Identity Threat Protection com IA da Okta

Sim, o Identity Threat Protection da Okta foi projetado para detectar sequestro de sessão, monitorando eventos como “viagem impossível” e mudanças repentinas na postura do dispositivo ou no contexto da rede. Se um token de sessão for roubado e usado em um dispositivo não reconhecido, por exemplo, o sistema identifica a anomalia e aciona automaticamente uma resposta, como o Universal Logout, para remediar a ameaça sem intervenção manual.

O Identity Threat Protection da Okta monitora tanto o risco de sessão quanto o risco de entidade (usuário) para fornecer uma visão abrangente e em tempo real das ameaças potenciais em todo o seu ecossistema de identidade. É uma primeira linha de defesa crítica que identifica e corrige ameaças baseadas em identidade em tempo quase real. Em vez de simplesmente gerar mais alertas, ele transforma sinais de risco de identidade em decisões de acesso e ações de remediação automatizadas

O Identity Threat Protection utiliza o Shared Signals Framework para transmitir e receber eventos de segurança de ferramentas externas como CrowdStrike, Zscaler, Palo Alto Networks e Jamf. Se um parceiro de segurança detectar uma ameaça potencial, como um dispositivo comprometido, o ITP da Okta é capaz de revogar automaticamente a sessão do usuário afetado, garantindo uma defesa coordenada e em várias camadas que barra as ameaças no momento em que são identificadas em qualquer ponto da sua pilha de segurança.

A resposta precisa a riscos é uma ação de segurança direcionada, acionada pelo ITP da Okta quando uma ameaça específica é detectada. Em vez de uma simples recusa, o ITP consegue tomar medidas precisas, como exigir uma nova autenticação com MFA resistente a phishing ou encerrar as sessões do usuário. Isso barra invasores enquanto minimiza o impacto na produtividade dos usuários legítimos.

O Identity Threat Protection (ITP) da Okta avalia o risco do usuário de forma contínua durante as sessões. Ele detecta ameaças em tempo real, como sequestro de sessão ou alterações anômalas de IP, e pode acionar respostas automatizadas, como o Universal Logout, para encerrar instantaneamente o acesso de um invasor em todos os apps conectados.