Новини
Защитите учетные данные с ранним обнаружением угроз c AlienApp для Okta
29 сер 2019
AlienApp™ для Okta позволяет отслеживать действия пользователей и обнаруживать угрозы для вашего аккаунта Okta непосредственно из платформы USM Anywhere от AT&T Cybersecurity.
Данный инструмент обеспечивает глубокий контроль безопасности для действий Okta с единым входом в систему и многофакторной аутентификации (MFA) ваших пользователей, помогая вам защитить учетные данные пользователей посредством раннего обнаружения угроз и быстрого реагирования.
Решение AlienApp расширяет ваши возможности безопасности без обычных сложностей интеграции нескольких инструментов IТ и безопасности. С первого дня установки USM Anywhere помогает обнаружить кражу учетных данных пользователя, злоупотребления, нарушения правил и другие угрозы вашей учетной записи Okta, предупреждая про:
- Подозрительные или аномальные изменения в учетных записях, профилях и разрешениях пользователей Okta
- Действия по аутентификации с известного вредоносного хоста
- Попытки обойти политики многофакторной аутентификации
- Повторные сбои входа в систему и возможные атаки методом перебора
- Повышение административных привилегий и другие изменения на уровне администратора
Как это работает:
- USM Anywhere собирает и анализирует данные через API Okta, включая события аутентификации, обновления профиля пользователя и изменения в вашей учетной записи Okta. Наш уникальный плагин Okta анализирует данные API и генерирует события в USM Anywhere
- Если USM Anywhere обнаруживает аномальное или подозрительное событие, например, вход пользователя с известного вредоносного хоста, решение извещает вас, что именно нужно проверить/расследовать
- USM Anywhere имеет встроенную интерактивную панель инструментов для Okta, которая суммирует события и сбои аутентификации, поэтому вы можете быстро выявлять аномалии и анализировать их - все в рамках USM Anywhere
Если у вас есть вопросы или уточнения по поводу решений AT&T Cybersecurity, пожалуйста, пишите нам на alienvault@bakotech.com.