SPYCLOUD + OKTA:
SCHLIESSEN SIE ALLE SICHERHEITSLÜCKEN, UM DEN MISSBRAUCH VON ZUGANGSDATEN ZU VERHINDERN

Okta sichert den Identitätszugriff. SpyCloud deckt auf, wann die Identität hinter diesem Zugriff kompromittiert wurde. Gemeinsam schließen sie die Lücke zwischen der Offenlegung von Identitätsdaten und dem Ergreifen von Maßnahmen, sodass Sie gestohlene Anmeldedaten und Sitzungen bereinigen können, bevor Angreifer sie nutzen.

Nutzen Sie Erkenntnisse zu offengelegten Identitäten direkt in Okta

Die meisten Entscheidungen im Bereich der Identitätsverwaltung werden getroffen, ohne dass bekannt ist, ob die Anmeldedaten oder authentifizierten Sitzungen eines Mitarbeiters bereits in die Hände eines Angreifers gefallen sind. SpyCloud schließt diese Lücke, indem es Identitätsdaten direkt aus der kriminellen Unterwelt zurückgewinnt und äußerst zuverlässige Erkenntnisse zu Sicherheitsrisiken und Zugriffen direkt an die Okta Workforce-Produkte übermittelt, wo diese automatisch ausgewertet und entsprechend verarbeitet werden können.

Risiken erkennen, bevor Angriffe beginnen

Beseitigen Sie offengelegte Sitzungs-Cookies und Tokens aus erfolgreichen Phishing-Angriffen und Infektionen mit Infostealer-Malware sowie Anmeldedaten aus Datenlecks und Kombolisten, bevor Angreifer die Gelegenheit dazu bekommen.

Von der Erfassung bis zur Durchsetzung – automatisch

Erhalten Sie Risikosignale mit hoher Zuverlässigkeit, auf die Okta sofort reagieren kann. Jedes Signal löst innerhalb von Okta richtliniengesteuerte Reaktionen aus, von einer verstärkten Authentifizierung bis hin zum Widerruf der Sitzung.

Den Kreislauf bei kompromittierten Identitäten schließen

Wechseln Sie in der von Ihnen bereits genutzten Identitätsplattform von der Erkennung zur Behebung – durch Zurücksetzen offengelegter Passwörter, Widerrufen kompromittierter Sitzungen und Erzwingen einer erneuten Authentifizierung.

Zwei leistungsstarke Möglichkeiten, SpyCloud-Intelligence-Daten in Okta zu nutzen

SpyCloud + Okta Identity Threat Protection

Erkennung und Bekämpfung von Identitätsrisiken in Echtzeit

Okta Identity Threat Protection (ITP) ist darauf ausgelegt, in Echtzeit auf Risikosignale zu reagieren. SpyCloud liefert die Signale, auf die es am meisten ankommt.

Mithilfe des Shared Signals Framework (SSF) wandelt SpyCloud zurückgewonnene Daten zu Identitätsrisiken in Risikosignale um, die direkt an die adaptive Risiko-Engine von Okta ITP übermittelt werden.

Okta gleicht jedes Signal mit Ihren konfigurierten Richtlinien ab und reagiert automatisch: verstärkte MFA, erzwungene Passwortzurücksetzung, Sitzungssperrung oder universelles Abmelden in allen verbundenen Anwendungen.

SpyCloud verwaltet die Integration durchgängig, ohne dass benutzerdefinierte Workflows erstellt werden müssen – es ist kein Entwicklungssprint erforderlich.

SpyCloud + Okta Workforce Guardian

Kompromittierte Zugriffe erkennen und automatisch sperren

SpyCloud Okta Workforce Guardian überwacht Ihre Belegschaft kontinuierlich auf kompromittierte Anmeldedaten und authentifizierten Zugriff, der durch Infostealer-Malware, erfolgreiche Phishing-Angriffe, Sicherheitsverletzungen und Kombilisten erlangt wurde.

Wenn SpyCloud eine gestohlene Sitzung oder ein gestohlenes Aktualisierungstoken im Zusammenhang mit einer Okta-Identität erkennt, widerruft Okta Workforce Guardian diese automatisch – wodurch der kompromittierte Zugriff unterbunden und eine erneute Authentifizierung erzwungen wird.

Anpassbare Okta-Workflows gehen bei der Fehlerbehebung noch einen Schritt weiter – mit Passwort-Zurücksetzungen, Benachrichtigungen, Kontoaktionen, Gruppenänderungen, Vorfall-Tickets und vielem mehr.

PRODUKTDEMO

Erfahren Sie, wie der Okta Workforce Guardian von SpyCloud funktioniert

So nutzen Sie SpyCloud Okta Workforce Guardian, um offengelegte Passwörter und gestohlene Sitzungen in Okta zu beheben Gestohlene Passwörter sind nicht die einzige Möglichkeit, wie Angreifer Zugriff erlangen. Offengelegte Sitzungs-Cookies und Aktualisierungstoken können es Angreifern ermöglichen, die Authentifizierung vollständig zu umgehen. SpyCloud Okta Workforce Guardian bekämpft beide Bedrohungen. Es identifiziert und widerruft gestohlene Sitzungs-Cookies und Aktualisierungstoken, die mit Okta-Benutzern verknüpft sind, und es überprüft bestätigte Übereinstimmungen mit offengelegten Passwörtern und behebt diese, um eine Kontoübernahme (ATO) zu verhindern. Offengelegte Passwörter: Die vorgefertigten Okta-Workflows von SpyCloud überprüfen aktive Okta-Benutzer auf offengelegte Passwörter, verifizieren bestätigte Übereinstimmungen und lösen die von Ihnen gewählten Abhilfemaßnahmen aus. Zu den Maßnahmen gehören das Zurücksetzen von Passwörtern, die Benachrichtigung von Benutzern oder das Erstellen von Tickets über Workflows. Okta Workforce Guardian kann das Passwort des Mitarbeiters automatisch zurücksetzen, sodass der Benutzer gezwungen ist, es bei der nächsten Anmeldung neu festzulegen. Dies gilt jedoch nicht für Angreifer, die bereits über eine authentifizierte Sitzung verfügen. Offengelegte Sitzungen: Gestohlene Sitzungen können die MFA umgehen. SpyCloud erfasst gestohlene Sitzungs-Cookies und Aktualisierungstoken aus Infostealer-Malware und Phishing-Kits zurück und bietet so Einblick in authentifizierte Zugriffe, die Angreifer ausnutzen könnten. Okta Workforce Guardian identifiziert diese Sicherheitslücken, die mit Ihren Okta-Benutzern in Verbindung stehen. In dieser Demo stehen 13 Befunde zur Überprüfung an, und die Schritt-für-Schritt-Anleitung untersucht den Befund für den Benutzer Frankie Mertz. Untersuchung eines Befunds: Überprüfen Sie bei jedem Treffer die Sicherheitslücke, ihre Quelle und die wiedererlangten Identitätsdaten. Der Schweregrad „Zugriff“ bestätigt eine kompromittierte Identität, die durch kriminelle Chats validiert wurde und sich bereits in den Händen des Angreifers befindet. Zugriff widerrufen: Wählen Sie nach der Überprüfung der Daten „Widerrufen“ aus, um den offengelegten authentifizierten Zugriff über den verbundenen Okta-Tenant zu ungültig zu machen. Okta Workforce Guardian widerruft die aktive Sitzung des Benutzers. Der Nutzer wird aus der Anwendung abgemeldet sowie – sofern „Universal Logout“ konfiguriert ist – auch aus nachgelagerten Anwendungen. Frankies Status wird daraufhin als „Revoked“ angezeigt. SpyCloud protokolliert das Ergebnis der Behebung und verschafft dem Team so einen Überblick darüber, welche Sicherheitslücken behoben wurden. Reaktionsoptionen: Bei aktivierter automatischer Behebung kann die Sperrung eingeleitet werden, ohne auf eine manuelle Genehmigung warten zu müssen. Im Testmodus werden die Ergebnisse ausgewertet, ohne den Zugriff zu widerrufen. SpyCloud wendet die konfigurierte Richtlinie auf übereinstimmende Sicherheitslücken an, sodass die Behebung in den Sicherheitsbetrieb integriert wird. Zusammenfassung: Okta Workforce Guardian reagiert auf zwei Arten von Identitätsbedrohungen. Offengelegte Passwörter werden über Okta Workflows überprüft und behoben. Offengelegte Sitzungen werden als gestohlene Authentifizierungsdaten identifiziert, und der offengelegte Zugriff wird über die SpyCloud-Konsole widerrufen. Es gibt zwei Bereitstellungsoptionen in einem koordinierten Ansatz zum Schutz vor Identitätsbedrohungen.

Erfahren Sie, wie SpyCloud + Okta Ihnen einen Identitätsvorteil verschaffen

Fordern Sie eine Demo an, um zu sehen, wie einfach es ist, externe Daten zu Identitätsrisiken in die Plattform zu integrieren, die Sie bereits nutzen, und so die Identitätssicherheit weiter zu verbessern.

SPYCLOUD + OKTA: SCHLIESSEN SIE ALLE SICHERHEITSLÜCKEN, UM DEN MISSBRAUCH VON ZUGANGSDATEN ZU VERHINDERN