Identity Threat Protection con Okta AI

Sí, la solución Identity Threat Protection de Okta está diseñada para detectar el secuestro de sesiones mediante la monitorización de aspectos como el “viaje imposible” y los cambios repentinos en la configuración del dispositivo o el contexto de la red. Si se roba un token de sesión y se utiliza en un dispositivo no reconocido, por ejemplo, el sistema identifica la anomalía y activa automáticamente una respuesta, como Universal Logout, para solucionar la amenaza sin intervención manual.

La solución Identity Threat Protection de Okta supervisa tanto el riesgo de sesión como el riesgo de entidad (usuario) para ofrecerle una visión completa y en tiempo real de las posibles amenazas en todo su ecosistema de identidades. Se trata de una primera línea de defensa fundamental que identifica y neutraliza las amenazas basadas en la identidad prácticamente en tiempo real. En lugar de simplemente generar más alertas, convierte las señales de riesgo de identidad en decisiones de acceso automatizadas y acciones de saneamiento.

Identity Threat Protection utiliza el marco de señales compartidas para transmitir y recibir eventos de seguridad de herramientas de terceros como CrowdStrike, Zscaler, Palo Alto Networks y Jamf. Si un socio de seguridad detecta una amenaza potencial, como un dispositivo comprometido, la solución ITP de Okta puede revocar automáticamente la sesión de ese usuario, lo que garantiza una defensa coordinada y multicapa que detiene las amenazas en el momento en que se identifican en cualquier punto de su pila de seguridad.

La respuesta de precisión ante riesgos es una acción de seguridad específica que se activa mediante la plataforma ITP de Okta cuando se detecta una amenaza concreta. En lugar de una simple denegación, ITP puede tomar medidas precisas, como exigir una nueva autenticación con MFA resistente al phishing o finalizar las sesiones de los usuarios. Esto detiene a los atacantes al tiempo que minimiza el impacto en la productividad de los usuarios legítimos.

Identity Threat Protection (ITP) de Okta evalúa continuamente el riesgo del usuario a lo largo de las sesiones del usuario. Detecta amenazas en tiempo real, como el secuestro de sesiones o cambios anómalos de IP, y puede activar respuestas automatizadas, como Universal Logout, para finalizar instantáneamente el acceso de un atacante en todas las aplicaciones conectadas.