Proteção contra Ameaças de Identidade com Okta AI 

Proteção em tempo real e inline que acompanha o ritmo do seu negócio

O complexo cenário atual de ameaças à identidade exige práticas de segurança otimizadas e uma estratégia de defesa em profundidade multicamadas em constante evolução para identificar e mitigar ameaças à segurança cibernética. A estratégia de segurança abrangente da Okta aborda essas ameaças em vários níveis, incluindo no Edge, usando zonas de lista de bloqueio, configurando o ThreatInsight, limitação automática de taxa, políticas de acesso da Okta e autenticação de fator forte. 

Mas e quanto ao risco pós-autenticação? Tradicionalmente, essa fase crítica do ciclo de vida da identidade é um ponto cego para as soluções de segurança. Apresentamos o novo produto de identidade da força de trabalho da Okta, o Identity Threat Protection com IA da Okta. Vamos explorar como o Identity Threat Protection atende à necessidade de segurança contínua além da autenticação inicial. 

Vamos explorar a plataforma dentro do contexto da MediaXMedia, uma empresa de SaaS de n\[í]vel empresarial que usa o Okta Workforce Identity para proteger sua for\[ç]a de trabalho. Vivenciaremos essa jornada pelas lentes de dois funcion\[á]rios da MediaXMedia. Primeiro, examinaremos a experi\[ê]ncia do usu\[á]rio final por meio das percep\[çõ]es de Tina Smith, uma engenheira de vendas. Ent\[ã]o, passaremos para a experi\[ê]ncia administrativa da perspectiva de Jim Frost, um l\[í]der da equipe SecOps. 

A perspectiva do usuário final

Primeiramente, vamos explorar a jornada diária de um usuário final. Tina Smith é engenheira de vendas na MediaXMedia. Tina é uma engenheira de vendas apaixonada que adora ajudar os clientes a entender e usar os produtos da MediaXMedia, que resolvem problemas reais e impactam visivelmente os negócios dos clientes. Veja como o Identity Threat Protection oferece segurança robusta ao longo do dia de Tina, sem prejudicar sua produtividade.

Manhã: Autenticação adaptativa em ação

8h00: Tina acessa seu Painel Okta de casa usando um fator de autenticação resistente a phishing.

10h00: Ela chega para sua primeira visita ao escritório de um potencial cliente na cidade.

10h05: Tina tenta acessar um novo aplicativo através do painel do Okta.

• O ITP detecta uma altera\[çã]o no contexto de sua sess\[ã]o existente e solicita a autentica\[çã]o inline de step-up.

A vantagem da Proteção contra Ameaças de Identidade 

• Avaliação contínua de riscos: alteração de IP detectada durante a sessão.
• Resposta precisa ao risco: autenticação em vários níveis acionada para maior segurança.
• Experiência do usuário: Tina, ciente dos protocolos de segurança da MediaXMedia, conclui rapidamente a verificação adicional.

Tarde: Em movimento

15h: Tina embarca em um voo para Chicago para mais uma reunião com um cliente.

15h30: Usando o Wi-Fi a bordo, ela acessa seu e-mail de trabalho e o Slack via Okta FastPass em seu dispositivo móvel sem autenticação adicional.

15:45: Ao tentar abrir o Salesforce, Tina se depara com outra solicitação de autenticação em vários níveis devido a uma mudança de contexto.

A vantagem da Proteção contra Ameaças de Identidade 

• Avaliação contínua de risco: Novo contexto de rede identificado.
• Precision risk response ensures appropriate security measures without disrupting Tina’s workflow.

Uma ameaça inesperada 

16h30: Tina verifica seu e-mail pessoal em seu dispositivo BYOD, cadastrado na solução MDM da MediaXMedia.

16h35: Animada com um show, Tina clica sem saber em um link em um e-mail de phishing, comprometendo seu dispositivo.

16:36: as ações de Tina acionam um alerta de segurança.

A vantagem do Identity Threat Protection:

• A solu\[invalid character]o de endpoint detecta a amea\[invalid character]a grave e sinaliza a Prote\[invalid character]o contra Amea\[invalid character]as de Identidade.
• O Universal Logout é executado em todos os dispositivos de Tina e aplicativos suportados.
• Tina está desconectada do Okta, Google Workspace e Slack em seu laptop e dispositivo móvel.

Resolução

17:30: Assim que Tina aterrissa em Chicago, a equipe de SecOps já neutralizou a ameaça.

18h: Segura e online novamente, Tina está pronta para sua próxima reunião.

Reflexões de Tina

Esse foi um dia de trabalho agitado para Tina. Ela é grata à sua equipe de segurança por neutralizar a ameaça de segurança sem interromper seu trabalho. Eles permitiram que ela se concentrasse no que ela faz de melhor: mostrar aos clientes em potencial o poder da plataforma SaaS de sua empresa sem se preocupar com seu dispositivo ou sessões sendo comprometidos. 

A perspectiva do administrador

Com o cenário de segurança em constante evolução, incluindo a ascensão da inteligência artificial (IA), ataques de Estados-nação e ameaças internas, Jim e sua equipe enfrentam o desafio constante de repelir ataques cada vez mais sofisticados. Para resolver isso, a equipe implementou uma autenticação sem senha e resistente a phishing em toda a MediaXMedia. Com isso, Jim acredita ter alcançado a proteção completa das identidades dentro de sua organização. No entanto, ele está ciente de que os invasores estão encontrando cada vez mais novas maneiras de invadir organizações e que agora estão visando o período pós-autenticação. A equipe de Jim lançou recentemente o Identity Threat Protection. Vamos acompanhar um dia na vida dele. 

Manhã: Comece o dia com café e observabilidade

8h00: A MediaXMedia utiliza os melhores fornecedores de segurança do mercado para proteger diversas superfícies de ameaça. Antes do ITP, Jim e sua equipe precisavam passar várias horas revisando painéis e registros em suas ferramentas XDR, ZTNA, SOAR, CASB e de rede para determinar se alguma entidade nessas superfícies de ameaça estava em risco. O Identity Threat Protection simplifica esse trabalho, reunindo todas as informações relacionadas à identidade nos painéis e relatórios do Okta Identity Threat Protection. O risco de um usuário no Okta é a combinação do risco próprio do Okta com o risco observado em todas as superfícies de ameaça, conforme determinado pela pilha de segurança da MediaXMedia. A equipe de SecOps agora usa o Identity Threat Protection para otimizar a avaliação de riscos dos usuários.  

• Cálculo automatizado de risco: o Risk Engine calcula o risco em três categorias — login, sessão e entidade — classificando cada uma como baixa, média ou alta.
• Avaliação contínua: o nível de risco é calculado em tempo real, mesmo que o usuário não esteja interagindo com a Okta. As avaliações de políticas absorvem esse risco e são executadas continuamente para garantir que a representação da postura de segurança do usuário seja sempre mantida ao longo do ciclo de vida do acesso.
• Detecção abrangente: os sinais nativos de primeira parte da Okta cobrem todas as táticas, técnicas e procedimentos no plano de identidade. A Okta contribuiu imensamente para padrões como o Continuous Access Evaluation Protocol, resultando em integrações com os principais fornecedores de segurança do setor para compartilhar sinais de risco de terceiros por meio do Shared Signals Framework (SSF), garantindo uma cobertura abrangente de táticas, técnicas e procedimentos (TTPs) que se cruzam com o plano de identidade, como dispositivo, rede, aplicativo e dados. Para os fornecedores de segurança que ainda não utilizam o SSF, a Okta oferece mecanismos simples de encadeamento de APIs para integrar riscos ao Identity Threat Protection.

A equipe de Jim observou que certas atividades classificadas como de risco médio ou alto são, na realidade, comportamentos padrão para alguns usuários. Por exemplo, como membro da equipe de vendas, funcionários como Tina viajam regularmente para locais específicos, o que leva a alterações de IP pós-autenticação que são esperadas. Para melhorar a precisão, Jim tem várias alavancas. Sua equipe pode sinalizar falsos positivos identificados pelo IA engine e fornecer feedback direto ao Risk Engine. Além disso, eles podem configurar zonas de isenção de IP ou proxies confiáveis para excluir o tráfego proveniente dessas zonas de IP das avaliações do ITP. 

9h: Em seguida, a equipe de SecOps revisa o painel/relatório de detecções de risco da entidade, que permite monitorar detecções de alto risco, suas origens e os respectivos gatilhos de política adaptativa. Com os recursos precisos de Resposta a Riscos da Okta, a equipe de Jim obtém uma abordagem de segurança flexível e com nuances. Essa integração oferece diversas vantagens:

• Receba alertas de risco em tempo real diretamente no console de administração da Okta
• Obtenha uma visão holística do panorama de segurança da MediaXMedia
• Iniciar ações de remediação automatizadas com base em políticas predefinidas.

O Shared Signals Pipeline garante que a inteligência contra ameaças flua imediata e perfeitamente entre os sistemas, aprimorando a postura geral de segurança da MediaXMedia.

Para ilustrar a efic\[á]cia da avalia\[çã]o cont\[í]nua de riscos, considere um cen\[á]rio em que um usu\[á]rio faz login no Salesforce pela manh\[ã] e usa o aplicativo ao longo do dia. Tradicionalmente, se sua sess\[ã]o fosse comprometida (por exemplo, por meio de roubo de cookies), a amea\[ç]a poderia permanecer n\[ã]o detectada at\[é] que a solu\[çã]o Endpoint Detection and Response sinalize um poss\[í]vel malware, o que pode levar horas. Esse atraso na detec\[çã]o representa um desafio significativo, pois as a\[çõ]es corretivas subsequentes â como o t\[é]rmino da sess\[ã]o, os ajustes nos grupos de usu\[á]rios, os triggers do Okta workflow e os bloqueios de conta â n\[ã]o ser\[ã]o tomadas a tempo. 

Sem o Identity Threat Protection, a equipe de segurança de Jim encontraria dificuldades consideráveis, incluindo

• Análise manual demorada de dados de vários sistemas
• Horas gastas identificando potenciais problemas de segurança
• Atrasos na execução de playbooks de correção
• Risco de danos não verificados devido a tempos de resposta atrasados

As equipes de SecOps precisam de Detecção e Resposta a Ameaças de Identidade (ITDR) integradas e em tempo real para lidar com as ameaças em constante evolução de forma eficaz. Sem o ITDR integrado, os atrasos na detecção criam vulnerabilidades substanciais, permitindo que agentes maliciosos causem danos, tornando medidas reativas como encerramento da sessão, bloqueio de contas ou alterações de acesso ineficazes na prevenção de violações de dados ou comprometimento do sistema. Além disso, esses atrasos afetam a produtividade, pois as equipes de segurança gastam um tempo valioso investigando incidentes em vez de se concentrarem nas principais prioridades da empresa.

Em 2024, as organizações levaram uma média de 194 dias para identificar uma violação de dados e 64 dias para contê-la — no entanto, os invasores geralmente precisam de apenas algumas horas para comprometer totalmente um ambiente. Esse forte contraste ressalta a necessidade urgente de ITDR em tempo real para minimizar a exposição e evitar danos graves.

Em contraste, a avaliação de risco contínuo do Identity Threat Protection oferece estes benefícios:

• A análise automatizada de dados de segurança ocorre em tempo real em toda a organização
• Ameaças potenciais rapidamente identificadas
• Ações de correção orientadas por políticas acionadas instantaneamente ou inline
• Janela de vulnerabilidade significativamente reduzida

Essa metodologia proativa e automatizada permite que a equipe de Jim fique à frente de ameaças potenciais, permitindo que eles se concentrem em lidar com riscos genuínos prontamente, minimizando o impacto de incidentes de segurança nas operações da MediaXMedia.

A equipe de Jim já configurou políticas de Identity Threat Protection personalizadas para lidar com ameaças cibernéticas específicas. Os recursos de resposta de risco de precisão da Okta fornecem à MediaXMedia uma abordagem diferenciada e flexível para responder a essas ameaças. Essas opções incluem:

• Universal Logout: capacidade de encerrar sessões ativas de aplicativos e revogar a sessão do provedor de identidade (IDP) da Okta em todos os dispositivos para aplicativos compatíveis com a estrutura do Universal Logout. Você não precisa mais esperar que o acesso ao aplicativo expire. 
• MFA em linha: Para instâncias classificadas como eventos de risco médio, a equipe pode minimizar interrupções significativas para o usuário final simplesmente solicitando autenticação em vários níveis.
• Respostas orientadas por fluxo de trabalho: Em eventos de alto risco, a equipe de Jim usa o Okta Workflows para acionar alertas automaticamente, gerar tickets no JIRA e segregar usuários de alto risco em grupos de acesso restrito.

Essa abordagem de vários níveis permite que a equipe de Jim responda proporcionalmente a diferentes níveis de ameaça. Por exemplo, quando o Identity Threat Protection identifica uma mudança no risco, zona de rede, dispositivo ou comportamento, ele pode iniciar automaticamente ações de mitigação e correção que a equipe de Jim configurou de acordo com os requisitos de segurança da MediaXMedia.

Na pr\[á]tica, isso significa:

• Para alterações de baixo risco: o sistema pode simplesmente registrar o evento para revisão posterior.
• Para eventos de risco médio: os usuários podem ser solicitados a fornecer autenticação adicional.
• Para situações de alto risco: o sistema pode revogar automaticamente as sessões por meio do Universal Logout ou utilizando Workflows, restringir o acesso e alertar a equipe de segurança para investigação imediata.

11h às 16h: Reuniões e outras tarefas relacionadas à segurança  

Tarde: neutralizar ameaças à identidade para usuários do MediaXMedia

16h36: Recebe uma notificação do Slack informando que o dispositivo da usuária “Tina Smith” foi comprometido. Esse risco foi transmitido via JamF através da Shared Signals estrutura. O Identity Threat Protection definiu automaticamente o nível de risco dela como ALTO e a moveu para o grupo de “usuários em quarentena” no Okta, e ela perdeu o acesso a todos os seus aplicativos. 

16:40: Workflows de remediação acionados automaticamente pelo sistema de gerenciamento de dispositivos móveis. Assim que o dispositivo estiver limpo, o usuário é removido do grupo em quarentena. O risco dela na Okta é redefinido para BAIXO, restaurando seu acesso aos aplicativos necessários. E-mail automático enviado para Tina explicando o que havia acontecido. A ameaça à identidade de usuária de Tina foi neutralizada.

Noite: Siga o sol

A partir das 17h: a segurança nunca dorme. A equipe de segurança global distribuída da MediaXMedia assume o controle, garantindo cobertura contínua, assim como o Okta Identity Threat Protection.  

Reflexões de Jim

Normalmente, reunir as informações necessárias para a investigação de ameaças no percurso de acesso de um usuário como Tina Smith levaria várias horas para sua equipe. Com o ITP, isso foi detectado e resolvido em minutos. Graças à capacidade de reagir a tempo, conseguiram evitar maiores comprometimentos, como movimentação lateral, Privileged Access e exfiltração de dados.  Sua equipe realmente começa a apreciar o valor proporcionado pelas proteções abrangentes, em tempo real e integradas oferecidas pelo Identity Threat Protection, que também se integram bem à sua pilha de segurança. Eles adoram o painel de controle do Identity Threat Protection, que se tornou uma solução completa para determinar o risco para seus usuários em todas as superfícies de ameaça. 

Identity Threat Protection’s sophisticated machine learning methodologies evaluate session risks in real time. By analyzing extensive data sets, Okta's AI models identify irregular patterns and anticipate potential threats proactively. Through AI-enhanced risk scoring, each session's risk level is continuously assessed by considering user behavior, device context, and network details. 

Este mecanismo de pontua\[invalid character]o adapt\[invalid character]vel permite ajustes r\[invalid character]pidos aos protocolos de seguran\[invalid character]a, refor\[invalid character]ando os mecanismos de defesa sem interromper as intera\[invalid character]es do usu\[invalid character]rio. A utiliza\[invalid character]o de algoritmos de aprendizado de m\[invalid character]quina auxilia na distin\[invalid character]o entre atividades normais e suspeitas com maior precis\[invalid character]o, priorizando, assim, as amea\[invalid character]as aut\[invalid character]ênticas, minimizando perturba\[invalid character]es injustificadas aos usu\[invalid character]rios leg\[invalid character]timos.

Agora que você leu sobre um dia na vida de Jim, nosso administrador de segurança, e de Tina, nossa usuária final, você pode ver como o Okta Identity Threat Protection with Okta AI aprimora significativamente a postura de segurança da MediaXMedia e, ao mesmo tempo, não impede que os usuários finais acessem recursos essenciais com segurança.