Prevenindo ataques baseados em credenciais com Okta e Palo Alto Networks

Sobre o autor

Daniel Lu

Senior Product Marketing Manager, Single Sign-On

Daniel Lu is a Product Marketing Manager at Okta focused on Okta’s Single Sign On product. He’s responsible for growing the Single Sign On business and takes every opportunity to discuss why Okta has the best Identity and Access Management platform in the market. Daniel has focused his career on scaling great businesses. Prior to Okta, Daniel was part of business strategy at Adobe and before that, he co-founded a golf company.

Daniel holds an MBA from Northwestern University and a BS in Electrical Engineering from University of California, Davis. He’s a rare Bay Area native and currently lives in San Francisco. When he can, Daniel tries to make time for international travel, new restaurants, and exercise.

15 fevereiro 2017 Tempo de leitura: ~

O trabalhador de hoje quer tudo, em qualquer lugar, a qualquer hora, o que levou ao surgimento de diferentes tipos de contas e identidades, como nuvem, dispositivos móveis e outros, comércio eletrônico e redes sociais, tornando o gerenciamento de identidades muito mais complexo. Atualmente, o número e a variedade de contas de usuário estão explodindo e, além de serem difíceis de gerenciar, isso deixa dados e aplicativos sensíveis vulneráveis a diversos ataques comuns. Os atacantes estão usando técnicas cada vez mais comuns e sofisticadas para roubar senhas de aplicativos de consumo, bancários e Enterprise. Felizmente, a autenticação multifator (MFA) foi projetada para proteger contra uma variedade de ataques que dependem do roubo de credenciais do usuário.

A Adaptive MFA da Okta oferece um amplo conjunto de fatores fáceis de usar, combinado com o gerenciamento de acesso contextual orientado por políticas, mantendo uma experiência de usuário simples. A integração entre a Palo Alto Networks e a Okta ajuda as organizações a combinar o gerenciamento de identidade e a segurança para a aplicação de políticas de acesso, independentemente de onde os aplicativos do cliente estejam localizados. O firewall de próxima geração da Palo Alto Networks impõe uma política de autenticação multifatorial na rede, impedindo que o adversário interaja com aplicativos críticos ou confidenciais.

A Palo Alto Networks integra-se com as APIs de MFA da Okta para fornecer autenticação de usuário perfeita em todos os aplicativos confidenciais. Uma das funções principais do firewall de próxima geração é um conjunto de tecnologias de aplicação de políticas baseadas em identidade. O firewall de próxima geração da Palo Alto Networks oferece aplicação de políticas de tráfego de rede baseadas em identidade, utilizando autenticação e gerenciamento de identidade da Okta. Quando usado com políticas de MFA, o firewall de última geração pode controlar o acesso à rede com base na autenticação por meio do Okta MFA. Essa integração permite que as organizações protejam ativos sensíveis com base nessa política, implementada diretamente na camada de rede. À medida que os usuários e suas respectivas funções mudam, as organizações podem aproveitar essa política para definir diferentes requisitos de autenticação no firewall de próxima geração.

“Essa nova integração entre a Palo Alto Networks e a Okta permite que as organizações implementem a autenticação multifator de forma abrangente e impede o roubo e o uso indevido de credenciais roubadas”, disse Terry Ramos, vice-presidente de Desenvolvimento de Negócios da Palo Alto Networks. “Em conjunto, essa abordagem complementa funcionalidades adicionais de prevenção contra malware e ameaças, ampliando a capacidade das organizações clientes de prevenir violações cibernéticas e habilitar aplicativos com segurança.”

Com essa integração, os clientes da Palo Alto Networks e da Okta podem aproveitar as políticas de MFA para um controle de acesso mais preciso e utilizar as opções de MFA da Okta, incluindo tokens virtuais para dispositivos móveis (iOS, Android ou Windows Phone), tokens físicos como YubiKey, SMS ou voz.

Nessa mesma versão, a Palo Alto Networks adiciona a funcionalidade de login único com o Okta aos módulos Palo Alto Networks GlobalProtect, Captive Portal, SSL VPN e UI administrativa, permitindo acesso centralizado por meio de uma visão unificada.

Para saber mais sobre a integração, visite nossa página de parceiros da Palo Alto Networks.

Sobre o autor

Daniel Lu

Senior Product Marketing Manager, Single Sign-On

Daniel Lu is a Product Marketing Manager at Okta focused on Okta’s Single Sign On product. He’s responsible for growing the Single Sign On business and takes every opportunity to discuss why Okta has the best Identity and Access Management platform in the market. Daniel has focused his career on scaling great businesses. Prior to Okta, Daniel was part of business strategy at Adobe and before that, he co-founded a golf company.

Daniel holds an MBA from Northwestern University and a BS in Electrical Engineering from University of California, Davis. He’s a rare Bay Area native and currently lives in San Francisco. When he can, Daniel tries to make time for international travel, new restaurants, and exercise.

Continue sua jornada de identidade