Als führender unabhängiger Identity Provider hat Okta Identity erfolgreich als strategische Sicherheitskontrollebene etabliert, indem es effektiv mit Ökosystemanbietern im Sinne von Zero Trust zusammenarbeitet. Dieser Ansatz hat es uns ermöglicht, den Entwurf für die Zero-Trust-Transformation durch End-to-End-, kontextbezogene Sicherheit bereitzustellen. Es trägt auch dazu bei, Risiken zu reduzieren, die Benutzererfahrung zu verbessern und die domänenübergreifende Reaktion durch gemeinsame Telemetrie und Bedrohungsinformationen zu ermöglichen.
Insgesamt hat der Aufstieg von SaaS-Apps die Art und Weise verändert, wie Unternehmen Anwendungen übernehmen und nutzen. Browser werden schnell zum neuen Desktop – dem neuen Endpunkt –, an dem die meisten Arbeiten erledigt werden.
Das bedeutet, dass Endbenutzer über Webbrowser auf eine ständig wachsende Menge an Unternehmensdaten zugreifen, über Browser sensiblere Vorgänge ausführen und mehr Endpunkte und Geräte verwenden, um auf den Browser zuzugreifen. Mit diesem neuen Endpunkt kommen erhöhte Bedrohungsvektoren hinzu, die eine neue Kontrollebene erfordern, um Unternehmen und den Endbenutzerzugriff angemessen zu sichern.
Google Chrome Enterprise, der vertrauenswürdigste Unternehmensbrowser, teilt den Zero-Trust-Ansatz von Okta. Wir haben uns mit den Google Workspace-, Android- und ChromeOS-Teams zusammengetan, um den Bedarf an identitätsgesteuerter Sicherheit zu decken.
Letztes Jahr haben wir Okta Device Assurance with Chrome Enterprise auf ChromeOS-, macOS- und Windows-Geräten bereitgestellt, um Anwendungen durch kontextbezogene Signale zwischen Okta und Chrome Enterprise zu sichern. Seitdem haben wir eine deutliche Akzeptanz bei den Nutzern festgestellt und zahlreiche Verbesserungen vorgenommen. Mit der Einführung von Chrome Enterprise Premium in diesem Frühjahr profitieren die Nutzer von Okta Device Assurance nun von einer zusätzlichen Ebene der Malware-Prüfung, des Schutzes vor Datenverlust und eines umfassenden kontextbezogenen Zugriffs.
Neu bei Oktane
In diesem Jahr kündigen wir die neueste Innovationswelle zwischen den Unternehmen an.
- Chrome Enterprise Core-Erweiterungen: Chrome Enterprise ermöglicht Administratoren jetzt mehr Kontrolle und Flexibilität über Benutzerprofile mit Chrome Enterprise Core. Die Verwaltung Ihrer Browserflotte auf Profilebene ermöglicht angepasste Einstellungen, granulare Richtlinien und verbesserte Sicherheit, insbesondere für BYOD- und erweiterte Workforce-Szenarien. Es bietet auch eine klare Trennung von Arbeits- und persönlichen Daten für eine verbesserte Benutzererfahrung.
- Okta Adaptive MFA: Okta führt die folgenden Funktionen ein, um die Benutzererfahrung erheblich zu verbessern, wenn Gerätehaltungsanforderungen in Authentifizierungs- und Anwendungszugriffsrichtlinien aktiviert sind.
- Verbesserte Benutzererfahrung bei der Problembehebung: Um Verwirrung zu vermeiden und die Supportkosten zu senken, sehen die Benutzer im Anmelde-Widget Schritte zur Problembehebung, wenn der Zugriff aufgrund einer nicht erfüllten Bedingung in der Device Assurance-Richtlinie verweigert wird.
- Dynamische OS-Versionsrichtlinienoption: Diese neue Option ermöglicht es Device Assurance-Richtlinien, den Zugriff dynamisch basierend auf minimalen Betriebssystemversionen zu steuern.
- Konfigurierbare Kulanzzeiten: Diese neue Option ermöglicht es Administratoren, Endbenutzern zu ermöglichen, für eine konfigurierbare Zeit weiterhin auf Okta-geschützte Ressourcen zuzugreifen, während sie fehlerhafte Geräteprüfungen beheben, bevor sie den Zugriff verlieren, sobald die zugewiesene Zeit abgelaufen ist.
- Identity Threat Protection with Okta AI: Die neueste Ergänzung dieser gemeinsamen Anstrengung zwischen Chrome Enterprise und Okta konzentriert sich auf gemeinsame Signale, um die kontinuierliche Authentifizierung zu unterstützen. Identity Threat Protection with Okta AI ist eine Identity Threat Detection and Response-Plattform, die kontinuierlichen Schutz für alle Ihre Benutzer ermöglicht. Google Security Operations (ehemals Chronicle) ist im Grunde eine kombinierte SIEM- und SOAR-Plattform. Basierend auf dem Shared Signals Framework erfasst diese neue Integration, Google SecOps SIEM, Aktivitäten von Chrome, die Google SecOps SOAR dann analysiert, um Sicherheitsbedrohungen in Echtzeit zu erkennen, zu untersuchen und auf sie zu reagieren. Durch ein benutzerdefiniertes Playbook innerhalb von Google SecOps SOAR werden riskante Signale an Okta Identity Threat Protection weitergegeben, um Okta in Echtzeit zu warnen.
Dieses Muster zwischen Identity Threat Protection und Google Security Operations kann über Chrome hinaus auf andere Produkte ausgedehnt werden, die in Google Security Operations integriert sind, einschließlich Google Workspace und Google Cloud Platform.
Während wir diese Reise gemeinsam fortsetzen, setzen sich Okta und Google dafür ein, unseren gemeinsamen Kunden die beste Benutzererfahrung und Sicherheit zu bieten. Bleiben Sie dran!
Sind Sie bereit, mehr zu erfahren?
- Entdecken Sie die Vorteile von Chrome Enterprise durch exklusive Artikel, Anleitungen, Videos und mehr.
- Melden Sie sich kostenlos für Chrome Enterprise Core an.
Erfahren Sie, wie Sie die Chrome Enterprise Device Trust-Integration mit Okta konfigurieren.