La tecnología está desbloqueando oportunidades y resultados de negocio como nunca antes, pero también está introduciendo complejidad y riesgo potencial para las organizaciones.
Cuando un equipo de ingeniería biomédica pone en marcha nuevos modelos de IA, podría impulsar resultados de negocio como la aceleración de un ensayo clínico para una nueva vacuna. Al mismo tiempo, los equipos de TI y seguridad tienen que lidiar con la proliferación de identidades de máquinas, el exceso de permisos y el potencial de movimiento lateral dentro de la red.
Tres de cada cuatro violaciones de seguridad provienen de un ataque basado en la identidad.
A medida que la identidad se vuelve fundamental para todo lo que hacemos, las empresas deben tener la capacidad de tener visibilidad y control sobre las posibles amenazas de seguridad de la identidad en todo su ecosistema tecnológico.
Una solución unificada de seguridad de identidad
Esta semana, en Oktane, anunciamos una serie de innovaciones interesantes para Workforce Identity Cloud, que proporciona controles de seguridad de identidad unificados que protegen a los empleados y los recursos críticos antes, durante y después del punto de autenticación.
Seguridad antes de la autenticación
Workforce Identity Cloud ofrece a los clientes visibilidad de los roles, permisos y recursos críticos para descubrir y solucionar los riesgos de identidad. En Oktane, anunciamos tres capacidades que mejoran la postura de seguridad de la identidad de nuestros clientes.
Cuentas de servicio SaaS seguras
Descubra y proteja las cuentas de servicio en toda su organización. Ya sean cuentas de servicio, compartidas o de emergencia, los equipos de seguridad pueden tomar el control de las cuentas no federadas en todo el entorno SaaS de una organización y gestionarlas como parte de su postura de identidad más amplia. Próximamente en Okta Privileged Access, Secure SaaS service accounts estará en acceso anticipado en el cuarto trimestre de 2024.
Analizador de gobernanza con Okta AI
Los clientes podrán aprovechar los vastos conjuntos de datos de Okta, desde la postura del dispositivo hasta los datos de las relaciones y las decisiones de gobernanza pasadas, para obtener información crítica y recomendaciones para obtener la autorización correcta. En cuanto a Okta Identity Governance, estará disponible en acceso anticipado en el primer trimestre de 2025.
Corrección automatizada en Identity Security Posture Management
La gestión de la postura de seguridad de la identidad, que estará disponible de forma general en el cuarto trimestre de 2024, podrá solucionar automáticamente los riesgos críticos. Aprovechando la plataforma Okta más amplia, podrá aplicar MFA para roles críticos o activar una campaña de certificación de acceso en Okta Identity Governance.
Seguridad durante la autenticación
En el momento de la autenticación, Okta ha liderado durante mucho tiempo el camino, ayudando a los clientes a aplicar controles resistentes al phishing y de mínimo privilegio en todos los usuarios y recursos. Las nuevas capacidades anunciadas en Oktane hacen que la autenticación sea aún más segura.
Inicio de sesión único extendido en el dispositivo
Esta experiencia de inicio de sesión único (SSO) reimaginada comenzará desde el momento en que sus empleados inicien sesión en sus dispositivos. Mejorará su postura de seguridad al vincular la sesión de Okta a una clave segura protegida por hardware en el dispositivo. Los usuarios iniciarán sesión en las aplicaciones protegidas por Okta cuando inicien sesión en sus dispositivos utilizando sus credenciales de Okta de forma sencilla y segura. El SSO de dispositivo extendido llegará al acceso anticipado en el primer trimestre de 2025.
Comprobaciones de postura avanzadas
Los administradores de Okta pueden aplicar comprobaciones de postura avanzadas para evaluar la postura de seguridad de sus dispositivos Windows y MacOS antes de conceder o denegar el acceso a las aplicaciones. También pueden proporcionar instrucciones paso a paso para ayudar a los usuarios a que sus dispositivos vuelvan a cumplir con las normas. Estará disponible en acceso anticipado en el primer trimestre de 2025.
Integraciones listas para usar para la verificación de identidad
Utilice las integraciones listas para usar con proveedores de verificación de identidad de terceros para habilitar la verificación de identidad sin problemas durante todo el ciclo de vida del empleado. ¡Nuestra integración con Persona ya está disponible en acceso anticipado! Y pronto habrá más integraciones con Clear, Incode, Socure, Onfido y otros.
Traiga su propio proveedor de verificación de identidad
Elija el proveedor de verificación de identidad que mejor se adapte a su organización y luego intégrelo con su implementación de Okta. Acceso anticipado en 2025.
Seguridad posterior a la autenticación
Más allá del punto de autenticación, Okta ayuda a los clientes a evaluar continuamente el riesgo de una sesión activa y a reducir el tiempo que lleva detectar y responder a las amenazas de identidad. Aprovecha las señales de seguridad de toda la pila de seguridad, incluidas las herramientas de seguridad de red y de endpoint, entre otras.
Estamos yendo más allá en este viaje al anunciar nuevas integraciones con soluciones de seguridad líderes, incluidas AppOmni, Crowdstrike y Workspace ONE.
Además, estamos ampliando el soporte para el Cierre de Sesión Universal con aplicaciones de socios, como Cerby y SURF Security, así como cualquier aplicación creada en la plataforma Customer Identity.
Mejoras en la plataforma Okta
Perfil de interoperabilidad para la identidad segura en la empresa
Esta semana en Oktane, anunciamos que estamos liderando la formación de un grupo de trabajo dentro de la OpenID Foundation para crear el primer estándar de seguridad de identidad unificado para aplicaciones, recursos y cargas de trabajo empresariales: Interoperability Profile for Secure Identity in the Enterprise (IPSIE). Este estándar abierto de la industria mejorará la seguridad de extremo a extremo de los productos SaaS empresariales y proporcionará un marco para que los creadores de SaaS satisfagan más fácilmente las necesidades de seguridad empresarial en evolución.
Integraciones de identidad segura
Este mes, Okta anuncia más de 125 nuevas integraciones de identidad segura que brindan seguridad avanzada a algunas de las aplicaciones SaaS más grandes, lo que permite a los clientes mejorar su seguridad y reducir las cargas operativas al adherirse a los estándares modernos de seguridad de identidad. ¡Aplicaciones como Google Workspace, Microsoft 365, Salesforce, Zendesk y muchas más están disponibles hoy!
Flujos de trabajo en la auditoría posterior para FedRAMP High
Las organizaciones del sector público de EE. UU. podrán usar Workflows, la solución de automatización y orquestación de identidad sin código de Okta, para construir y administrar funciones complejas, mantener los estándares de cumplimiento y mejorar la gestión de la experiencia. Autorización esperada en el cuarto trimestre de 2024.
Recuperaci entilde;n mejorada ante desastres de autoservicio
El año pasado anunciamos la Recuperación ante Desastres Mejorada, que brinda a nuestros clientes la capacidad de iniciar la conmutación por error a un sitio secundario en menos de 5 minutos en caso de una interrupción con su sitio principal. Estamos expandiendo esta capacidad, brindando a nuestros clientes la capacidad de iniciar y probar estas conmutaciones por error de recuperación ante desastres en cualquier momento que lo necesiten. Próximamente en acceso anticipado en el primer trimestre de 2025.
Proteja a su organización con la seguridad de identidad unificada de Okta
Para mantenerse seguras, las organizaciones deben adoptar una estrategia integral de seguridad de identidad que funcione en conjunto con las herramientas y aplicaciones de seguridad existentes. La seguridad de identidad unificada de Okta permite a las organizaciones recuperar el control de su postura de seguridad de identidad, implementar el principio de privilegio mínimo y detectar y responder a las amenazas de identidad en tiempo real.
Para obtener más información sobre cualquiera de estos productos y funciones, visita nuestra página de anuncios. Esperamos verte de nuevo el año que viene en Oktane.
