffré de l’entreprise.

Plateforme soumise à des audits complets

Okta est soumis à un rapport d’audit SOC 2 Type II qui vérifie notre conformité aux principes de sécurité, disponibilité, confidentialité, intégrité et confiance. L’ensemble de l’entreprise, de l’administrateur au CEO, est concerné par l’audit SOC 2. Okta a reçu le cachet « Privacy Seal » de TRUSTe, qui reconnaît que ses pratiques et sa politique de confidentialité sont conformes aux exigences du TRUSTed Cloud Program. Okta répond aux exigences de la Sphère de sécurité de l’UE et a publié ses contrôles dans le registre CSA STAR (Cloud Security Alliance Registry Security, Trust & Assurance).

Okta doit être disponible en permanence pour que vous ayez accès à vos applications à tout moment. Par conséquent, notre service est conçu pour assurer un taux de disponibilité de 99,99 % et une capacité optimale.

Ce chiffre est valable pour tous les clients Okta. Le service Okta ne comprend aucune interruption planifiée et ne s’arrête jamais pour des raisons de maintenance.

L’architecture sans interruption de service d’Okta se caractérise comme suit :

• 100% multitenant : tous les clients partagent le même environnement sous-jacent, extrêmement robuste en termes d’évolutivité, de redondance, de surveillance et de processus.
• Sans état : les transactions des utilisateurs sur Okta Platform sont totalement sans état. Il est possible de faire monter en capacité tous les composants de notre système chaque fois que c’est nécessaire et, en cas de défaillance d’un composant individuel, le système le contournera.
• Extrêmement redondante : notre architecture dépasse la redondance n+1. Nous répliquons le service en direct dans six zones de disponibilité et deux régions géographiques au sein d’AWS, et nous disposons d’une réplication supplémentaire en différé dans une septième zone. Pour les sauvegardes, nous effectuons des instantanés EBS incrémentiels vers S3 et des sauvegardes portables complètes au cas où nous aurions besoin de restaurer le système en dehors d’AWS.

La transparence dans nos activités est essentielle pour être le partenaire d’entreprises comme la vôtre. Le succès d’Okta repose sur la confiance. Et cette confiance commence par notre expertise et la priorité donnée à la réussite des clients, ainsi que par la transparence offerte par Okta sur son activité, le développement de ses produits et ses opérations.

Tous les clients reçoivent un avis hebdomadaire d’Okta qui leur permet de découvrir les nouvelles fonctionnalités ajoutées au service, et la roadmap globale fait l’objet de communications trimestrielles. Des informations détaillées sur les pannes sont également fournies à nos clients et nous publions l’historique de nos statistiques de disponibilité à l’intention du public sur le site https://status.okta.com.