Identity Threat Protection con Okta AI

... ahora disponible de forma general

Una cuestión de seguridad de la identidad

En el mundo actual, cada vez más basado en la nube, la Identidad es la primera, y en muchos casos, la única huella persistente que permite el acceso de un usuario a los activos de la organización. Como plano de control, la Identidad se extiende a través de la pila tecnológica de TI empresarial e intersecta los planos de datos o acceso del dispositivo, la red y la aplicación. No es de extrañar que la Identidad sea un objetivo atractivo y común para ataques y vulneraciones.

De acuerdo con la lista de los 10 principales riesgos de OWASP, el “control de acceso roto” fue el principal riesgo de seguridad para las aplicaciones web, con un 94 % de las aplicaciones analizadas para detectar algún tipo de control de acceso roto. El vector de ataque en este caso evolucionó con el tiempo, y el robo y la repetición de tokens se convirtieron en un vector de amenaza cada vez más común, especialmente implementado por actores de amenazas persistentes avanzadas (APT). Las organizaciones con controles de verificación de acceso más sofisticados deben ser cautelosas ante esta amenaza. Algunas de las tácticas, técnicas y procedimientos (TTP) de ataque principales de MITRE para establecer el acceso inicial, la persistencia, ejecutar el movimiento lateral o la escalada de privilegios en entornos modernos implican la vulneración de la identidad (ingeniería social, fuerza bruta de credenciales, etc.) o el ataque a la identidad (phishing, vulneración de correo electrónico empresarial [BEC]). Los atacantes rara vez emplean un solo método para lograr sus objetivos.

Los actores de amenazas muestran una creciente competencia y disposición para lanzar ataques de varias etapas, respaldados por un reconocimiento sistemático, que aprovechan las técnicas de reconocimiento del terreno y herramientas sofisticadas (una próspera industria artesanal de SaaS moderno, ahora impulsada por la IA). Hay mucho en juego: la seguridad de la identidad tiene un impacto importante en los resultados financieros y en el valor duradero para los accionistas. El año pasado, la Comisión de Bolsa y Valores de EE. UU. (SEC) adoptó la regla Gestión de riesgos de ciberseguridad, estrategia, gobernanza y divulgación de incidentes, que exige a las empresas que cotizan en bolsa revelar los incidentes de ciberseguridad relevantes y sus mecanismos de gestión de riesgos, estrategia y gobernanza de ciberseguridad para proteger a los inversores y los mercados.

La misión de Okta de permitir de manera segura que todas las personas usen cualquier tecnología nunca ha sido más relevante. En el Okta Secure Identity Commitment publicado a principios de este año, reconocimos públicamente nuestra responsabilidad de impulsar cada caso de uso de identidad en un marco seguro que proteja estas identidades. Creemos que Identity Threat Protection con Okta AI es un arma importante en el arsenal defensivo que satisface muchas de las necesidades de seguridad de todo nuestro espectro de clientes, con un enfoque prioritario en la protección continua. Nos complace anunciar que Identity Threat Protection con Okta AI ya está disponible comercialmente. Este es un momento crucial, con muchos hitos para la industria. Siga leyendo para obtener más información.

Seguridad de la identidad a través de la lente de ITDR: la necesidad de protección contra amenazas de identidad con Okta AI

La detección y respuesta ante amenazas de identidad (ITDR) suele considerarse la vanguardia en la seguridad de la identidad. Acuñado por primera vez en 2022, el término ITDR es definido por Gartner como una “disciplina”, una operación de seguridad informática que las organizaciones financian para protegerse del creciente panorama de ataques a las identidades. Los objetivos de ITDR se entienden, en términos generales, como:

• Monitoreo y an alisis continuo de la actividad del usuario en una organizaci n
• Detección de actividad anómala que representa un comportamiento de ataque
• Disponibilidad de medidas de respuesta apropiadas para lograr una remediación que asegure la identidad y los datos
• Habilitación de la investigación de amenazas para respaldar la respuesta ante incidentes a fin de determinar la definición de ámbito, la contención y la eliminación de las amenazas y los actores de amenazas detectados.

Según un comunicado de prensa reciente de Gartner, para 2026, el 90 % de todas las organizaciones empresariales tendrán algún producto integrado que unifique su enfoque para lograr los objetivos de ITDR.

Si bien los objetivos de ITDR son bastante universales, la actividad que sustenta estos objetivos ha evolucionado junto con el panorama de TI y seguridad en constante cambio. Hasta ahora, Identity Security se ha centrado en salvaguardar la ceremonia de autenticaci n.

Con la garantía criptográfica de Okta Verify FastPass, la seguridad en la autenticación puede considerarse un problema tecnológicamente resuelto.

El comportamiento de los atacantes parece validar esta premisa: un estudio reciente de nuestro equipo de Ciencia de Datos indicó que la adopción de Okta Verify FastPass se correlacionó directamente con un riesgo reducido de identidades vulneradas.

Sin embargo, los atacantes siguen los principios del mínimo esfuerzo.

Si el nivel de seguridad en la ceremonia de autenticación es demasiado alto, los atacantes buscarán vulnerar otros aspectos de la superficie empresarial. En un mundo donde vulnerar las identidades en la autenticación se convierte en un desafío criptográfico cada vez más difícil, las ceremonias de autenticación posterior se convierten en un área más atractiva para enfocar los ataques. Datos recientes indican que el robo, la manipulación y la repetición de tokens se han convertido en áreas de explotación cada vez más atractivas. SpyCloud compartió recientemente que lograron recuperar 1870 millones de registros de malware de cookies de sesión vinculados a empleados de Fortune 1000 en 2022. (La cantidad total de registros de cookies de sesión recuperados fue de casi 22 000 000 000). La naturaleza del robo de tokens como TTP de ataque requiere la vulneración de otra superficie de amenaza (SO, dispositivo, navegador, etc.) para pasar a la superficie de amenaza de identidad y lograr la vulneración. Esta es una metáfora de la naturaleza de la seguridad y del patrón de ataque más amplio que se está desarrollando hoy en día: pivotar desde superficies de amenazas menos seguras en un mundo basado en la nube.

Un cliente puede hacer todo correctamente e implementar las formas más sólidas de autenticación; sin embargo, la identidad será tan fuerte como la superficie de amenaza más débil que se encuentre entre la red, el dispositivo, el sistema operativo, el navegador y la aplicación. Esta es la necesidad que busca satisfacer Identity Threat Protection. Es una necesidad constante: creemos que, a medida que el mundo evoluciona rápidamente hacia nuevos planos de interacción persona-máquina y modalidades de productividad, intercambio financiero y consumo de información, las identidades siempre necesitarán protección continua, por ejemplo, en los puntos de acceso, así como en la intersección de estas posibles superficies de amenaza. Por lo tanto, el enfoque perdurable de Identity Threat Protection será:

• Para conocer y proteger a los clientes donde se encuentren, independientemente de su etapa de madurez
• Para ofrecer herramientas para clasificar su postura de seguridad como parte de las operaciones de seguridad (de identidad)
• Evolucionar con las últimas innovaciones tecnológicas y patrones de ataque mediante el uso de las últimas tecnologías e información para proteger a los clientes en todos los niveles de la curva de madurez

Si bien ITDR siempre puede seguir siendo una disciplina, Identity Threat Protection with Okta AI intenta unificar esa disciplina con un arsenal de herramientas de detección y respuesta para clientes con cualquier postura de seguridad.

Manteniendo la perspectiva del enfoque a largo plazo anterior, Identity Threat Protection en GA intenta ofrecer soluciones a los siguientes problemas hoy:

• Disuelve la visi n fragmentada de Identity Security en m ltiples superficies de amenazas
• Mejorar el control y la visibilidad sobre el acceso posterior a la autenticación
• Habilitar respuestas manuales descentralizadas a amenazas de identidad a partir de señales de riesgo holísticas
• Equilibra la fricción y la productividad del usuario con la seguridad

Veamos cómo el producto logra estos objetivos.

¿Qué es Identity Threat Protection con Okta AI?

Identity Threat Protection es una plataforma ITDR que permite la protección continua para todos sus usuarios. Logra esto de las siguientes maneras:

• Aprovechando un potente motor de riesgo, que utiliza técnicas de IA/aprendizaje automático (ML), orientado a ofrecer detecciones para todo el espectro de TTP de ataque de Identity
• Integrar a la perfección el motor de riesgo para que funcione con el resto de su pila de seguridad, alimentando las integraciones más profundas y ricas en un potente conjunto de detección, reflejando el riesgo de identidad de todo el ecosistema de proveedores de seguridad
• Profundizando la evaluación de políticas para garantizar que el acceso se evalúe de forma continua y esté siempre actualizado, con variables de entorno que regulen el acceso en todo momento.
• Habilitar acciones líderes en su clase para reaccionar a las amenazas en línea y en tiempo real
• Ofrecer un marco integral de informes y eventos que le permite recopilar una instantánea de alto nivel de la postura de riesgo/amenaza de la Identidad y profundizar para realizar investigaciones de amenazas cuando sea necesario.

Seis áreas de características describen la amplitud de Identity Threat Protection:

• Evaluación continua de riesgos
• Canalización de señales compartidas (Framework)
• Evaluación continua de políticas
• Respuesta de riesgo de precisión
• Observabilidad e información
• Canalización de retroalimentación

Echemos un vistazo a estas áreas de funciones para comprender mejor la funcionalidad y el valor.

Evaluación continua de riesgos

En Okta, el riesgo se define como la probabilidad de vulneración. Se clasifica en un nivel de riesgo de tres estados: bajo, medio o alto. En Adaptive Multi-Factor Authentication (MFA), el riesgo se calcula en el momento de la autenticación. Esto se conoce comúnmente como riesgo de inicio de sesión.

Con Identity Threat Protection, Okta introduce el concepto de riesgo de sesión. El motor de evaluación de riesgos de Okta evalúa cada solicitud de autenticación posterior. Verifica los cambios en la IP (zona geográfica) y en el contexto del dispositivo. Okta Verify FastPass permite la recopilación de señales del dispositivo cuando se envía una solicitud a Okta y, posteriormente, de manera periódica. Si se descubre un cambio o regresión en el estado de seguridad proporcionado en el inicio de sesión en un dispositivo, el riesgo y el comportamiento se recalculan para lograr la coherencia con este contexto.

Aquí, debemos tener en cuenta que, incluso antes de que presentáramos Identity Threat Protection, Okta Verify dependía de la recopilación de señales nativas y la integración con dos de las principales ofertas de protección de dispositivos en la industria. Okta Verify puede incorporar las puntuaciones de riesgo de CrowdStrike y las señales del Centro de seguridad de Windows para aumentar la postura del dispositivo disponible para la política. CrowdStrike proporciona seguridad de endpoints e inteligencia de amenazas, integrándose con Okta para detectar y responder a las amenazas dirigidas a los endpoints. 

Esta integración ayuda a proteger los dispositivos contra malware, ransomware y otras amenazas avanzadas al aprovechar la inteligencia de amenazas en tiempo real y las capacidades de respuesta automatizada. El Centro de seguridad de Windows ofrece protección contra virus y amenazas, protección de cuentas, protección de firewall y red, control de aplicaciones y navegador, rendimiento y estado del dispositivo, y más, para dispositivos Windows. Con Identity Threat Protection, esto ahora está disponible para la reevaluación de la política de autenticación. (Profundizamos más en la reevaluación de políticas en la sección: "Evaluación continua de políticas con respuesta de riesgo de precisión."

Para reducir las imprecisiones en las afirmaciones de riesgo y permitir que el motor de evaluación de riesgos evolucione más rápido que el atacante, Identity Threat Protection emplea heurísticas avanzadas y aprendizaje automático (ML) con patente pendiente para evitar la vulneración de la sesión. Las variables ambientales (IP/dispositivo) se evalúan en función de un comportamiento conocido como correcto, y se analiza la solicitud en busca de evidencia de indicadores de vulneración (IOC).

El riesgo de sesión no solo ayuda a identificar el comportamiento de secuestro de sesión, sino también el comportamiento no deseado que ocurre en la organización y que no era evidente hasta ahora, pero que ahora puede ayudar a resolver las inconsistencias de las políticas y la garantía, lo que desencadena el saneamiento y una mejor postura y resultados de seguridad.

Se puede argumentar a favor de los patrones de ataque que tienen un radio de explosión que excede el alcance de una sesión de acceso de Okta. Por ejemplo, intentar la persistencia o el acceso por fuerza bruta a Okta o a una aplicación tiene ramificaciones que trascienden una sesión en el tiempo. Para definir el alcance y remediar este tipo de ataques, Okta introdujo el riesgo de entidad. Dado que el usuario es la primera entidad para la que admitimos la evaluación de riesgos, esto también se denomina a veces riesgo de usuario de entidad. En la disponibilidad general, Identity Threat Protection admite las siguientes detecciones de riesgo de usuario de entidad seleccionadas de manera nativa:

• Acción crítica de entidad desde una IP de alta amenaza: para detectar los intentos de un atacante de lograr persistencia
• Acceso sospechoso a aplicaciones: para detectar el intento de un atacante de recopilar cookies de sesión de aplicaciones
• Ataque de fuerza bruta sospechoso: para detectar ataques de fuerza bruta de MFA y obtener un acceso seguro basado en autenticación a la organización
• Okta Threat Intelligence: para detectar actividad sofisticada de actores de amenazas o el uso de infraestructura de phishing para orquestar ataques

Identity Threat Protection también admite la colaboración colectiva de la actividad del atacante con opciones para que un administrador o un usuario final informen sobre el riesgo y el comportamiento de acceso desconocido en el sistema. 

Pero el alcance del producto no termina ahí. El riesgo de entidad también abarca el alcance de un ataque en otras superficies de amenaza (p. ej., dispositivo, red, aplicación) en lo que respecta a la identidad.

Por lo tanto, el objetivo del riesgo de entidad no es solo detectar ataques que van más allá del alcance de una sesión de acceso, sino también garantizar que las organizaciones que utilizan los mejores proveedores de seguridad no sufran debido a que sus productos de seguridad operan de forma aislada, como resultado de definiciones de amenaza unidimensionales y miopes.

El riesgo de entidad, como concepto, también se diferencia del riesgo de sesión por su alcance y por ser más dependiente del estado y multidimensional. Por lo tanto, sirve como un reflejo más fiel de la verdadera probabilidad de vulneración en relación con el usuario.

La multidimensionalidad del riesgo de entidad tiene como objetivo dificultar que los actores de amenazas sofisticados se desplacen lateralmente (pivoten) a voluntad desde las superficies de amenaza. Este valor se entrega a través del Shared Signals Pipeline. 

Shared Signals Framework Pipeline

Aquí, vamos un paso más allá. En el paradigma de cambio de contexto de riesgo de sesión y de IP/dispositivo, el mecanismo de detección de riesgos se extiende solo hasta que el usuario interactúa con Okta (ya sea directamente con la autenticación, el token u otro endpoint de Okta o indirectamente, con Okta Verify) dentro del alcance de una sesión. Pero, con los patrones de ataque de amenazas persistentes avanzadas actuales y la naturaleza de los ataques de varias etapas, necesitábamos detectar constantemente ataques más allá del alcance de la sesión, con detecciones de Entity Risk. Las detecciones de Riesgo de Entidad, impulsadas por una combinación de detecciones nativas y una integración de Shared Signals Framework (SSF) Pipeline con proveedores de seguridad que protegen otras superficies de amenaza, pueden eliminar los ataques basados en la Identidad provenientes de superficies de amenaza intersecantes que no son de Identidad.

Hoy en día, un entorno de SSO típico está repleto de tokens de larga duración y cookies de sesión. Por lo tanto, las interacciones con el proveedor de identidad pueden ser pocas y distantes entre sí. 

La idea detrás del pipeline de SSF se basó en el principio de que los productos de seguridad que protegen cualquier superficie de amenaza deben ser capaces de realizar determinaciones de riesgo holísticas basadas en indicadores de vulneración observados en todas las superficies de amenaza que se cruzan.

Por lo tanto, el objetivo era aprovechar los Indicadores de Vulneración (IoC) y el riesgo identificado en otras superficies de amenaza que se cruzan con la Identidad para ofrecer una evaluación holística del riesgo en la entidad (usuario). La alianza de seguridad que evolucionó fue una entre iguales, entre los proveedores de eventos de seguridad y Okta, donde cada participante se benefició del ecosistema así creado. Cada proveedor de eventos de seguridad, incluido Okta, puede instanciar un par de transmisor y receptor SSF e intercambiar señales basadas en un estándar abierto ratificado por el grupo de trabajo Shared Signals de la Open IDentity Foundation, denominado perfil de evaluación continua de accesos.

CAEP opera dentro de un modelo pub-sub restringido que permite la publicación continua de eventos (riesgo/IOC) a medida que ocurren, lo que se alinea con los objetivos de una protección verdaderamente “continua”.

Hoy en día, Okta ofrece integraciones que utilizan SSF-CAEP que permite el intercambio de inteligencia de señales con proveedores de eventos de seguridad que son nombres destacados en sus áreas de práctica. Estos incluyen Cloudflare, Jamf, Palo Alto Networks, Rubrik, SGNL, Zimperium y Zscaler. Nos hemos asegurado de que estos socios cubran un buen equilibrio de superficies de amenaza (XDR, CASB/ZTNA/SASE, UEM, etc.).

¡Los héroes usan CAEP!

Identity Threat Protection es tanto un producto como un experimento de capitalismo saludable. Es la prueba de que las empresas de seguridad pueden unirse con exito y crear un producto que beneficie a los clientes, de modo que el todo es mayor que la suma de las partes individuales. De hecho, si bien Jamf fue el primer socio en anunciar la integraci n como transmisor CAEP con Okta como receptor CAEP, la idea ha cobrado suficiente impulso para que Apple Business Manager tambi en anuncie su apoyo a este ecosistema. Okta es el primer socio transmisor de CAEP en anunciar soporte para el intercambio de contexto de seguridad de Identity con Apple Business Manager a trav es de CAEP-SSF. Muchos de los socios transmisores de CAEP de Okta tambi en han expresado inter es en consumir nuestras se ales de receptor CAEP. Los clientes con grandes huellas de Identity tambi en han expresado inter es en incorporar se ales de inteligencia seleccionadas internamente a SSF para que el Entity Risk en su organizaci n alojada en Okta se beneficie de esta integraci n. Agradecemos estas novedades. Un mundo interconectado y el mejor en su clase impulsado por una pila de seguridad heterog enea permite un panorama mucho m as seguro, y estamos felices de desempe ar nuestro humilde papel en el.

La construcci n de una plataforma Shared Signals Framework ha desatado una sinergia incre ble. La mejor parte es que los clientes ahora tienen una respuesta poderosa a la actividad de amenazas sofisticada con un costo de integraci n m imo. 

Shared Signals and Events, con CAEP en Identity Threat Protection con Okta AI, ha generado cientos de detecciones en todas las superficies de amenazas empresariales utilizadas para proteger las identidades en diversos ecosistemas de TI, lo que permite la protección para una variedad de casos de uso. Es impresionante pensar que esto es solo el comienzo.

Aquí hay algunos de esos casos de uso.

Apple Business Manager

Administración y cumplimiento de dispositivos: Apple Business Manager se integra con Okta para gestionar los dispositivos Apple en toda la organización. Esto ayuda a aplicar las políticas de seguridad, administrar las configuraciones de los dispositivos y garantizar el cumplimiento de los estándares de la organización.

Cloudflare

Security Service Edge (SSE): La plataforma SSE de Cloudflare ayuda a las organizaciones a asegurar el acceso, defenderse de amenazas y proteger los datos con principios de Zero Trust. Al integrarse con Okta, las organizaciones pueden aplicar controles de acceso basados en la identidad para cada solicitud en aplicaciones web, privadas y SaaS, garantizando que solo los usuarios autorizados puedan acceder a los recursos protegidos.

Jamf

Seguridad de dispositivos móviles: Jamf protege los dispositivos Mac y móviles, proporcionando detección y respuesta ante amenazas como el malware, las vulnerabilidades conocidas, las aplicaciones de riesgo, las versiones de SO vulnerables y más. Con Jamf y Okta, solo los dispositivos que cumplen con las políticas pueden acceder a los recursos corporativos, evitando el acceso no autorizado.

Netskope

Seguridad en la nube y protección de datos: Netskope One se integra con Okta para proporcionar información y control sobre los componentes centrales de una arquitectura SSE. Ayuda a proteger los datos confidenciales mediante la supervisión del uso de aplicaciones en la nube y la implementación de políticas de protección de datos. Esta integración mejora la visibilidad de las actividades en la nube y contribuye a mitigar los riesgos asociados con los servicios en la nube, ampliando el perímetro de Zero Trust con las zonas de red de Okta y la red NewEdge de Netskope.

Palo Alto Networks

Seguridad de red y en la nube y detección de amenazas: Cortex XSIAM de Palo Alto Networks se integra con Okta para ofrecer detección avanzada de amenazas y respuesta automatizada en toda la red. Esto ayuda a detectar y responder a ciberamenazas sofisticadas, garantizando una seguridad de red integral. Además, la solución Cortex ITDR proporciona un valor adicional con Okta para identificar capacidades avanzadas frente a amenazas internas.

Rubrik

Seguridad de datos: Rubrik Security Cloud, una plataforma de seguridad de datos que ofrece una completa resiliencia cibernética en entornos empresariales, en la nube y SaaS, se integra con Okta para ayudar a los clientes a detectar de forma proactiva los cambios en los niveles de riesgo de acceso a datos confidenciales de los usuarios y automatizar su saneamiento.

SGNL

Control de acceso y gobernanza: SGNL proporciona soluciones de control de acceso que se integran con Okta para aplicar políticas de acceso granulares y reglas de gobernanza. Esto ayuda a asegurar que solo los usuarios autorizados tengan acceso a información y sistemas confidenciales, reduciendo el riesgo de acceso no autorizado.

Zimperium

Defensa contra amenazas móviles: Mobile Threat Defense (zIPS) supervisa y protege los dispositivos móviles contra amenazas avanzadas, incluidas las de malware y ataques de red. Esta integración garantiza que los dispositivos móviles que acceden a los recursos corporativos sean seguros y cumplan con las políticas de seguridad.

Zscaler

Seguridad en internet, prevención de amenazas y movimiento lateral: Zscaler Deception utiliza sistemas y datos señuelo para proporcionar una detección temprana de alta fidelidad de ataques dirigidos y amenazas internas. Se integra perfectamente con Okta, compartiendo señales de ataque detalladas con Okta. Esta integración permite controles de acceso adaptativos en tiempo real, mitigando eficazmente los riesgos de movimiento lateral dentro de la red.

Evaluación continua de políticas con respuesta de riesgo de precisión

Continuous Risk Evaluation representa solo la mitad del valor de la protecci n continua. Continuous Risk Evaluation se combina con Continuous Policy Evaluation para brindar el m ltiple beneficio de la protecci n continua. Por lo tanto, la pol tica evaluada puede acumular beneficios en m ltiples niveles.

• El nivel primario es la evaluación continua de la Global Session Policy (GSP). En el paradigma de Identity Threat Protection, las construcciones de GSP (reglas de política) que determinan la creación de sesiones de Okta SSO aseguran que las sesiones estén protegidas de la violación de GSP, incluso después de la emisión de la sesión. Permite restringir la aplicación de acciones después de la autenticación, incluso si se cumplen los requisitos de la Authentication Policy (en una aplicación en particular. asociada con la sesión de Okta). Esto ofrece a los clientes una capa más de defensa, asegurando que las brechas de política y la configuración incorrecta no se conviertan en una razón para la regresión en la postura de seguridad y la garantía de autenticación.
• Tanto el GSP como la política de autenticación se evalúan para cada solicitud y durante toda la vida útil del contexto de la sesión.
• Authentication Policy se eval a no solo para la aplicaci n en una solicitud, sino para todas las aplicaciones vinculadas a la sesi n de Okta asociada con la solicitud.
• Si se determina un cambio en el contexto de la sesión sin una solicitud en un extremo de Okta, es porque dicho cambio se genera a partir del sondeo continuo realizado por Okta Verify en el extremo. Okta Verify monitorea continuamente los cambios en el contexto del dispositivo. En esta situación, se evalúan todas las reglas de política para todas las aplicaciones asociadas con todas las sesiones vinculadas al ID del dispositivo.
• Política de riesgo de entidad es un nuevo tipo de política introducido dentro del marco de políticas de Okta. Mientras que GSP y la política de autenticación se enfocan en la sesión de Okta y en la aplicación a la que se accede, respectivamente, la política de entidad se enfoca en la identidad. La identidad es el tema. Las reglas de política configuradas en la política de entidad se activan por eventos, lo que significa que se ejecutan automáticamente tan pronto como se detecta el riesgo de entidad. Esto, junto con la profundidad de la reevaluación en GSP y la política de autenticación, establece un nuevo punto de referencia para la “protección continua”.

La ejecución a escala de esta arquitectura de evaluación de políticas de múltiples etapas es verdaderamente impresionante y exclusiva de Identity Threat Protection y Okta. Esto es algo único en la industria. Si bien la magnitud de la evaluación de políticas está, de hecho, dictada por los eventos (riesgo de entidad, cambio en la IP, contexto del dispositivo, riesgo de sesión y comportamiento) que desencadenan su evaluación, estas solo pueden ser tan efectivas como las acciones configuradas en ellas.

La Protección contra Amenazas a la Identidad ofrece opciones extensibles y líderes en su clase para las sesiones posteriores a la autenticación para GSP y la reevaluación de la política de autenticación y la evaluación de la política de riesgo de la entidad.

• Para mitigar la amenaza inmediata del secuestro de sesión, se admite la verificación o MFA en línea como medida correctiva para todos los errores en la reevaluación de reglas en GSP y la política de autenticación. Esto simplemente aplica una acción que los clientes ya han configurado en su GSP/política de autenticación. La acción en estas políticas se definió para la emisión condicional de una sesión de Okta o acceso a la aplicación y, en el caso de la política de autenticación, se rige por condiciones estrictas de sesión (que se activan en cada inicio de sesión de recursos, en períodos de tiempo fijos o al vencimiento de la sesión de Okta). Con Identity Threat Protection, ahora se aplica como un paso de verificación, lo que garantiza la validación de cualquier cambio registrado durante la duración de la sesión.

Okta fue uno de los primeros en anunciar la protecci n en l nea contra el robo de *tokens*, y ahora va un paso m as all a, en el que un secuestro de sesi n que intercepta MFA, cuando se determina que ha sido abandonado, resulta en la revocaci n de la *cookie* de sesi n SSO de Okta, lo que obliga a la reautenticaci n de todo el acceso en escenarios de robo de *tokens*.

• En ciertos escenarios, un cambio en el contexto de la sesión puede activar la evaluación continua de políticas, incluso sin una solicitud en el extremo de Okta. Por ejemplo, cuando Okta Verify busca señales del dispositivo periódicamente, Okta puede determinar un cambio en el contexto del dispositivo de forma asíncrona —fuera de banda— y activar la reevaluación de la política. En tales casos, activar la autenticación multifactor (MFA) no es la acción apropiada, ya que no hay ninguna solicitud para activarla ni ningún widget de inicio de sesión en el que solicitar la verificación. En estos y otros escenarios, Identity Threat Protection ofrece la capacidad única de activar una acción denominada “Universal Logout”, que ayuda a restringir el acceso de inmediato, incluso si se realiza fuera de banda.

La capacidad de tomar medidas en línea y en tiempo real que restrinjan el acceso a través de señales fuera de banda es un diferenciador de producto importante para la Protección contra Amenazas a la Identidad.

• Universal Logout es una función innovadora y otra primicia en la industria. Okta está impulsando a la industria a trabajar hacia un mundo donde la restricción de acceso se logre en su máxima profundidad. En este mundo, no se permiten artefactos huérfanos y la cadena de herencia de autorización se desmantela honorablemente de la misma manera en que se establece. El organismo de normalización de Okta allanó el camino hacia un nuevo estándar en Global Token Revocation.

Hace aproximadamente una d cada, Okta se convirti en el primer proveedor de Identity en la nube de la industria en ofrecer SSO o ".Universal Login". Con Identity Threat Protection, Okta es el primero en ofrecer Universal Logout en todos los dispositivos y aplicaciones compatibles.

Un primer paso para adoptar este concepto fue lograr que las principales aplicaciones adoptaran el estatuto del Universal Logout. Desde el anuncio del acceso anticipado, hemos ampliado considerablemente nuestra cobertura, junto con el desarrollo del estándar. Con Identity Threat Protection ahora disponible comercialmente, nos complace anunciar la compatibilidad de Universal Logout para Box, Dropbox para Empresas, Microsoft Azure, Microsoft Defender para la Nube, Microsoft Defender para extremo, Microsoft Defender para O365, Microsoft Dynamics 365, Microsoft O365, Microsoft Power BI, Microsoft Power Platform y Visual Studio, Microsoft Sentinel, Microsoft SQL Server Management Studio, Google Cloud Platform, Google Workspace, PagerDuty, Salesforce, Slack, Zendesk, Zoom y Surf Security. (Todas las aplicaciones de Microsoft admiten el cierre de sesión parcial. Aún no admiten la invalidación de cookies de sesión de la aplicación. El soporte de Surf Security se implementará el 14 de agosto de 2024).

• Si bien la funcionalidad de Universal Logout subyacente impulsa la acción de cierre de sesión que se ofrece en “Acciones posteriores a la autenticación”, así como en “Política de riesgo de entidad”, ofrecemos una definición de ámbito inteligente del cierre de sesión y asignamos el radio de impacto de la acción en función del radio de impacto del tipo de riesgo involucrado. Así que, mientras la política de riesgo de entidad admite toda la profundidad de Universal Logout, las acciones posteriores a la autenticación garantizan que la acción de cierre de sesión admita la revocación únicamente de las aplicaciones relevantes y la sesión de Okta en consideración. (Para un análisis detallado de esto, consulte las revocaciones de Universal Logout).
• Las acciones en Identity Threat Protection también admiten la extensibilidad en la gestión de incidentes y las operaciones de TI. Identity Threat Protection se integra a la perfección con Workflows para que ahora pueda integrar y automatizar las actividades y los procesos de respuesta de su equipo, y lograr resultados de seguridad mejores y más rápidos. La integración nativa de Workflows implica que puede iniciar un flujo de trabajo desde uno o todos los siguientes activadores.
  • Reaccionar ante los cambios en el contexto de IP o dispositivo, el riesgo de la sesión y/o la evaluación del comportamiento
  • Girar la detección de riesgos de la entidad
  • Integre de forma nativa los flujos de trabajo como una acción para los resultados de la sesión posterior a la autenticación o en la política de riesgo de la entidad

Para lograr resultados en más de 50 aplicaciones aprovechando más de 100 acciones, Workflows con Identity Threat Protection ofrece opciones integrales para cumplir la promesa de respuesta ante amenazas de identidad.

Observabilidad e información con canalización de retroalimentación

Otro aspecto de la respuesta es el soporte de las operaciones diarias de seguridad de TI. Identity Threat Protection combina paneles de informes enriquecidos y widgets de panel de administración que recomiendan la implementación del producto y garantizan que los administradores de seguridad tengan

• La capacidad de mantener instantáneas basadas en datos del riesgo para las identidades en su entorno
• Una vista de la regresión en la postura de seguridad posterior a la autenticación y el rendimiento de seguridad de la configuración de la política durante toda la vida útil del acceso para la base de usuarios
• Datos para impulsar la acción para mitigar el riesgo manualmente o mediante políticas
• Una forma de proporcionar comentarios al sistema para que Identity Threat Protection se adapte mejor al comportamiento de la organización y de los usuarios con el tiempo.

El recorrido del administrador comienza con widgets en el panel que ofrecen una vista panorámica de las violaciones de sesión, el riesgo del usuario de la entidad y el rendimiento de la política.

A partir de ahí, los clientes pueden profundizar en cualquier área de interés en particular a través de tres informes.

• El informe de infracciones de sesión se centra en informar sobre los cambios observados en una sesión de Okta autorizada, según lo informado a través de las solicitudes recibidas en esa sesión y los cambios de contexto detectados por Okta Verify. Aquí, un cliente también puede validar cómo se comporta la respuesta de la política establecida para proteger el entorno frente a estos cambios. Hay información para profundizar en el tipo de riesgo que se desarrolla en torno a ciertos cambios y las acciones de mitigación que se pueden establecer para frustrar la posible actividad maliciosa. Aquí es donde un administrador puede determinar la detección y la respuesta a los ataques, como el secuestro de sesión. Aquí hay un vistazo de cómo se ve esta experiencia.

• A continuación, ofrecemos dos informes sobre el Riesgo de Entidad. El informe de Usuarios en Riesgo ofrece una guía rápida para los usuarios (entidades) de riesgo en la organización. El Informe de Riesgo de Entidad profundiza en
  • Los tipos y la frecuencia del riesgo de entidad detectado
  • ¿Qué reglas de política interceptan estas detecciones de riesgo y cuáles siguen escapando?

Identity Threat Protection también permite al administrador de Identity profundizar en el riesgo desarrollado. La página Directorio → Personas → Usuario → {Usuario} ahora mostrará una pestaña adicional de "Riesgo" dedicada a cubrir el riesgo acumulado por el usuario. Aquí, un administrador puede

• Observe toda la actividad de riesgo de los últimos siete días asociada con el usuario y los cambios observados en términos de IP/ubicación, contexto del dispositivo y comportamiento.
• Profundizar a través del registro del sistema para obtener datos relevantes en torno a una afirmación para el contexto de la sesión o el riesgo de la entidad detectado.
• Ofrezca comentarios al sistema para que Okta pueda ajustar las afirmaciones de riesgo para que sean más relevantes para la organización con el tiempo.
• Elija modificar el riesgo del usuario en función de fuentes externas no integradas con Okta (también disponible en API).
• Revocar manualmente el acceso mediante Universal Logout.

Conclusión

Y con esto concluye todo. Sin embargo, esto no es el final, porque apenas estamos comenzando. Estamos muy orgullosos de este producto y entusiasmados con el valor único que ofrece. 

Esperamos que el uso de este producto le ayude

• Protéjase contra las amenazas comunes a la identidad, incluidos los ataques en la autenticación posterior, como la protección contra el secuestro de sesión en línea, aprovechando Okta AI.
• Potencie su conjunto de soluciones de seguridad de vanguardia y elimine los silos de seguridad con una seguridad integral basada en el riesgo de entidades, impulsada por una red de inteligencia de señales compartidas y respaldada por un marco de estándares abiertos.
• Aproveche la capacidad de revocar el acceso a todas las aplicaciones o a aplicaciones específicas de forma inmediata, ya sea manualmente o mediante la orquestación de políticas.
• Proteja a su organización contra ataques sofisticados de varias etapas que involucren identidades que abarcan superficies de amenaza, mediante mecanismos de inicio de sesión único (SSO) protegidos con la aplicación de garantía de autenticación durante toda la duración de la sesión de Okta.
• Asegúrese de que la garantía de acceso a las aplicaciones requerida por la política al iniciar sesión se aplique de manera continua para todas las aplicaciones durante el tiempo de acceso, y no solo para las aplicaciones sujetas a CAEP o la aplicación en una solicitud de SSO. 
• Detecciones de persistencia, escalada de privilegios y movimiento lateral: fuerza bruta de MFA, fuerza bruta de aplicaciones, acciones críticas por parte de un usuario/administrador y más, junto con cientos de detecciones de terceros en cada superficie de amenaza.
• Benefíciese de Threat Intelligence impulsado por Okta, que rastrea infraestructuras de amenazas sofisticadas y sus TTP más recientes.
• Encadene el riesgo del usuario de la entidad a través de los proveedores de identidad o eleve manualmente el riesgo de un usuario según la inteligencia determinada por las operaciones de seguridad.
• Aproveche el monitoreo de Okta Verify de los cambios en el contexto del dispositivo del usuario final para que las sesiones de sus usuarios est en protegidas, incluso cuando no interact en con Okta.
• Finalmente, un marco de política de entidad centrado en el usuario
• Benefíciese de las señales de colaboración colectiva: Actúe cuando un usuario informe: "Esto no fui yo". Ofrezca comentarios a un motor de riesgo avanzado que incorpore sus operaciones de seguridad de TI. afirmaciones de inteligencia sobre el riesgo.
• ITP con Workflows, que permite resultados extensibles de seguridad y orquestación empresarial.
• Utilice los informes y *widgets* de Rich Observability para obtener una vista rápida.
• Investigue el comportamiento de riesgo directamente desde la página de perfil de un usuario.

Hablaremos con más detalle sobre cómo se crea este valor. Este blog también da inicio a una serie de blogs. Esté atento a los siguientes blogs que se publicarán en el futuro.

• Usabilidad y seguridad
• ITP y su lugar en el ecosistema de Okta
• Okta en el ecosistema de seguridad
• Autenticación Continua y Riesgo
• Universal Logout
• Shared Signals, mejor juntos
• Flujos de trabajo extensibles para cumplir con sus objetivos de seguridad y comerciales

El lanzamiento de Identity Threat Protection con Okta AI marca un hito significativo en la lucha, hasta ahora asimétrica, contra las ciberamenazas. Los invitamos hoy a unirse a nosotros en este viaje hacia un futuro empresarial en línea más seguro. Identity Threat Protection es un SKU ya disponible para todos los clientes de Workforce Identity Cloud en la nube pública. Tenga en cuenta lo siguiente: Estamos trabajando para que Identity Threat Protection cumpla con las normas FedRAMP y DoD Impact Level 4 (IL4) para incluir este servicio en nuestras ofertas de Okta for Government Moderate, Okta for Government High y Okta for U.S. Military en la nube. Sin embargo, Identity Threat Protection aún no ha alcanzado los niveles de cumplimiento aplicables ni ha sido auditado para su inclusión en esos entornos regulados.

Identity Threat Protection requiere que utilice Okta Identity Engine, Universal Directory, Single Sign-On y Adaptive MFA. Identity Threat Protection aprovecha aspectos de Workflows que se cumplen a través de la oferta de flujos de trabajo complementarios disponible para todos los clientes de Workforce Identity Cloud (aunque es posible que deba adquirir licencias adicionales de Workflows según su uso). Este producto se ofrece únicamente a clientes corporativos. Se admitirán organizaciones mixtas. Los clientes del sector educativo recibirán soporte. El precio de lista es de $4 por usuario al mes. Póngase en contacto con su representante local de Okta para obtener más detalles o para preparar una cotización personalizada según sus necesidades. Para una prueba gratuita, póngase en contacto con soporte.

Esperamos ofrecer Identity Threat Protection a su empresa.