A grande maioria das violações de segurança ainda é causada por agentes humanos. Em 2022, 82% das violações envolveram o fator humano, seja pelo uso de credenciais roubadas, phishing, uso indevido ou simplesmente um erro, de acordo com as investigações de violações de dados da Verizon. No entanto, os seres humanos sozinhos não podem se proteger contra essas ameaças. A automação da segurança é fundamental para eliminar erros humanos e responder instantaneamente a ameaças provenientes de agentes internos e externos.
Para ajudar o senhor a automatizar tarefas de segurança, a Okta oferece soluções que incluem, Okta Workflows, automação de identidade e orquestração. A plataforma Okta já inclui muitos recursos que ajudam a proteger a sua organização e os seus clientes, incluindo autenticação multifator (MFA), login único (SSO) e autenticação sem senha. O Okta Workflows oferece recursos de segurança adicionais que permitem aos clientes automatizar tarefas de segurança e ampliar as funcionalidades nativas da Okta Platform.
Este artigo no blog abordará os novos casos de uso de segurança do Okta Workflows e os modelos predefinidos que a equipe pode automatizar rapidamente para um ambiente mais seguro e eficiente.
Pacotes de soluções de segurança
O Okta Workflows permite que os clientes automatizem tarefas de segurança e ampliem a funcionalidade da Okta Platform. Com o Workflows, os clientes podem criar processos de negócios centrados na identidade, usando a lógica básica "se isto, então aquilo" e aproveitar o poder de conectores, modelos e pacotes de soluções pré-construídos.
Para ajudar nossos clientes a obter o máximo proveito do Okta Workflows, preparamos um pacote de soluções de operações de segurança que contém modelos predefinidos para as tarefas de segurança mais comuns. Escolha o caso de uso de segurança que deseja automatizar e prossiga.
Você pode escolher entre três categorias para começar a automatizar sua estrutura de segurança:
- Proteger dados da empresa
- Responder a sinais de risco
- Estenda a auditoria de segurança e a geração de relatórios
Pacote de soluções: proteja os dados da empresa
Proteja de forma proativa os dados de funcionários e clientes. Com os Workflows, o senhor pode configurar notificações de segurança para tarefas como alterações de senha, estender a autenticação multifator (MFA) com verificação reforçada do cliente e muito mais. Aqui estão alguns modelos pré-criados que o senhor pode implantar rapidamente.
- Enviar uma notificação de alteração de senha
- O usuário deve ser notificado quando o perfil for atualizado.
- Acionar notificações quando todos os fatores de MFA forem redefinidos.
- Reforce a verificação de clientes com um desafio de fator por e-mail.
Pacote de soluções: responder aos sinais de risco
Ameaças internas e externas podem causar um incidente grave em questão de minutos, tornando uma resposta rápida imprescindível. Este pacote de soluções facilita o monitorar automático e a tomada de medidas contra essas ameaças por meio de modelo que
- Rastreie e alerte sobre possíveis tentativas de roubo da conta (ATO).
- Revogar sessões de usuário no Okta, Zoom, Google Workspace e Microsoft Office 365.
- Gerencie dispositivos de usuários e bloqueie dispositivos remotamente com Jamf ou Kandji.
- Relatar atividade suspeita
- Envie alertas de eventos de atividade suspeita usando o PagerDuty.
- Usuário do Okta em quarentena.
Pacote de Soluções: amplie a auditoria de segurança e os relatórios.
Auditorias e relatórios de segurança são aspectos importantes da governança corporativa – desde ajudar a garantir a conformidade e manter as certificações até fornecer métricas relacionadas à segurança para as equipes de TI. Este pacote de soluções ajuda a mitigar riscos relacionados a funcionários e prestadores de serviços, identificando e atuando em eventos de status do funcionário, com ações que incluem a auditoria de usuários inativos e o gerenciamento de acesso a aplicativos confidenciais com base em determinados fatores.
Os modelos pré-construídos permitem que se
- Identificar usuários inativos do Okta
- Gerenciamento do acesso ao repositório do GitHub com base no status da avaliação do Secure Code Warrior.
O impacto
A implementação do Okta Workflows pode impactar significativamente as organizações em termos de segurança, eficiência e conformidade. Alguns dos principais benefícios incluem:
- Postura de segurança aprimorada: Ao automatizar tarefas de segurança e aprimorar a infraestrutura de identidade, as organizações podem reduzir o risco de violações de segurança e melhorar sua postura de segurança geral. Isso é particularmente importante diante das ameaças cibernéticas sofisticadas e de ritmo acelerado da atualidade.
- Maior eficiência: o Okta Workflows ajuda as organizações a otimizar suas operações de segurança, reduzindo processos manuais e automatizando tarefas. Isso economiza tempo e recursos, permitindo que as equipes de segurança se concentrem em tarefas mais estratégicas.
- Conformidade: O Okta Workflows ajuda as organizações a cumprir as políticas de segurança e regulamentações, automatizando tarefas como a suspensão de usuários inativos e a geração de relatórios. Isso garante que as organizações estejam cumprindo os padrões necessários de segurança e privacidade.
Como usar os Workflows Pacotes de Soluções
Utilizar os Pacotes de Soluções de Workflows é simples e pode ser feito em apenas alguns passos.
- Para acessar a página inicial dos seus Workflows
- Select a categoria que deseja automatizar em "Explorar casos de uso populares".
- Escolha seu caso de uso e implemente o modelo pré-configurado.
- Opcional: Personalize o modelo como achar melhor.
Saiba mais
Inicie o uso dos pacotes de soluções de Workflows hoje mesmo e observe a diferença que isso pode fazer para o seu negócio.
