SPYCLOUD + OKTA:
ELIMINA TODAS LAS BRECHAS PARA EVITAR EL USO INDEBIDO DE LAS IDENTIDADES Y EL ACCESO

Okta protege el acceso a las identidades. SpyCloud detecta cuándo la identidad detrás de ese acceso ha se ha visto comprometida. Juntas, acortan la distancia entre la exposición de la identidad y la acción, de modo que puedas subsanar las credenciales y sesiones robadas antes de que los atacantes las utilicen.

Aprovecha la información sobre identidades expuestas dentro de Okta

La mayoría de las decisiones relacionadas con la identidad se toman sin saber si las credenciales de un empleado o sus sesiones autenticadas ya están en manos de un atacante. SpyCloud subsana esa carencia al recuperar datos de identidad directamente del mercado negro y proporcionar información de alta fiabilidad sobre la exposición y el acceso directamente a los productos de Okta Workforce, donde pueden evaluarse y gestionarse de forma automática.

Detecta la exposición antes de que comiencen los ataques

Soluciona el problema de las cookies de sesión y los tokens expuestos a raíz de ataques de phishing que hayan tenido éxito e infecciones por malware de robo de información, así como de las credenciales procedentes de filtraciones y listas combinadas, antes de que los atacantes tengan la oportunidad de aprovecharlas.

Desde la detección hasta la aplicación de la ley, de forma automática

Obtén señales de riesgo de alta fiabilidad sobre las que Okta puede actuar de inmediato. Cada señal activa respuestas basadas en políticas dentro de Okta, desde la autenticación reforzada hasta la revocación de la sesión.

Poner fin al problema de las identidades comprometidas

Pasa de la detección a la corrección en la plataforma de identidades que ya utilizas: restablece las contraseñas expuestas, revoca las sesiones comprometidas y obliga a volver a autenticarse.

Dos formas eficaces de utilizar los datos de inteligencia de SpyCloud en Okta

SpyCloud + Protección contra amenazas de identidad de Okta

Detección y gestión de riesgos de identidad en tiempo real

Okta Identity Threat Protection (ITP) está diseñada para actuar ante las señales de riesgo en tiempo real. SpyCloud proporciona las señales más relevantes.

Mediante el marco Shared Signals Framework (SSF), SpyCloud transforma los datos sobre la exposición de identidades recuperados en señales de riesgo que se envían directamente al motor de riesgo adaptativo de Okta ITP.

Okta evalúa cada señal en función de las políticas que hayas configurado y responde automáticamente: autenticación multifactorial (MFA) de nivel superior, restablecimiento forzado de la contraseña, revocación de la sesión o cierre de sesión universal en todas las aplicaciones conectadas.

SpyCloud gestiona la integración de principio a fin sin necesidad de crear flujos de trabajo personalizados; no se requiere ningún sprint de ingeniería.

SpyCloud + Okta Workforce Guardian

Detecta los accesos comprometidos y bloquéalos automáticamente

SpyCloud Okta Workforce Guardian supervisa continuamente a tu plantilla para detectar credenciales comprometidas y accesos autenticados recuperados a partir de malware de robo de información, ataques de phishing exitosos, filtraciones y listas combinadas.

Cuando SpyCloud detecta una sesión robada o un token de actualización vinculado a una identidad de Okta, Okta Workforce Guardian lo revoca automáticamente, bloqueando así el acceso comprometido y obligando a realizar una nueva autenticación.

Los flujos de trabajo personalizables de Okta llevan la corrección de incidencias un paso más allá con restablecimientos de contraseñas, notificaciones, acciones en las cuentas, cambios en los grupos, tickets de incidencias y mucho más.

DEMOSTRACIÓN DEL PRODUCTO

Descubre cómo funciona Okta Workforce Guardian de SpyCloud

Cómo utilizar SpyCloud Okta Workforce Guardian para solucionar el problema de las contraseñas expuestas y las sesiones robadas en Okta Las contraseñas robadas no son la única forma en que los atacantes consiguen acceso. Las cookies de sesión y los tokens de actualización expuestos pueden permitir a los atacantes eludir por completo la autenticación. SpyCloud Okta Workforce Guardian aborda ambas amenazas. Identifica y revoca las cookies de sesión y los tokens de actualización robados vinculados a los usuarios de Okta, y verifica las coincidencias confirmadas de contraseñas expuestas y las corrige para impedir la apropiación de cuentas (ATO). Contraseñas expuestas: los flujos de trabajo de Okta preconfigurados de SpyCloud comprueban si los usuarios activos de Okta tienen contraseñas expuestas, verifican las coincidencias confirmadas y activan las acciones de corrección que elijas. Las acciones incluyen restablecer contraseñas, notificar a los usuarios o crear tickets a través de los flujos de trabajo. Okta Workforce Guardian puede restablecer automáticamente la contraseña del empleado para que el usuario se vea obligado a restablecerla en el siguiente inicio de sesión. Esto no resuelve el problema de los atacantes que ya disponen de una sesión autenticada. Sesiones expuestas: Las sesiones robadas pueden eludir la autenticación multifactorial (MFA). SpyCloud recupera las cookies de sesión robadas y los tokens de actualización procedentes de malware de robo de información y kits de phishing, lo que proporciona visibilidad sobre los accesos autenticados que los atacantes podrían aprovechar. Okta Workforce Guardian identifica estas exposiciones asociadas a tus usuarios de Okta. En esta demostración, hay 13 hallazgos pendientes de revisión, y el tutorial analiza el hallazgo correspondiente al usuario Frankie Mertz. Investigación de un hallazgo: Para cada coincidencia, revisa la exposición, su origen y los datos de identidad recuperados. Un nivel de gravedad «Acceso» confirma una identidad comprometida, validada por conversaciones entre delincuentes, que ya está en manos del actor malintencionado. Revocación del acceso: Tras revisar los datos, selecciona «Revocar» para invalidar el acceso autenticado expuesto a través del inquilino de Okta conectado. Okta Workforce Guardian revoca la sesión activa del usuario. El usuario queda desconectado de la aplicación y de las aplicaciones posteriores si se ha configurado el cierre de sesión universal. A continuación, el estado de Frankie muestra «Revocado». SpyCloud registra el resultado de la corrección, lo que proporciona al equipo visibilidad sobre qué exposiciones se han solucionado. Opciones de respuesta: Con la corrección automática habilitada, la revocación puede iniciarse sin esperar a una aprobación manual. El modo de simulación evalúa los hallazgos sin revocar el acceso. SpyCloud aplica la política configurada a las exposiciones coincidentes para que la corrección se adapte a las operaciones de seguridad. Resumen: Okta Workforce Guardian actúa sobre dos tipos de amenazas a la identidad. Las contraseñas expuestas se verifican y se corrigen a través de Okta Workflows. Las sesiones expuestas se identifican como artefactos de autenticación robados, y el acceso expuesto se revoca a través de la consola de SpyCloud. Existen dos opciones de implementación en un enfoque coordinado para la protección contra amenazas a la identidad.

Descubre cómo SpyCloud + Okta te ofrecen una ventaja en materia de identidad

Solicita una demostración para comprobar lo fácil que es integrar datos externos sobre la exposición de identidades en la plataforma que ya utilizas, con el fin de reforzar la seguridad de las identidades.

SPYCLOUD + OKTA: ELIMINA TODAS LAS BRECHAS PARA EVITAR EL USO INDEBIDO DE LAS IDENTIDADES Y EL ACCESO