Okta freut sich, die allgemeine Verfügbarkeit der Erkennungen von Identity Threat Protection mit Okta AI (ITP) für Super-Admins bekannt zu geben, die nun in den SKUs für die Adaptive Multi-Faktor-Authentifizierung enthalten sind. Dieses neue Feature erweitert wichtige Sicherheitserkennungen auf Ihre am stärksten privilegierten Accounts und bekräftigt damit das Secure Identity Commitment von Okta.
Die Identity Threat Protection-Erkennungen für Super-Administratoren der Adaptiven Multi-Faktor-Authentifizierung (Adaptive MFA) wurden entwickelt, um die Sicherheit zu erhöhen, indem sie einen erweiterten Schutz für Administratoraktivitäten bieten. Es ist jedoch wichtig zu beachten, dass diese Feature keine umfassenderen Funktionen für Identity Threat Protection wie Universal Logout oder die erweiterten Features der Risiko-Richtlinien-Engine umfasst.
Wie es Ihre Sicherheitslage verbessert
Diese Funktion bietet mehrere Schutzebenen für Ihre kritischsten Assets und privilegierten Konten:
- Verbesserte Sicherheit für kritische Identitäten: Identity Threat Protection-Erkennungen für Super-Admins der Adaptiven Multi-Faktor-Authentifizierung bieten verbesserte Sicherheit für privilegierte Identitäten und tragen dazu bei, den Zugriff während des gesamten Zugriffslebenszyklus zu schützen. Es erweitert wichtige Sicherheitserkennungen auf Ihre am stärksten privilegierten Konten und stärkt damit Oktas Secure Identity Commitment.
- Schutz für spezifische Administrator-Szenarien: Okta empfiehlt zwar die Verwendung benutzerdefinierter Administrator-Rollen basierend auf dem Least-Privilege-Prinzip, jedoch sind die Erkennungen von Identity Threat Protection für Adaptive MFA bei Super-Administratoren besonders wichtig für Szenarien, in denen statische Super-Administrator-Rollen erforderlich sind. Gängige Faktoren sind:
- Break glass Accounts
- Situationen, in denen ein IAM-Administrator Konfigurationsberechtigungen benötigt, die nicht durch benutzerdefinierte Administratorrollen abgedeckt sind.
- Umfassende Sicherheitsüberwachung: Die Erkennungen von Identity Threat Protection für Adaptive MFA-Super-Administratoren bieten eine umfassende Sicherheitsüberwachung für direkt zugewiesene Super-Administrator-Rollen, einschließlich:
- Erkennung sicherheitsrelevanter Änderungen basierend auf IP- und Gerätekontext
- Session- und Benutzerrisikoerkennungen
- Erkennungen basierend auf Signalen des Shared Signals Framework (SSF), einschließlich Eingaben aus Drittanbieter-Quellsignalen
Unternehmen können auch Threat Intelligence aus ihren bestehenden Sicherheitsökosystemen nutzen, um die Erkennung für Super-Administrator-Accounts zu verbessern. Dies ermöglicht es Okta, Signale über verschiedene Sicherheitstools hinweg zu korrelieren und so eine ganzheitlichere Sicht auf potenzielle Bedrohungen zu bieten, die auf privilegierte Benutzer abzielen.
- Einblick in Sicherheitsereignisse: Kunden erhalten Einblick in kritische Sicherheitserkenntnisse im Zusammenhang mit direkt zugewiesenen Super-Administratoren. Konkret werden die Events user.Session.context.change und user.risk.detect basierend auf ihrer Aktivität, einschließlich Signalen von Drittanbietern, ausgelöst. Sie können auch SSF-Empfänger konfigurieren, um diese Signale vom Sicherheits-Event-Anbieter zu empfangen. Diese Events sind Webhook-fähig und können Aktionen über Workflows auslösen. Darüber hinaus bietet das Response-Framework von Identity Threat Protection native Aktionen, wodurch der Aufwand für zusätzliche Integrationsarbeit reduziert wird.
- Stärkt Oktas Secure Identity Commitment: Identity Threat Protection-Erkennungen für Adaptive MFA-Super-Administratoren helfen dabei, Oktas Secure Identity Commitment zu erfüllen, indem die Risikoerkennung für Sessions und Benutzer bei Administratoraktivitäten verbessert wird, die mit Ihren am stärksten privilegierten Konten verknüpft sind.
Ressourcen
Weitere detaillierte Informationen finden Sie in den folgenden Ressourcen:
- Versionshinweise
- Identity Threat Protection – Erkennungen und Behebung (Behebungen erfordern die ITP-SKU und/oder Workflows)
- Okta Secure Identity Commitment
- Risikobewertung
