Surveiller la posture MFA

Utilisez la page du rapport d'analyse de la MFA et de la SSO pour obtenir une analyse complète et continue de la couverture d'authentification multifacteur (MFA) et d'authentification unique (SSO) pour votre org. Les métriques sur cette page vous donnent une vue unifiée de vos tendances en matière d'adoption, d'enrôlement et d'application de la MFA pour les comptes et les applications. Les équipes de sécurité peuvent utiliser cette page pour hiérarchiser et réduire les risques authentification dans l'org.

Avantages

  • Afficher une analyse continue des statuts MFA des comptes, des exigences MFA au niveau des applications et du niveau de sécurité des Authenticators enregistrés.

  • Identifiez les accès utilisateur à haut risque, tels que les administrateurs sans MFA, les utilisateurs dont l'Authenticator est faible, et ceux qui nécessitent une attention immédiate.

  • Obtenez une visibilité sur les comptes qui peuvent contourner les politiques de MFA établies en se connectant directement aux applications sans leur SSO ou MFA. Cela vous permet de cibler en premier les efforts de remédiation sur les risques les plus importants.

Surveiller la posture MFA de votre org

  1. Dans la console ISPM, accédez à Tableau de bord > Rapport d'analyse approfondie MFA et SSO.

  2. Examinez les comptes associés aux différents widgets :

    • Authentification multifacteur non protégée : découvrez les tendances en matière d'activation et d'application de la MFA dans votre org en fonction du statut de MFA des comptes (Humain et non-humains). Les comptes qui ne nécessitent pas de MFA pour accès aux ressources ou qui n'ont pas d'Authenticator inscrits présentent un risque pour la sécurité de l' org.

    • Authenticators faibles enregistrés : découvrez les types d'authenticator inscrits pour les comptes (excluant les comptes de service) dans votre org. Les authenticators sont classés en fonction du niveau de protection qu'ils fournissent.

    • Applications sans exigence MFA : suivez le pourcentage d'applications qui ne requièrent pas de MFA et qui sont vulnérables aux accès non autorisés. Cette analyse est basée sur les exigences accès utilisateur suivantes, spécifiées dans les politiques d'authentification au niveau des applications et par le fournisseur SSO :

      • MFA non requise : plus de 20 % des comptes peuvent accéder aux applications sans MFA.

      • MFA requise : la plupart des comptes exigent une MFA pour accès aux applications.

      • MFA requise conditionnellement : la plupart des comptes peuvent ne pas être invités à utiliser la MFA lorsqu'ils remplissent des conditions spécifiques en matière d'emplacement, de plateforme ou d'appareil.

      Utilisez-la pour identifier et sécuriser les applications vulnérables aux accès non autorisés.

    • Insights sur le contournement de MFA non protégé) : découvrez les moyens les plus courants avec lesquels les utilisateurs peuvent contourner la MFA dans votre org. Cela vous aide à trouver et à corriger les écarts dans vos politiques de sécurité. Faites apparaître les configurations courantes ou les écarts de politique qui permettent aux comptes de contourner l'application de la MFA , en vous concentrant sur les occurrences les plus fréquentes.

    • Contournement de l'authentification unique : suivez le pourcentage de comptes utilisateur qui peuvent se connecter directement à des applications sans utiliser la SSO. Les comptes de service ne sont pas inclus dans cette métrique pour aider à garantir des informations exploitables.

    • Problèmes de MFA les plus critiques : obtenez une liste des vulnérabilités critiques liées à la MFA qui sont classées par ordre de priorité. Cela vous permet de prévenir les risques les plus élevés en premier.