Identity Threat Protection con Okta AI

Sí, Identity Threat Protection de Okta está diseñado para detectar el secuestro de sesiones mediante la supervisión de aspectos como los “viajes imposibles” y los cambios repentinos en el estado del dispositivo o el contexto de la red. Si, por ejemplo, se roba y utiliza un token de sesión en un dispositivo no reconocido, el sistema detecta la anomalía y activa automáticamente una respuesta, como Universal Logout, para remediar la amenaza sin intervención manual.

Identity Threat Protection de Okta supervisa tanto el riesgo de la sesión como el riesgo de la entidad (el usuario) para ofrecer una visión integral y en tiempo real de las amenazas potenciales en todo el ecosistema de identidad. Se trata de una primera línea de defensa crítica que identifica y corrige las amenazas basadas en la identidad en tiempo casi real. En lugar de simplemente generar más alertas, convierte las señales de riesgo de identidad en decisiones de acceso automatizadas y acciones correctivas.

Identity Threat Protection utiliza el marco Shared Signals Framework para transmitir y recibir eventos de seguridad de herramientas de terceros como CrowdStrike, Zscaler, Palo Alto Neworks y Jamf. Si un socio de seguridad detecta una posible amenaza, como un dispositivo en riesgo, ITP de Okta puede revocar automáticamente la sesión de ese usuario para garantizar una defensa coordinada en varias capas que detenga las amenazas en cuanto se identifiquen en cualquier parte de los sistemas de seguridad.

La respuesta de precisión ante riesgos es una acción de seguridad dirigida que inicia ITP de Okta cuando se detecta una amenaza específica. En lugar de una simple denegación, ITP puede realizar acciones precisas, como requerir una reautenticación con MFA resistente al phishing o cerrar las sesiones del usuario. Esto detiene a los atacantes mientras minimiza el impacto en la productividad de los usuarios legítimos.

Identity Threat Protection (ITP) de Okta evalúa continuamente el riesgo de los usuarios durante sus sesiones. Detecta amenazas en tiempo real, como el secuestro de sesiones o cambios de IP anómalos, y puede activar respuestas automatizadas, como el cierre de todas las sesiones, para interrumpir al instante el acceso de un atacante en todas las aplicaciones conectadas.