Les acteurs humains restent à l’origine de la grande majorité des brèches de sécurité. En 2022, 82 % des brèches impliquaient le facteur humain, dans les cas d’utilisation d’identifiants volés, de phishing, d’usage inapproprié ou simplement d’erreur, selon le rapport Data Breach Investigations de Verizon. Pourtant, les êtres humains ne peuvent pas, à eux seuls, se prémunir contre ces menaces. L’automatisation de la sécurité est essentielle pour éliminer les erreurs humaines et réagir instantanément aux menaces provenant aussi bien d’acteurs internes qu’externes.
Pour vous aider à automatiser les tâches de sécurité, Okta propose des solutions comprenant Okta Workflows, l’automatisation de l’identité et l’orchestration. La plateforme Okta intègre déjà de nombreuses fonctionnalités qui contribuent à protéger votre entreprise et vos clients, notamment l’authentification multifacteur (MFA), l’authentification unique (SSO) et l’authentification sans mot de passe. Okta Workflows offre des fonctionnalités de sécurité supplémentaires permettant aux clients d’automatiser des tâches de sécurité et d’étendre les capacités proposées par Okta Platform par défaut.
Cet article de blog présente les nouveaux cas d’usage de sécurité d’Okta Workflows ainsi que les modèles préconfigurés que votre équipe peut automatiser rapidement pour renforcer la sécurité et l’efficacité de votre environnement.
Packs de solutions de sécurité
Okta Workflows permet aux clients d’automatiser les tâches de sécurité et d’amplifier les fonctionnalités de la plateforme Okta. Avec Workflows, les clients peuvent créer des workflows métier centrés sur l’identité en utilisant une logique conditionnelle simple de type « si ceci, alors cela » et tirer parti de la puissance des connecteurs, modèles et packs de solutions préconfigurés.
Pour aider nos clients à tirer le meilleur parti des Okta Workflows, nous avons préparé un pack solution Opérations de sécurité qui contient des modèles préconfigurés pour les tâches de sécurité les plus courantes. Il vous suffit de choisir le cas d'usage de sécurité que vous souhaitez automatiser et c'est parti !
Vous pouvez choisir parmi trois catégories pour commencer à automatiser votre framework de sécurité :
- Protéger les données de l’entreprise
- Veuillez répondre aux signaux de risque
- Étendre l’audit de sécurité et le reporting
Solution Pack : protéger les données de l’entreprise
Protégez de manière proactive les données des collaborateurs et des clients. Avec Workflows, vous pouvez configurer des notifications de sécurité pour des tâches telles que la modification de mot de passe, étendre l’authentification multifacteur avec une vérification client renforcée, et bien plus encore. Voici quelques modèles préconfigurés que vous pouvez déployer rapidement.
- Veuillez envoyer une notification de changement de mot de passe
- Veuillez notifier un utilisateur lorsque son profil est mis à jour
- Déclencher des notifications lorsque tous les facteurs MFA sont réinitialisés
- Renforcez la vérification des clients avec un contrôle par facteur e-mail
Solution Pack : répondre aux signaux de risque
Des menaces internes et externes peuvent provoquer un incident grave en quelques minutes, rendant une réaction rapide indispensable. Ce Solution Pack permet de surveiller automatiquement ces menaces et d’agir en conséquence grâce à des modèles qui
- Suivez et signalez les tentatives potentielles d’usurpation de compte (ATO)
- Révoquer les sessions utilisateur dans Okta, Zoom, Google Workspace et Microsoft Office 365
- Gérer les appareils des utilisateurs et verrouiller à distance les appareils avec Jamf ou Kandji
- Signaler une activité suspecte
- Envoyez des alertes d’événements d’activité suspecte avec PagerDuty
- Mettre un utilisateur Okta en quarantaine
Solution Pack : étendre l’audit de sécurité et le reporting
Les audits de sécurité et le reporting sont des aspects essentiels de la gouvernance d’entreprise : ils contribuent à la conformité, au maintien des certifications et à la fourniture de métriques liées à la sécurité aux équipes IT. Ce pack de solutions permet de réduire les risques liés aux employés et aux prestataires en identifiant et en traitant les événements relatifs au statut des employés, avec des actions telles que l’audit des utilisateurs inactifs et la gestion de l’accès aux applications sensibles selon certains facteurs.
Les modèles préconfigurés vous permettent de
- Identifier les utilisateurs Okta inactifs
- Gérer l’accès au dépôt GitHub en fonction du statut d’évaluation Secure Code Warrior
L’impact
L’implémentation d’Okta Workflows peut avoir un impact significatif sur les entreprises en matière de sécurité, d’efficacité et de conformité. Parmi les principaux avantages :
- Posture de sécurité renforcée : En automatisant les tâches de sécurité et en optimisant l’infrastructure d’identités, les entreprises peuvent réduire le risque de brèches de sécurité et améliorer leur posture de sécurité globale. Cela revêt une importance particulière face à la rapidité et à la sophistication des cybermenaces actuelles.
- Efficacité améliorée : Okta Workflows aide les entreprises à optimiser leurs opérations de sécurité en réduisant les tâches manuelles et en automatisant les tâches. Cela permet de gagner du temps et d’économiser des ressources, tout en donnant aux équipes de sécurité la possibilité de se concentrer sur des tâches plus stratégiques.
- Conformité : Okta Workflows aide les entreprises à se conformer aux politiques de sécurité et aux réglementations en automatisant des tâches telles que la suspension des utilisateurs inactifs et la génération de rapports. Cela garantit que les entreprise respectent les normes nécessaires en matière de sécurité et de confidentialité.
Comment utiliser les Workflows Solution Packs
L’utilisation des Workflows Solution Packs est simple et s’effectue en seulement quelques étapes.
- Connectez-vous à votre page d’accueil Workflows
- Sélectionnez la catégorie que vous souhaitez automatiser sous « Explorer les cas d’usage populaires »
- Choisissez votre cas d’usage et déployez le modèle préconfiguré
- Facultatif : personnalisez le modèle selon vos besoins
En savoir plus
Commencez dès aujourd’hui avec les packs de solutions Workflows et constatez l’impact qu’ils peuvent avoir pour votre entreprise.
