Correction des problèmes
Effectuez la remédiation des problèmes détectés par ISPM à la demande ou automatiquement à l'aide d'Okta Workflows et des appels d'événement. Accélérez votre réponse de sécurité en déclenchant automatiquement des actions personnalisées lorsque des problèmes sont détectés, ou en lançant à la demande des flux délégués directement depuis la console ISPM Identity Security Posture Management pour appliquer les politiques de l'org et réduire les fenêtres d'attaque.
Avantages
- Application d'une remédiation dans Okta et les systèmes externes
- Utilise des appels d'événement pour résoudre les problèmes automatiquement ou à la demande dans les systèmes externes et dans Okta. Vous pouvez également exécuter des workflows au besoin directement depuis la console ISPM pour effectuer la rémédiation des problèmes dans Okta ou dans d'autres sources connectées à ISPM qui disposent d'un Okta Workflows Connector.
- Activation des équipes de sécurité
- Permet aux administrateurs de résoudre des problèmes complexes dans Okta ou dans des systèmes externes, automatiquement ou à la demande, en un seul clic. Cela élimine le besoin de changer de console ou de corriger manuellement les correctifs de script.
- Accélération du temps de réponse
- Corrige instantanément les vulnérabilités critiques grâce à un confinement automatisé, ce qui ferme la fenêtre d'opportunité pour les attaquants.
- Rationalisation des opérations
- Automatise des tâches répétitives telles que la création de tickets et la suspension d'utilisateurs, afin de permettre à votre équipe de se concentrer sur les menaces de haute priorité.
- Application de la cohérence des politiques
- Assure que chaque problème détecté est traité conformément aux politiques de sécurité spécifiques à votre organisation, automatiquement ou à la demande.
Fonctionnement
ISPM connecte la détection à la réponse via deux méthodes principales :
Remédiation automatisée
ISPM utilise des appels d'événement (ou webhooks) pour effectuer des appels sortants vers des systèmes externes ou vers Okta Workflows immédiatement après la détection d'un problème. Vous pouvez déployer des modèles prédéfinis pour gérer automatiquement des événements de gravité élevée, comme suspendre des utilisateurs compromis, effectuer la rotation des identifiants ou déclencher des workflows SOAR sans intervention manuelle.
Remédiation à la demande
Pour les problèmes nécessitant un jugement humain, tels que la révision des comptes inactifs, les administrateurs peuvent initier la remédiation directement depuis la console ISPM. Cette méthode utilise des appels d'événement ou des flux délégués. Les flux délégués sont des workflows autorisés à s'exécuter au nom d'un utilisateur configuré. Les utilisateurs examinent les détails d'un problème et cliquent sur remédier pour déclencher un flux spécifique. Les contraintes des rôles d'administrateur Okta s'appliquent dans la console ISPM afin de garantir que les utilisateurs ne peuvent exécuter que les flux affectés à leur ensemble de ressources spécifique.
Débuter