Okta ThreatInsight

Okta ThreatInsight regroupe les données de connexion de la base clients Okta pour analyser et détecter des adresses IP potentiellement malveillantes et prévenir des attaques basées sur les informations d'identification, telles que :

  • la pulvérisation de mots de passe ;
  • le bourrage d'identifiants ;
  • les attaques cryptographiques par force brute.

En recueillant des informations sur l'origine des connexions vers les organisations Okta et les points de terminaison Okta, ThreatInsight offre une base de sécurité à tous les clients Okta. Vous pouvez choisir de consigner les événements en vue d'un audit ultérieur, ou de consigner les événements et de bloquer le trafic identifié comme suspect par ThreatInsight. Si vous choisissez de consigner les événements et de bloquer le trafic, Okta rejette automatiquement les demandes de connexion provenant d'adresses IP potentiellement malveillantes détectées par ThreatInsight.

À propos de Okta ThreatInsight

Configurer Okta ThreatInsight

Exclure des zones d'IP de l'évaluation Okta ThreatInsight

Événements du Journal système pour Okta ThreatInsight

Rapports HealthInsight sur Okta ThreatInsight