Prevención de ataques basados en credenciales con Okta y Palo Alto Networks

Acerca del autor

15 febrero 2017 Tiempo de lectura: ~

El trabajador actual lo quiere todo, en cualquier lugar y en cualquier momento, lo que ha propiciado el surgimiento de diferentes tipos de cuentas e identidades, como la nube, los dispositivos móviles y otros dispositivos, el comercio electrónico y las redes sociales, lo que complica mucho más la gestión de identidades. Actualmente, el número y la variedad de cuentas de usuario están aumentando exponencialmente, y además de ser difíciles de gestionar, esto deja los datos y las aplicaciones confidenciales vulnerables a diversos ataques comunes. Los atacantes están utilizando técnicas cada vez más frecuentes y sofisticadas para robar contraseñas de aplicaciones de consumo, bancarias y empresariales. Por suerte, la autenticación multifactor (MFA) está diseñada para proteger contra la variedad de ataques que se basan en el robo de credenciales de usuario.

La autenticación multifactor adaptativa (MFA) de Okta ofrece un amplio conjunto de factores fáciles de usar, combinados con una gestión de acceso contextual basada en políticas que mantiene una experiencia de usuario sencilla. La integración entre Palo Alto Networks y Okta ayuda a las Organizations a combinar la gestión de identidades y la seguridad para la aplicación de políticas de acceso, independientemente de dónde residan las aplicaciones de los clientes. El firewall de próxima generación de Palo Alto Networks aplica una política de autenticación multifactor dentro de la red, impidiendo que el atacante interactúe con aplicaciones críticas o sensibles.

Palo Alto Networks se integra con las API de autenticación multifactor de Okta para ofrecer una autenticación de usuario fluida en todas las aplicaciones sensibles. Una de las funciones principales del firewall de próxima generación es un conjunto de tecnologías de aplicación de políticas basadas en la identidad. El firewall de próxima generación de Palo Alto Networks ofrece una aplicación de políticas de tráfico de red basada en la identidad, utilizando la autenticación y la gestión de identidades de Okta. Cuando se utiliza con políticas de autenticación multifactor (MFA), el firewall de próxima generación puede controlar el acceso a la red en función de la autenticación mediante Okta MFA. Esta integración permite a las organizaciones proteger sus activos confidenciales basándose en esta política, que se aplica directamente en la capa de red. A medida que los usuarios y sus respectivos roles cambian, las organizaciones pueden aprovechar esta política para establecer diferentes requisitos de autenticación en el firewall de próxima generación.

“Esta nueva integración entre Palo Alto Networks y Okta permite a las organizaciones implementar de forma generalizada la autenticación multifactor y previene el robo y el uso indebido de credenciales robadas”, dijo Terry Ramos, vicepresidente de Desarrollo Comercial de Palo Alto Networks. “En conjunto, este enfoque complementa las funcionalidades adicionales de prevención de malware y amenazas para ampliar la capacidad de las organizaciones clientes de prevenir filtraciones cibernéticas y habilitar aplicaciones de forma segura.”

Gracias a esta integración, los clientes de Palo Alto Networks y Okta pueden aprovechar las políticas de MFA para un acceso más preciso y detallado, así como las opciones de MFA de Okta, que incluyen un token digital para dispositivos móviles (en iOS, Android o Windows Phone), tokens físicos como YubiKey, SMS o voz.

En esta misma versión, Palo Alto Networks añade la funcionalidad de inicio de sesión único con Okta a través de los módulos Palo Alto Networks GlobalProtect, Captive Portal, SSL VPN y la IU administrativa, lo que permite el acceso centralizado a través de un panel único.

Para obtener más información sobre la integración, visite nuestra página de socios de Palo Alto Networks.

Acerca del autor

Continúe con su recorrido de identidad