Prevenindo ataques baseados em credenciais com Okta e Palo Alto Networks

Sobre o autor

15 fevereiro 2017 Tempo de leitura: ~

O trabalhador de hoje quer tudo, em qualquer lugar, a qualquer hora, o que levou ao surgimento de diferentes tipos de contas e identidades, como nuvem, dispositivos móveis e outros, comércio eletrônico e redes sociais, tornando o gerenciamento de identidades muito mais complexo. Atualmente, o número e a variedade de contas de usuário estão explodindo e, além de serem difíceis de gerenciar, isso deixa dados e aplicativos sensíveis vulneráveis a diversos ataques comuns. Os atacantes estão usando técnicas cada vez mais comuns e sofisticadas para roubar senhas de aplicativos de consumo, bancários e Enterprise. Felizmente, a autenticação multifator (MFA) foi projetada para proteger contra uma variedade de ataques que dependem do roubo de credenciais do usuário.

A Adaptive MFA da Okta oferece um amplo conjunto de fatores fáceis de usar, combinado com o gerenciamento de acesso contextual orientado por políticas, mantendo uma experiência de usuário simples. A integração entre a Palo Alto Networks e a Okta ajuda as organizações a combinar o gerenciamento de identidade e a segurança para a aplicação de políticas de acesso, independentemente de onde os aplicativos do cliente estejam localizados. O firewall de próxima geração da Palo Alto Networks impõe uma política de autenticação multifatorial na rede, impedindo que o adversário interaja com aplicativos críticos ou confidenciais.

A Palo Alto Networks integra-se com as APIs de MFA da Okta para fornecer autenticação de usuário perfeita em todos os aplicativos confidenciais. Uma das funções principais do firewall de próxima geração é um conjunto de tecnologias de aplicação de políticas baseadas em identidade. O firewall de próxima geração da Palo Alto Networks oferece aplicação de políticas de tráfego de rede baseadas em identidade, utilizando autenticação e gerenciamento de identidade da Okta. Quando usado com políticas de MFA, o firewall de última geração pode controlar o acesso à rede com base na autenticação por meio do Okta MFA. Essa integração permite que as organizações protejam ativos sensíveis com base nessa política, implementada diretamente na camada de rede. À medida que os usuários e suas respectivas funções mudam, as organizações podem aproveitar essa política para definir diferentes requisitos de autenticação no firewall de próxima geração.

“Essa nova integração entre a Palo Alto Networks e a Okta permite que as organizações implementem a autenticação multifator de forma abrangente e impede o roubo e o uso indevido de credenciais roubadas”, disse Terry Ramos, vice-presidente de Desenvolvimento de Negócios da Palo Alto Networks. “Em conjunto, essa abordagem complementa funcionalidades adicionais de prevenção contra malware e ameaças, ampliando a capacidade das organizações clientes de prevenir violações cibernéticas e habilitar aplicativos com segurança.”

Com essa integração, os clientes da Palo Alto Networks e da Okta podem aproveitar as políticas de MFA para um controle de acesso mais preciso e utilizar as opções de MFA da Okta, incluindo tokens virtuais para dispositivos móveis (iOS, Android ou Windows Phone), tokens físicos como YubiKey, SMS ou voz.

Nessa mesma versão, a Palo Alto Networks adiciona a funcionalidade de login único com o Okta aos módulos Palo Alto Networks GlobalProtect, Captive Portal, SSL VPN e UI administrativa, permitindo acesso centralizado por meio de uma visão unificada.

Para saber mais sobre a integração, visite nossa página de parceiros da Palo Alto Networks.

Sobre o autor

Continue sua jornada de identidade