Le rôle de Deel consiste justement à permettre un recrutement flexible : que les collaborateurs travaillent à distance, soient des prestataires indépendants ou répartis entre différentes entités et différents pays que vous ne gérez pas personnellement. C’est précisément cette flexibilité qui rend difficile le maintien d’une sécurité cohérente. Les droits d’accès perdurent souvent au-delà de la durée du projet pour lequel ils ont été accordés. Un paquet, une extension de navigateur ou une compétence d’IA est installé sur un coup de tête. Une nouvelle dépendance est ajoutée à un dépôt avant même que quiconque ne l’ait examinée.
Aikido couvre ces trois aspects : l'appareil, l'accès et la dépendance, dès l'instant où une personne rejoint votre équipe via Deel. Il suffit de le configurer une seule fois pour que toutes les personnes recrutées par la suite via Deel bénéficient de la même couverture, quel que soit leur lieu de travail.
À quoi ressemble cette couverture ?
- Code et dépendances : SAST, SCA et analyse des secrets sur chaque dépôt, sur AWS, Azure et GCP, et dans des langages tels que JavaScript, Java, Python, Go et .NET.
- L'ordinateur portable lui-même : la fonctionnalité « Protection de l'appareil » vérifie en temps réel chaque installation, chaque package, chaque extension de navigateur, chaque plugin IDE et chaque compétence d'IA, et bloque les éléments malveillants avant même qu'ils ne s'installent.
- Cloud vérifier la conformité des paramètres de stockage, de gestion des identités et des accès (IAM) et de pare-feu avec les bonnes pratiques, en signalant notamment les cas tels qu'un compartiment public ou une autorisation d'accès qui aurait dû être révoquée à la fin du projet.
- La solution : correction automatique par IA. Ainsi, une équipe dispersée n'a pas besoin d'un responsable de la sécurité pour examiner chaque pull request.
Je travaille déjà au sein d'équipes internationales
PropertyGuru est l'une des premières entreprises à avoir intégré l'Aikido au sein de son service d'ingénierie grâce à sa collaboration existante avec Deel. « À mesure que nos équipes et nos technologies continuent de se développer, il est extrêmement important de garantir une sécurité à la fois simple et cohérente. Le fait de pouvoir intégrer l'Aikido à notre collaboration existante avec Deel facilite grandement cette tâche », a déclaré Krishna Pandey, RSSI chez PropertyGuru.
Quelle que soit l'entité Deel par l'intermédiaire de laquelle une personne est sous contrat, son code et son appareil bénéficient de la même couverture. Et si votre entreprise travaille avec Deel, l'ajout d'Aikido 'intègre directement à cette même relation, sans qu'il soit nécessaire de procéder à une nouvelle évaluation du fournisseur.
« Les entreprises ne devraient pas avoir à choisir entre se développer rapidement à l'international et mettre en place une infrastructure sécurisée », a déclaré Sami Bouremoum, directeur général de Deel IT. « En intégrant Aikido à l'écosystème Deel, nous permettons à nos clients de placer plus facilement la sécurité au cœur de leurs activités tout en se développant à l'international. »
« Deel a déjà rendu incroyablement simple la constitution d’une équipe partout dans le monde », a déclaré Vinit Patel, vice-président chargé des revenus pour les régions EMEA et APAC chez Aikido Security. « Grâce à ce partenariat, la sécurité est enfin à la hauteur. »
Commencez par ici
Pour en savoir plus, rendez-vous sur https://www.deel.com/partners/aikido/
