Présentation de la déconnexion universelle avec SURF Security
Dans un paysage de la cybersécurité en évolution rapide, la protection des actifs numériques et des données des utilisateurs est plus essentielle que jamais. Alors que les attaques basées sur l'identité continuent d'augmenter, les organisations ont besoin de solutions puissantes et en temps réel pour garder une longueur d'avance sur les menaces.
Identity Threat Protection avec Okta AI est une solution complète conçue pour lutter contre ces défis émergents. Au cœur de cette capacité se trouve Universal Logout, une fonctionnalité puissante conçue pour atténuer rapidement les risques lorsque les comptes d'utilisateurs sont compromis.
SURF Security apporte son navigateur d'entreprise innovant - conçu avec la sécurité au cœur - pour se défendre contre les violations et protéger les utilisateurs contre les attaques d'ingénierie sociale.
Aujourd'hui, nous sommes ravis d'annoncer un partenariat stratégique qui fait passer cette protection au niveau supérieur. Okta s'est associé à SURF Security pour intégrer Universal Logout au navigateur d'entreprise de SURF. Cette collaboration combine la gestion des identités de pointe d'Okta avec la sécurité de navigateur de pointe de SURF, créant une défense redoutable contre le paysage en constante évolution des cybermenaces.
Les récentes tendances en matière de cybersécurité soulignent l'urgence de ce partenariat. Un rapport de Forbes a révélé qu'en 2023 seulement, environ 2 400 cyberattaques ont touché 343 millions de victimes, les violations de données ayant augmenté de 72 % par rapport à 2021. Face à ce paysage de plus en plus périlleux, les organisations renforcent les contrôles sur l'accès aux applications. Notre intégration de la fonctionnalité Universal Logout d'Okta avec le navigateur d'entreprise de SURF Security permet une action rapide lorsque les comptes d'utilisateurs sont compromis ou que l'accès des employés doit être immédiatement révoqué.
Explorons la puissante synergie entre Okta et SURF Security, et comment elle vous permet de réagir rapidement et de manière décisive aux potentielles violations de sécurité.
Comment fonctionne l’évaluation ?
Les administrateurs Okta peuvent désormais configurer le navigateur SURF Security dans le catalogue d'applications pour effectuer l'authentification unique (SSO) et la déconnexion universelle. L'utilisateur s'authentifiera auprès d'Okta en créant une session entre Okta et le navigateur SURF. L'utilisateur accédera à toutes ses applications à l'aide du navigateur. À l'aide de la session établie, l'utilisateur se connectera en SSO à ces applications. Les administrateurs Okta doivent configurer l'intégration ITP-SSF, la politique de risque d'entité (ERP) et la politique de session post-authentification (PASP). Visitez notre blog Identity Threat Protection with Okta AI pour en savoir plus sur Okta Identity Threat Protection.
Lorsqu'un incident se produit, tel qu'une connexion suspecte, une connexion à partir d'une adresse IP risquée ou un vol de jeton, notre moteur de risque ITP en sera informé, et le moteur d'IA évaluera le niveau de risque pour la session et l'utilisateur. Sur la base de la configuration ERP et PASP, le moteur de politique déclenchera la déconnexion universelle. Le framework d'Okta appellera l'API Kill Session API du navigateur SURF Security. Cette API suspendra l'utilisateur et révoquera les sessions actives et les jetons émis au navigateur sur tous les appareils. Cela entraînerait une déconnexion immédiate de toutes les applications et de tous les appareils auxquels l'utilisateur a accédé. L'utilisateur serait obligé de se réauthentifier auprès du fournisseur d'identité (éventuellement Okta). En fonction de l'incident, les utilisateurs peuvent avoir besoin de prendre certaines mesures pour réduire le niveau de risque et se reconnecter au navigateur SURF.
Pourquoi utiliser la déconnexion universelle avec le navigateur SURF Security ?
Okta a lancé Universal Logout avec une seule intention : protéger vos applications et vos données contre les attaquants. Grâce à ce partenariat, nous offrons :
- Déconnexion immédiate: La suppression de toutes les sessions et de tous les jetons actifs déconnecte immédiatement l'utilisateur du navigateur SURF Security. Si l'accès conditionnel est défini pour accéder aux applications depuis SURF, l'utilisateur sera complètement exclu de ces applications.
- Empêcher la réouverture de session: Les utilisateurs devront corriger leur risque, revérifier leur identité et générer une nouvelle session avec Okta pour accéder au navigateur SURF. D'ici là, Okta considère l'utilisateur comme suspect (modèle de sécurité d'abord).
- Augmenter la productivité: De nombreuses organisations perdent du temps et de l'argent à identifier un incident, à enquêter et à prendre les mesures appropriées. Avec l'intégration de la déconnexion universelle entre SURF et Okta, SURF prend en charge l'ensemble de ce processus.
Grâce à ce partenariat entre Okta et SURF, vous pouvez atteindre le plus haut niveau de sécurité et bénéficier d’un temps de réponse rapide en cas d’incident de sécurité. La Protection contre les menaces d’identité avec Okta AI et la prise en charge de la déconnexion universelle pour SURF Security Browser sont généralement disponibles. Vous pouvez configurer et tester la fonctionnalité dès maintenant. Pour plus de détails, consultez notre documentation center.
N'hésitez pas à contacter votre équipe de compte Okta pour plus d'informations sur Identity Threat Protection et ce nouveau partenariat avec SURF Security.