A tecnologia está desbloqueando oportunidades e resultados de negócios como nunca antes, mas também está introduzindo complexidade e risco potencial para as organizações.
Quando uma equipe de engenharia biomédica implementa novos modelos de IA, eles podem impulsionar resultados de negócios, como acelerar um ensaio clínico para uma nova vacina. Ao mesmo tempo, as equipes de TI e segurança precisam lidar com a expansão da identidade da máquina, o excesso de permissões e o potencial de movimento lateral dentro da rede.
Três em cada quatro violações de segurança resultam de um ataque baseado em identidade.
À medida que a Identidade se torna central para tudo o que fazemos, as empresas precisam ser capacitadas com visibilidade e controle sobre possíveis ameaças de segurança de Identidade em todo o seu ecossistema tecnológico.
Uma solução unificada de segurança de identidade
Esta semana, no Oktane, anunciamos uma série de inovações empolgantes para o Workforce Identity Cloud, fornecendo controles unificados de segurança de identidade que protegem os funcionários e os recursos críticos antes, durante e após o ponto de autenticação.
Segurança antes da autenticação
O Workforce Identity Cloud oferece aos clientes visibilidade de funções, permissões e recursos críticos, para descobrir e remediar os riscos de identidade. No Oktane, anunciamos três recursos que aprimoram a postura de segurança de identidade de nossos clientes.
Proteger contas de serviço SaaS
Descubra e proteja contas de serviço em toda a sua organização. Sejam contas de serviço, compartilhadas ou break-glass, as equipes de segurança podem assumir o controle de contas não federadas em todo o ambiente SaaS de uma organização e gerenciá-las como parte de sua postura de identidade mais ampla. Chegando ao Okta Privileged Access, as contas de serviço Secure SaaS estarão em Acesso Antecipado no quarto trimestre de 2024.
Analisador de governança com Okta AI
Os clientes poderão aproveitar os vastos conjuntos de dados da Okta – desde a postura do dispositivo até os dados de relacionamento e decisões de governança anteriores – para obter insights e recomendações críticas para obter a autorização certa. Chegando ao Okta Identity Governance, estará disponível em acesso antecipado no primeiro trimestre de 2025.
Remediação automatizada no gerenciamento da postura de segurança de identidade
Geralmente disponível no quarto trimestre de 2024, o Identity Secure Posture Management poderá remediar automaticamente os riscos críticos. Aproveitando a plataforma Okta mais ampla, ele poderá impor o MFA [Autenticação Multifator] para funções críticas ou acionar uma campanha de certificação de acesso no Okta Identity Governance.
Segurança durante a autenticação
No momento da autenticação, a Okta há muito lidera o caminho ajudando os clientes a impor controles resistentes a phishing e de menor privilégio em todos os usuários e recursos. Novas capacidades anunciadas no Oktane tornam a autenticação ainda mais segura.
Single Sign-On estendido do dispositivo
Essa experiência de logon único (SSO) reimaginada começará no momento em que seus funcionários fizerem login em seus dispositivos. Ele melhorará sua postura de segurança vinculando a sessão Okta a uma chave segura protegida por hardware no dispositivo. Os usuários serão conectados a aplicativos protegidos por Okta quando fizerem login em seus dispositivos usando suas credenciais Okta de forma simples e segura. O Extended Device SSO estará disponível em acesso antecipado no primeiro trimestre de 2025.
Verificações avançadas de postura
Os administradores da Okta podem aplicar verificações de postura avançadas para avaliar a postura de segurança de seus dispositivos Windows e MacOS antes de conceder ou negar acesso a aplicativos. Eles também podem fornecer instruções passo a passo para ajudar os usuários a trazer seus dispositivos de volta à conformidade. Estará disponível em acesso antecipado no primeiro trimestre de 2025.
Integrações prontas para uso para verificação de identidade
Use integrações prontas para uso com provedores de verificação de identidade terceirizados para habilitar a verificação de identidade contínua durante todo o ciclo de vida do funcionário. Nossa integração com o Persona já está disponível em Acesso Antecipado! E mais integrações com Clear, Incode, Socure, Onfido e outros estão chegando em breve.
Traga seu próprio provedor de verificação de identidade
Escolha o provedor de verificação de identidade que funciona melhor para sua organização e, em seguida, integre-o à sua implementação da Okta. Acesso Antecipado em 2025.
Segurança pós-autenticação
Além do ponto de autenticação, o Okta ajuda os clientes a avaliar continuamente o risco de uma sessão ativa e a reduzir o tempo necessário para detectar e responder às ameaças de identidade. Ele aproveita os sinais de segurança de toda a pilha de segurança, incluindo ferramentas de segurança de rede e endpoint, entre outras.
Estamos indo mais longe nesta jornada ao anunciar novas integrações com soluções de segurança líderes, incluindo AppOmni, Crowdstrike e Workspace ONE.
Além disso, estamos expandindo o suporte para Universal Logout com aplicativos de parceiros, como Cerby e SURF Security, bem como qualquer aplicativo construído na plataforma Customer Identity.
Melhorias na plataforma Okta
Perfil de interoperabilidade para identidade segura na empresa
Esta semana no Oktane, anunciamos que estamos liderando a formação de um grupo de trabalho dentro da OpenID Foundation para criar o primeiro padrão de segurança de identidade unificado para aplicativos, recursos e cargas de trabalho corporativas: Interoperability Profile for Secure Identity in the Enterprise (IPSIE). Este padrão aberto do setor aprimorará a segurança de ponta a ponta dos produtos SaaS corporativos e fornecerá uma estrutura para que os criadores de SaaS atendam mais facilmente às necessidades de segurança corporativas em evolução
Integrações de identidade seguras
Este mês, a Okta está anunciando mais de 125 novas Secure Identity Integrations que trazem segurança avançada para alguns dos maiores aplicativos SaaS, permitindo que os clientes aprimorem sua segurança e reduzam os encargos operacionais, aderindo aos padrões modernos de segurança de identidade. Aplicativos como Google Workspace, Microsoft 365, Salesforce, Zendesk e muitos mais estão disponíveis hoje!
Workflows em pós-auditoria para FedRAMP High
As organizações do setor público dos EUA poderão usar o Workflows, a solução de automação e orquestração de identidade sem código da Okta, para construir e gerenciar funções complexas, manter os padrões de conformidade e melhorar o gerenciamento de experiência. Autorização esperada no quarto trimestre de 2024.
Recuperação aprimorada de desastres de autoatendimento
No ano passado, anunciamos o Enhanced Disaster Recovery, oferecendo aos nossos clientes a capacidade de iniciar o failover para um site secundário em menos de 5 minutos em caso de interrupção com o site principal. Estamos expandindo essa capacidade, dando aos nossos clientes a capacidade de iniciar e testar esses failovers de recuperação de desastres sempre que precisarem. Chegando ao Acesso Antecipado no primeiro trimestre de 2025.
Proteja sua organização com a segurança de identidade unificada da Okta
Para se manterem seguras, as organizações precisam adotar uma estratégia abrangente de Identity Security que funcione em conjunto com as ferramentas e aplicativos de segurança existentes. A segurança de identidade unificada da Okta capacita as organizações a retomar o controle de sua postura de Identity security, implementar o princípio do menor privilégio e detectar e responder a ameaças de identidade em tempo real.
Para saber mais sobre qualquer um desses produtos e recursos, visite nossa página de anúncio. Esperamos vê-lo novamente no próximo ano no Oktane.
