Posture MFA

Okta Identity Security Posture Management (ISPM) vous aide à contrôler la posture MFA de votre org en analysant les politiques de connexion aux app, en examinant les configurations des comptes et en mettant en évidence les cas où l'application est absente ou mal alignée.

Les équipes de sécurité et d'identité ont souvent du mal à appliquer des pratiques authentification sécurisées dans toute l'org. Il est également difficile de comprendre la posture MFA de l'org en raison des multiples méthodes de connexion, des types utilisateur variés et des intégrations des apps dans les environnements et de leur alignement avec les politiques de connexion aux apps de l'org. Ces difficultés peuvent entraîner des écarts dans l'application de l'authentification MFA , laisser des comptes non protégés et augmenter le risque de compromission.

ISPM hiérarchise les résultats en fonction du contexte, afin que vous puissiez agir là où le risque est le plus élevé :

  • Un utilisateur privilégié non protégé

  • Une app critique sans couverture

  • Une mauvaise configuration de la politique qui met l'organisation en danger

ISPM peut contribuer à l'adoption de la MFA, à son application, ainsi qu'à l'alignement avec les politique pour les utilisateurs, les applications et les méthodes de connexion, afin de garantir une authentification sécurisée pour votre org. Utilisez les tableaux de bord, les détections de problèmes, les métriques et les graphiques de la console ISPM Okta pour obtenir une compréhension détaillée du fournisseur de connexion et des authenticators utilisés, ainsi que des statuts MFA pour tous vos comptes utilisateur et applications. Cela vous permet d'identifier rapidement les chemins de connexion non sécurisés et d'enquêter sur les problèmes de MFA au niveau du compte et des apps. Vous pouvez également y effectuer les tâches suivantes :

  • Suivre les exigences et les statuts MFA

  • Gérer de manière proactive l'adoption et l'enrôlement de la MFA

  • Identifier et atténuer les risques liés à vos sources de données connectées

  • Garantir le respect des politiques de sécurité de l'organisation

Utilisez la page Problèmes pour afficher les détections de problèmes et les suggestions de remédiation basées sur la MFA, notamment les suivantes :

  • Administrateurs qui opèrent sans application MFA

  • Administrateurs qui ont un statut MFA d'enrôlement en attente

  • Instances de contournement de SSO pour les intégrations d'app

ISPM analyse les politiques d'authentification et de connexion aux apps de votre organisation pour déterminer les exigences MFA obligatoires d'un utilisateur et attribue un statut MFA au compte utilisateur. Il détermine également le statut MFA d'un utilisateur au sein d'une org en fonction des méthodes de connexion configurées et des paramètres d'activation et d'application de la MFA .