Les collaborateurs aujourd’hui souhaitent tout avoir, partout et à tout moment. C'est ce qui a entraîné la multiplication des différents types de comptes et d’identités, comme ceux liés au cloud, aux appareils mobiles et autres terminaux, au e-commerce et aux réseaux sociaux, rendant la gestion des identités bien plus complexe. Désormais, le nombre et la diversité des comptes utilisateur augmentent de façon exponentielle et, en plus d’être difficiles à gérer, cela expose les données sensibles et les applications à de nombreuses attaques courantes. Les attaquants utilisent des techniques de plus en plus répandues et sophistiquées pour dérober des mots de passe permettant d’accéder à des applications grand public, bancaires et d’entreprise. Heureusement, l’authentification multifacteur (MFA) est conçue pour protéger contre l’ensemble des attaques qui reposent sur le vol des identifiants des utilisateurs.
La solution Adaptive Multi-Factor Authentication (MFA) d’Okta propose un large éventail de facteurs simples à utiliser, associés à une gestion des accès contextualisée pilotée par des règles, tout en préservant une expérience utilisateur fluide. L’intégration entre Palo Alto Networks et Okta aide les entreprises à réunir gestion des identités et sécurité pour appliquer la politique d’accès, quel que soit l’emplacement des applications client. Le pare-feu nouvelle génération de Palo Alto Networks applique la politique d’authentification multifacteur au sein du réseau, empêchant tout adversaire d’interagir avec des applications critiques ou sensibles.
Palo Alto Networks s’intègre aux API Okta MFA pour offrir une authentification fluide des utilisateurs et utilisatrices sur l’ensemble des applications sensibles. L’une des fonctions principales du pare-feu nouvelle génération est un ensemble de technologies d’application fondées sur l’identité. Le pare-feu nouvelle génération de Palo Alto Networks applique des politiques de trafic réseau basées sur l’identité grâce à l’authentification Okta et à la gestion des identités. Lorsqu’il est utilisé avec des politiques MFA, le pare-feu de nouvelle génération peut contrôler l’accès au réseau en fonction de l’authentification via Okta MFA. Cette intégration permet aux entreprises de protéger les actifs sensibles sur la base de cette politique, appliquée directement à la couche réseau. À mesure que les utilisateurs et utilisatrices ainsi que leurs rôles évoluent, les entreprises peuvent s’appuyer sur cette politique pour appliquer des exigences d’authentification différenciées sur le pare-feu de nouvelle génération.
« Cette nouvelle intégration entre Palo Alto Networks et Okta permet aux entreprises de déployer l’authentification multifacteur à grande échelle et empêche le vol et l’utilisation frauduleuse d’identifiants compromis », a déclaré Terry Ramos, vice-président du développement commercial chez Palo Alto Networks. « Ensemble, cette approche complète les fonctionnalités supplémentaires de prévention des malware et des menaces afin d’élargir la capacité des entreprises clientes à prévenir les brèches de cybersécurité et à permettre l’utilisation des applications en toute sécurité. »
Grâce à cette intégration, les clients de Palo Alto Networks et d’Okta peuvent exploiter des politiques MFA pour un contrôle d’accès plus granulaire, et bénéficier des options MFA d’Okta, notamment un token logiciel sur terminal mobile (iOS, Android ou Windows Phone), des tokens physiques comme Yubikey, ainsi que l’authentification par SMS ou appel vocal.
Dans cette même version, Palo Alto Networks ajoute la fonctionnalité d’authentification unique avec Okta sur différents modules de Palo Alto Networks : GlobalProtect, Portail captif, VPN SSL et interface d’administration, permettant un accès centralisé via un point de contrôle unique.
Pour en savoir plus sur l’intégration, veuillez consulter notre page partenaire Palo Alto Networks.
