Identity Threat Protection avec Okta AI

Oui, Identity Threat Protection d’Okta est conçu pour détecter le détournement de session en surveillant notamment les déplacements impossibles et les changements soudains dans la posture de l’appareil ou le contexte réseau. Si un token de session est volé et utilisé sur un appareil non reconnu, par exemple, il identifie l’anomalie et déclenche automatiquement une réponse, telle qu’Universal Logout, afin de résoudre la menace sans intervention manuelle.

Identity Threat Protection d’Okta surveille à la fois le risque lié aux sessions et le risque lié aux entités (utilisateurs), afin de vous offrir une vue d’ensemble en temps réel des menaces potentielles au sein de votre écosystème d’identités. Il s’agit d’une première ligne de défense essentielle qui identifie et résout les menaces liées à l’identité quasi en temps réel. Sans se contenter de générer des alertes supplémentaires, la solution transforme les signaux de risque liés à l’identité en décisions d’accès automatisées et en actions de correction.

Identity Threat Protection utilise SSF (Shared Signals Framework) pour transmettre et recevoir des événements de sécurité depuis des outils tiers tels que CrowdStrike, Zscaler, Palo Alto Networks et Jamf. Si un partenaire de sécurité détecte une menace potentielle, comme un appareil compromis, ITP d’Okta peut révoquer automatiquement la session de l’utilisateur concerné. Cette fonctionnalité permet d’assurer une défense multiniveau coordonnée qui bloque les menaces dès qu’elles sont identifiées, où qu’elles se trouvent dans votre pile de sécurité.

La réponse précise aux risques est une action de sécurité ciblée déclenchée par ITP d’Okta lorsqu’une menace spécifique est détectée. Au lieu de simplement refuser l’accès, ITP peut effectuer des actions précises, comme exiger une nouvelle authentification avec MFA résistant au phishing ou mettre fin aux sessions utilisateurs. Cette mesure bloque les attaquants tout en limitant l’impact sur la productivité des utilisateurs légitimes.

Identity Threat Protection (ITP) d’Okta évalue en continu le niveau de risque utilisateur tout au long des sessions utilisateurs. Il détecte les menaces en temps réel, telles que le détournement de session ou les changements d’adresse IP inhabituels, et peut déclencher des réponses automatisées, comme Universal Logout, afin d’interrompre immédiatement l’accès d’un attaquant sur l’ensemble des applications connectées.