- Liste de 129 critères : l’équipe de sécurité d’Okta a établi une liste détaillée de critères, élaborée en collaboration avec les parties prenantes, avant d’évaluer tout fournisseur, avec pour objectif principal d’obtenir une visibilité complète sur son environnement « cloud-first » et multi-systèmes d’exploitation.
- Visibilité totale sur les exfiltrations dans les deux sens : Incydr a permis à Okta de voir non seulement ce que ses propres employés partageaient en externe, mais aussi lorsque des partenaires partageaient avec Okta des documents qui n’auraient pas dû s’y retrouver.
- Enfin un agent de sécurité « Mac-first » : Okta a souligné qu’Incydr était l’un des premiers outils de sécurité à prendre correctement en charge les appareils Apple Silicon (M1), comblant ainsi une lacune que la plupart des outils de sécurité d’entreprise ne comblent toujours pas.
L’équipe de sécurité d’Okta, dirigée par Matheo Lord-Martinez, directeur de la sécurité informatique, a défini un ensemble de 129 exigences à l’issue d’échanges avec les parties prenantes de l’ensemble de l’entreprise, dans le but d’obtenir une visibilité totale sur les mouvements de fichiers et de données au sein d’un effectif mondial de plus de 3 000 personnes, privilégiant le cloud. Les outils DLP et CASB traditionnels ne répondant pas à ces attentes, l’équipe s’est tournée vers Incydr, séduite par sa rapidité de mise en œuvre et son intégration directe d’API à API avec les systèmes cloud et de messagerie, sans nécessiter de serveur proxy. Incydr s’est révélé particulièrement utile lors de la migration d’Okta de Microsoft 365 vers Google Workspace en 2020, offrant à l’équipe une visibilité sur les mouvements de données et les tendances d’adoption par les utilisateurs tout au long de la transition.
Incydr s’intègre également directement à la plateforme d’identité d’Okta, signalant automatiquement les utilisateurs à haut risque pour une surveillance plus étroite, et fonctionne de manière fiable dans l’environnement mixte Mac et Windows d’Okta : « C’est l’un des premiers outils de sécurité dont nous disposons qui prend en charge la puce M1 », a déclaré Lord-Martinez. Cette visibilité a permis à Okta d’éviter une approche consistant à « tout bloquer » au profit d’une réponse adaptée au contexte : « Incydr sait qui sont les utilisateurs, où ils se trouvent et comment ils travaillent habituellement, ce qui m’évite les faux positifs », a-t-il expliqué. Quant aux résultats, M. Lord-Martinez le résume simplement : « L’absence d’impact négatif est le meilleur résultat positif », l’alternative étant une catastrophe dont il est pratiquement impossible d’évaluer le coût tant qu’elle ne s’est pas produite.
