Protección en línea y en tiempo real que mantiene el ritmo de su negocio
El complejo panorama actual de amenazas a la identidad exige prácticas de seguridad optimizadas y una estrategia de defensa en profundidad multicapa en constante evolución para identificar y mitigar las amenazas a la ciberseguridad. La estrategia de seguridad integral de Okta aborda estas amenazas en múltiples niveles, incluyendo en Edge, mediante el uso de zonas de listas negras, la configuración de ThreatInsight, la limitación de velocidad automatizada, las políticas de inicio de sesión de Okta y la autenticación de factores robustos.
Pero ¿qué ocurre con el riesgo autenticación posterior? Esta fase crítica del ciclo de vida de la identidad es tradicionalmente un punto ciego para las soluciones de seguridad. Presentamos el nuevo producto de Okta para la identidad de la fuerza laboral: Identity Threat Protection con Okta AI. Exploraremos cómo Identity Threat Protection aborda la necesidad de seguridad continua más allá de la autenticación inicial.
Exploremos la plataforma dentro del contexto de MediaXMedia, una empresa de SaaS de nivel empresarial que utiliza Okta Workforce Identity para proteger a su personal. Viviremos este recorrido a través de la perspectiva de dos empleados de MediaXMedia. Primero, examinaremos la experiencia del usuario final a través de los conocimientos de Tina Smith, ingeniera de ventas. Luego, pasaremos a la experiencia administrativa desde la perspectiva de Jim Frost, jefe del equipo de SecOps.
La perspectiva del usuario final
En primer lugar, exploremos el día a día de un usuario final. Tina Smith es ingeniera de ventas en MediaXMedia. Tina es una ingeniera de ventas apasionada a la que le encanta ayudar a los clientes a comprender y utilizar los productos de MediaXMedia, que resuelven problemas de la vida real y tienen un impacto visible en los negocios de los clientes. Así es como Identity Threat Protection proporciona una seguridad sólida a lo largo del día de Tina sin obstaculizar su productividad.
Mañana: Autenticación adaptativa en acción
8:00 a. m.: Tina inicia sesión en su Panel Okta desde casa utilizando un factor de autenticación resistente al phishing.
10:00 a. m.: Llega a la oficina de un cliente potencial en la ciudad para su primera visita.
10:05 a. m.: Tina intenta acceder a una nueva aplicación a través del Panel Okta.
- ITP detecta un cambio en el contexto de su sesión existente y le solicita la autenticación en línea gradual.
La ventaja de Identity Threat Protection
- Evaluación continua de riesgos: se detectó un cambio de IP a mitad de la sesión.
- Respuesta de precisión ante riesgos: Autenticación escalonada activada para mayor seguridad.
- Experiencia de usuario: Tina, conocedora de los protocolos de seguridad de MediaXMedia, completa rápidamente la verificación adicional.
Tarde: En movimiento
15:00: Tina sube a un vuelo con destino a Chicago para otra reunión con un cliente.
15:30: Utilizando la conexión Wi-Fi del avión, accede a su correo electrónico del trabajo y a Slack a través de Okta FastPass en su dispositivo móvil sin autenticación adicional.
15:45: Al intentar abrir Salesforce, Tina se encuentra con otra solicitud de autenticación escalonada debido a un cambio de contexto.
La ventaja de Identity Threat Protection
- Evaluación continua de riesgos: Se identificó un nuevo contexto de red.
- La respuesta de riesgo de precisión garantiza las medidas de seguridad adecuadas sin interrumpir el flujo de trabajo de Tina.
Una amenaza inesperada
16:30: Tina revisa su correo electrónico personal en su dispositivo BYOD, que está registrado en la solución MDM de MediaXMedia.
4:35 p. m.: Emocionada por un concierto, Tina hace clic sin darse cuenta en un enlace de un correo electrónico de phishing, comprometiendo así su dispositivo.
4:36 p. m.: Las acciones de Tina activan una alerta de seguridad.
La ventaja de Identity Threat Protection:
- La solución de endpoint detecta la amenaza grave y señala Identity Threat Protection.
- El cierre de sesión universal se ejecuta en todos los dispositivos y aplicaciones compatibles de Tina.
- Tina cierra sesión en Okta, Google Workspace y Slack en su computadora portátil y dispositivo móvil.
Resolución
5:30 p. m.: Cuando Tina aterriza en Chicago, el equipo de SecOps ya ha neutralizado la amenaza.
6:00 p. m.: Segura y de nuevo en línea, Tina está lista para su próxima reunión.
Reflexiones de Tina
Ese fue un día de trabajo lleno de acción para Tina. Está agradecida con su equipo de seguridad por neutralizar la amenaza de seguridad sin interrumpir su trabajo. Le permitieron concentrarse en lo que mejor sabe hacer: mostrar a los posibles clientes el poder de la plataforma SaaS de su empresa sin preocuparse de que su dispositivo o sus sesiones se vean comprometidos.
La perspectiva del administrador
Ante el panorama de seguridad en constante evolución, que incluye el auge de la inteligencia artificial (IA), los ataques de estados nación y las amenazas internas, Jim y su equipo se enfrentan al desafío constante de repeler ataques cada vez más sofisticados. Para solucionar este problema, el equipo ha implementado la autenticación sin contraseña y resistente al phishing en todo MediaXMedia. Con esto, Jim cree haber logrado una protección total de las identidades dentro de su organización. Sin embargo, es consciente de que los atacantes encuentran cada vez más formas nuevas de infiltrarse en las Organizations, y que ahora están apuntando a la autenticación posterior. El equipo de Jim implementó recientemente Identity Threat Protection. Repasemos un día en su vida.
Mañana: Comience el día con café y observabilidad
8:00 a. m.: MediaXMedia utiliza los mejores proveedores de seguridad del mercado para proteger diversas superficies de amenazas. Antes de ITP, Jim y su equipo tenían que dedicar varias horas a revisar los paneles de control y los registros de sus herramientas XDR, ZTNA, SOAR, CASB y de red para determinar si alguna entidad en estas superficies de amenaza estaba en riesgo. Identity Threat Protection simplifica este trabajo al reunir toda la información relacionada con la identidad en los paneles e informes de Okta Identity Threat Protection. El riesgo de un usuario en Okta es la combinación del riesgo propio de Okta y el riesgo observado en todas las superficies de amenaza determinadas por la pila de seguridad de MediaXMedia. El equipo de SecOps ahora utiliza Identity Threat Protection para optimizar la forma en que evalúan el riesgo del usuario.
- Cálculo automatizado de riesgos: El Risk Engine calcula el riesgo en tres categorías (inicio de sesión, sesión y entidad), clasificando cada una como baja, media o alta.
- Evaluación continua: El nivel de riesgo se calcula en tiempo real, incluso si el usuario no interactúa con Okta. Las evaluaciones de políticas consumen este riesgo y se ejecutan continuamente para garantizar que la representación de la postura de seguridad del usuario se mantenga siempre a lo largo de todo el ciclo de vida del acceso.
- Detección integral: las señales nativas propias de Okta abarcan todas las tácticas, técnicas y procedimientos en el plano de identidad. Okta ha contribuido enormemente a estándares como Continuous Access Evaluation Protocol, lo que ha dado lugar a integraciones con los principales proveedores de seguridad del sector para compartir señales de riesgo de terceros a través del marco Shared Signals Framework (SSF), garantizando una cobertura integral de las tácticas, técnicas y procedimientos (TTP) que se cruzan con el plano de identidad, como el dispositivo, la red, la aplicación y los datos. Para aquellos proveedores de seguridad que aún no utilizan SSF, Okta ofrece mecanismos sencillos de encadenamiento de API para integrar el riesgo con Identity Threat Protection.
El equipo de Jim ha observado que ciertas actividades clasificadas como de riesgo medio o alto son, en realidad, un comportamiento estándar para algunos usuarios. Por ejemplo, como miembro del equipo de ventas, empleadas como Tina viajan regularmente a lugares específicos, lo que conlleva cambios de IP de autenticación posterior que son previsibles. Para mejorar la precisión, Jim dispone de varias palancas. Su equipo puede señalar los falsos positivos identificados por la IA y proporcionar retroalimentación directa al Risk Engine. Además, pueden configurar zonas de exención de IP o proxies de confianza para evitar que el tráfico procedente de estas zonas IP sea considerado en las evaluaciones de ITP.
9 a. m.: Posteriormente, el equipo de SecOps revisa el panel de control/informe de detecciones de riesgo de entidades, que les permite supervisar las detecciones de alto riesgo, sus orígenes y los correspondientes desencadenantes de políticas adaptativas. Gracias a las precisas capacidades de respuesta ante riesgos de Okta, el equipo de Jim consigue un enfoque de seguridad matizado y flexible. Esta integración ofrece varias ventajas:
- Reciba alertas de riesgo en tiempo real directamente en la consola de administración de Okta
- Obtenga una visión holística del panorama de seguridad de MediaXMedia
- Inicie acciones de remediación automatizadas basadas en políticas predefinidas.
Shared Signals Pipeline garantiza que la información sobre amenazas fluya de forma inmediata y fluida entre los sistemas, lo que mejora la postura de seguridad general de MediaXMedia.
Para ilustrar la eficacia de la evaluación continua de riesgos, considere un escenario en el que un usuario inicia sesión en Salesforce por la mañana y utiliza la aplicación durante todo el día. Tradicionalmente, si su sesión se viera comprometida (por ejemplo, a través del robo de cookies), la amenaza podría permanecer sin detectarse hasta que la solución Endpoint Detection and Response marque un posible malware, lo que podría llevar horas. Este retraso en la detección plantea un desafío importante, ya que las acciones correctivas posteriores, como la finalización de la sesión, los ajustes a los grupos de usuarios, los triggers de Okta Workflow y los bloqueos de cuentas, no se tomarán a tiempo.
Sin Identity Threat Protection, el equipo de seguridad de Jim encontraría dificultades considerables, incluyendo
- Análisis manual de datos que requiere mucho tiempo de varios sistemas
- Horas dedicadas a identificar posibles problemas de seguridad
- Retrasos en la ejecución de los playbooks de remediación
- Riesgo de daños no controlados debido a tiempos de respuesta retrasados
Los equipos de operaciones de seguridad (SecOps) necesitan detección y respuesta ante amenazas de identidad (ITDR) en línea y en tiempo real para abordar eficazmente las amenazas en constante evolución. Sin un sistema ITDR integrado, los retrasos en la detección crean vulnerabilidades sustanciales que permiten a los ciberdelincuentes causar daños, lo que hace que las medidas reactivas, como la finalización de la sesión, el bloqueo de cuentas o los cambios de acceso, sean ineficaces para prevenir filtraciones de datos o compromisos del sistema. Además, estos retrasos repercuten en la productividad, ya que los equipos de seguridad dedican un tiempo valioso a investigar incidentes en lugar de centrarse en las prioridades clave del negocio.
En 2024, las organizaciones tardaron un promedio de 194 días en identificar una violación de datos y 64 días en contenerla; sin embargo, los atacantes a menudo solo necesitan horas para comprometer por completo un entorno. Este marcado contraste subraya la urgente necesidad de ITDR en tiempo real para minimizar la exposición y prevenir daños graves.
En contraste, la evaluación continua de riesgos de Identity Threat Protection ofrece estos beneficios:
- El análisis automatizado de los datos de seguridad se produce en tiempo real en toda la organización
- Identificación rápida de amenazas potenciales
- Acciones de remediación basadas en políticas que se activan instantáneamente o en línea
- Ventana de vulnerabilidad significativamente reducida
Esta metodología proactiva y automatizada permite al equipo de Jim adelantarse a las posibles amenazas, lo que les permite concentrarse en abordar los riesgos reales de manera oportuna, al tiempo que minimiza el impacto de los incidentes de seguridad en las operaciones de MediaXMedia.
El equipo de Jim ya ha configurado políticas de Identity Threat Protection adaptadas para abordar amenazas de ciberseguridad específicas. Las capacidades de respuesta de riesgo de precisión de Okta proporcionan a MediaXMedia un enfoque matizado y flexible para responder a estas amenazas. Estas opciones incluyen:
- Universal Logout: Capacidad para finalizar las sesiones de aplicaciones activas y revocar la sesión del proveedor de identidad (IdP) de Okta en todos los dispositivos para las aplicaciones compatibles con el marco de Universal Logout. Ya no tiene que esperar a que caduque el acceso a la aplicación.
- Autenticación multifactor en línea: En los casos clasificados como eventos de riesgo medio, el equipo puede minimizar las interrupciones significativas para el usuario final simplemente solicitando la autenticación escalonada en línea.
- Respuestas basadas en flujos de trabajo: En eventos de alto riesgo, el equipo de Jim utiliza Okta Workflows para activar automáticamente alertas, generar incidencias en JIRA y segregar a los usuarios de alto riesgo en grupos de acceso restringido.
Este enfoque de varios niveles permite al equipo de Jim responder proporcionalmente a los diferentes niveles de amenaza. Por ejemplo, cuando Identity Threat Protection identifica un cambio en el riesgo, la zona de red, el dispositivo o el comportamiento, puede iniciar automáticamente acciones de mitigación y corrección que el equipo de Jim ha configurado de acuerdo con los requisitos de seguridad de MediaXMedia.
En la práctica, esto significa:
- Para cambios de bajo riesgo: el sistema podría simplemente registrar el evento para su posterior revisión.
- Para eventos de riesgo medio: Es posible que se les solicite a los usuarios una autenticación adicional.
- En situaciones de alto riesgo: el sistema podría revocar automáticamente las sesiones mediante Universal Logout o aprovechando Workflows, restringir el acceso y alertar al equipo de seguridad para que realice una investigación inmediata.
11:00 - 16:00: Reuniones y otras tareas relacionadas con la seguridad
Tarde: neutralizar las amenazas de identidad para los usuarios de MediaXMedia
16:36: Recibo una notificación de Slack que indica que el dispositivo de la usuaria “Tina Smith” ha sido comprometido. Este riesgo se transmitió a través de JamF mediante Shared Signals Marco. Identity Threat Protection ha configurado automáticamente su nivel de riesgo de usuario en ALTO y la ha movido al grupo “quarantine users” en Okta, y ha perdido el acceso a todas sus aplicaciones.
16:40: El sistema de gestión de dispositivos móviles activa automáticamente los Workflows de saneamiento. Una vez que el dispositivo esté limpio, el usuario se elimina del grupo en cuarentena. Su nivel de riesgo en Okta se restablece a BAJO, lo que restablece su acceso a las aplicaciones necesarias. Se envió un correo electrónico automático a Tina explicándole lo sucedido. La amenaza a la identidad de usuario de Tina ha sido neutralizada.
Noche: Sigue el sol
A partir de las 17:00: La seguridad nunca duerme. El equipo de seguridad global distribuido de MediaXMedia toma el control, garantizando una cobertura continua, al igual que Okta Identity Threat Protection.
Reflexiones de Jim
Normalmente, reconstruir la investigación de amenazas para el recorrido de acceso de un usuario como Tina Smith le habría llevado a su equipo varias horas. Con ITP, esto se detectó y se solucionó en cuestión de minutos. Gracias a su capacidad de reacción a tiempo, lograron evitar vulneraciones adicionales, como movimientos laterales, Privileged Access y exfiltración de datos. Su equipo comienza a apreciar verdaderamente el valor que ofrecen las protecciones integrales, en tiempo real y en línea que brinda Identity Threat Protection, las cuales además se integran perfectamente con su pila de seguridad. Les encanta el panel de control de Identity Threat Protection, que se ha convertido en una solución integral para determinar el riesgo para sus usuarios en todas las superficies de amenaza.
Las sofisticadas metodologías de aprendizaje automático de Identity Threat Protection evalúan los riesgos de la sesión en tiempo real. Al analizar amplios conjuntos de datos, los modelos de IA de Okta identifican patrones irregulares y anticipan posibles amenazas de forma proactiva. A través de la puntuación de riesgo mejorada con IA, el nivel de riesgo de cada sesión se evalúa continuamente teniendo en cuenta el comportamiento del usuario, el contexto del dispositivo y los detalles de la red.
Este mecanismo de puntuación adaptativo permite realizar ajustes rápidos a los protocolos de seguridad, reforzando los mecanismos de defensa sin interrumpir las interacciones del usuario. La utilización de algoritmos de aprendizaje automático ayuda a discernir entre actividades normales y sospechosas con mayor precisión, priorizando así las amenazas auténticas y minimizando las perturbaciones innecesarias a los usuarios legítimos.
Ahora que ha leído sobre un día en la vida de Jim, nuestro administrador de seguridad, y Tina, nuestra usuaria final, puede ver cómo Okta Identity Threat Protection con Okta AI mejora significativamente la postura de seguridad de MediaXMedia y, al mismo tiempo, no impide que los usuarios finales accedan de forma segura a los recursos esenciales.
