O que é gerenciamento de identidade de nível corporativo?
Um serviço de gerenciamento de identidade é um componente crítico da sua infraestrutura de TI. Ele controla como funcionários, prestadores de serviços, parceiros e clientes acessam os aplicativos. A Okta foi projetada desde o início para ajudar você a atender às suas necessidades de segurança e conformidade, além de ser o serviço de nível corporativo em que você pode confiar. Nós investimos muito para fornecer um serviço de nível corporativo. Esses investimentos incluem:
A Okta adota uma abordagem abrangente para construir e operar um serviço seguro que engloba pessoas, processos e tecnologias.
Camadas profundas de segurança
Organização
Na Okta, nosso foco em segurança começa com nosso ativo mais importante: as pessoas. Nosso Chief Security Officer (CSO) se reporta diretamente ao nosso CEO e é responsável pela segurança do serviço Okta e da organização. São realizadas verificações de antecedentes financeiros e criminais em todos os funcionários e prestadores de serviços. A conscientização sobre segurança e o treinamento em desenvolvimento seguro são requisitos contínuos para todos os funcionários durante o tempo que passam na Okta.
Desenvolvimento de software
Os engenheiros da Okta seguem um programa de Ciclo de Vida de Desenvolvimento de Segurança (SDL) auditado. Por meio da análise da superfície de ataque e a modelagem de ameaças antes mesmo da escrita do código, os engenheiros incorporam segurança à nossa plataforma. A equipe de desenvolvimento também utiliza revisão de código segura por pares e testes de penetração de terceiros, tanto de caixa branca quanto de caixa preta, para garantir que os procedimentos operacionais padrão de segurança sejam seguidos, bem como para validar nossos controles de segurança no desenvolvimento e na produção.
Operações e dados
A equipe da Okta tem vasta experiência em arquitetura, operação e segurança de serviços sob demanda em escala de internet. Além disso, firmamos uma parceria com a Amazon Web Services (AWS), a maior provedora de infraestrutura como serviço.
Aproveitamos a segurança física da AWS, que é controlada 24 horas por dia, 7 dias por semana, 365 dias por ano, por guardas armados, vigilância e múltiplas camadas de autenticação multifatorial digital e biométrica. A segurança da rede é garantida com peering de internet multihomed, enquanto as operações técnicas da Okta controlam todo o acesso de gerenciamento ao serviço por meio de tunelamento VPN multifatorial. O ambiente de produção utiliza controles rigorosos para evitar intrusões não autorizadas, spoofing de tráfego e reconhecimento de serviços. Mesmo na camada de computação, a Okta usa instâncias de máquinas virtuais reforçadas, construídas especificamente para esse fim e com identificação digital.
São realizados diversos investimentos para garantir a segurança de todos os dados dos clientes. Toda a comunicação com o serviço é protegida por meio de segurança rigorosa na camada de transporte e pela aplicação exclusiva de cifras fortes. Os dados em repouso são criptografados com o padrão da indústria AES-256, utilizando uma chave exclusiva e específica para cada cliente. Nosso sistema robusto de gerenciamento de chaves garante que os dados organizacionais sejam segmentados a partir do repositório de chaves organizacional seguro e criptografado.
Plataforma amplamente auditada
A Okta mantém um relatório SOC 2 Tipo II, no qual somos auditados em relação aos Princípios de Confiança em Segurança, Disponibilidade e Confidencialidade. Toda a organização da Okta, desde a administração até o CEO, está sujeita à auditoria do SOC 2. Recebemos o Selo de Privacidade da TRUSTe, o que significa que nossa política e práticas de privacidade atendem aos requisitos do programa TRUSTed Cloud. A Okta cumpre os requisitos do Safe Harbor da UE e publicamos nossos controles no Cloud Security Alliance Registry Security, Trust & Assurance Registry (CSA STAR).
A Okta precisa estar disponível para que qualquer outro app possa ser acessado. Portanto, não há um bom momento para ela estar fora do ar. Como resultado, nossa solução foi projetada para proporcionar alta disponibilidade e escalabilidade, oferecendo 99,99% de disponibilidade.
Quando dizemos 99,99%, estamos falando de todos os nossos clientes. Com a Okta, não há tempo de inatividade planejado. O serviço da Okta nunca é interrompido para fins de manutenção.
A arquitetura de tempo de inatividade zero da Okta é
- 100% multilocatário: todos os nossos clientes compartilham o mesmo ambiente subjacente, que tornamos extremamente robusto em termos de escalabilidade, redundância, monitoramento e processos.
- Sem estado: as transações do usuário com a Okta Platform são completamente sem estado. Todos os componentes do nosso sistema podem ter a escala aumentada conforme a necessidade. Se algum componente individual falhar, o sistema encontrará uma solução alternativa.
- Extremamente redundante: nossa arquitetura excede a redundância n+1. Replicamos o serviço em tempo real em seis zonas de disponibilidade e duas regiões geográficas dentro da AWS, além de uma replicação adicional com atraso em uma sétima zona. Para backups, fazemos snapshots incrementais do EBS para o S3 e backups portáteis completos caso seja preciso restaurar fora da AWS.
A transparência em nossa forma de operar é fundamental para sermos um parceiro de nível corporativo. O sucesso da Okta na sua organização se baseia na confiança. E a confiança começa com nossa experiência e foco no sucesso do cliente, além da transparência que a Okta oferece em relação à nossa empresa, desenvolvimento de produtos e operações.
Todos os clientes recebem uma atualização semanal da Okta que lhes dá visibilidade das novas funcionalidades adicionadas ao serviço. Além disso, fazemos atualizações trimestrais sobre o roteiro geral do serviço. Informações detalhadas sobre quaisquer interrupções também são fornecidas aos nossos clientes. Publicamos nossas estatísticas de disponibilidade anteriores em https://status.okta.com.