Identités non humaines

Okta Identity Security Posture Management (ISPM) permet de sécuriser les identités humaines et non humaines (NHI) dans votre org.

Généralement, les identités humaines sont associées aux comptes des employés. Les NHI peuvent inclure des comptes de service, des clés API, des jetons, des utilisateurs ayant accès aux clés et aux jetons API, et plus encore. Ces identités sont liées de manière complexe. Les identités humaines constituent le fondement et le point de contrôle des NHI, tandis que ces dernières étendent et amplifient les capacités humaines sur l'ensemble des plateformes cloud.

Les solutions de sécurité entreprise classiques visent généralement à protéger les identités humaines au sein d'une org. Cependant, la plupart des applications SaaS ont également des identités non humaines. Ces identités non humaines ont souvent des privilèges élevés qui affectent de nombreuses ressources, sont inactives ou périmées et sont difficiles à surveiller.

Par exemple, lorsqu'un employé quitte une entreprise, son compte (identité humaine) est désactivé. Cependant, il est difficile d'identifier les comptes de service associés, les clés API , les scripts d'automatisation et les identités de machines qui ont souvent un accès élevé. Ces facteurs font des NHI une cible potentielle pour les acteurs malveillants.

Okta extrait en permanence les données des applications que vous intégrez aux ISPM et aux fournisseurs d'identité. Cela permet à ISPM de découvrir en permanence les NHI associés et de fournir des détails sur les problèmes détectés avec ces identités.

En fonction de l'intégration d'app , ISPM analyse les NHI suivants en fonction de leurs méthodes de connexion :

• Identités créées par les utilisateurs ou par le système, utilisées pour les automatisations, les intégrations ou les accès partagés

• Les clés et jetons API, comme les clés d'accès AWS, les jetons API Okta, les paires de clés Snowflake, les jetons accès personnel GitHub et les clés Secure Shell (SSH).

ISPM vous aide à gérer la prolifération croissante des NHI des manières suivantes.

Découverte de NHI

Obtenez une liste classée par priorité des comptes de service, des clés API, des jetons et des utilisateurs avec des clés et des jetons sur la page Identités non humaines dans Inventaire. ISPM les hiérarchise en fonction du niveau des autorisations et du risque. Pour un NHI donné, la page affiche également des détails sur les types d'identité, les privilèges, les méthodes de connexion, et plus encore. Vous pouvez afficher les détails des méthodes de connexion, tels que le nom de la clé, la dernière rotation, la création et la date d'expiration, en cliquant sur le compte.

De plus, lorsque l'ISPM détecte les NHI suivants, il ajoute des étiquettes qui facilitent la surveillance, le suivi et le filtrage :

• Identités système ou créées par l'utilisateur pour les automatisations, intégrations ou accès partagés

  Étiquette : Comptes de service

• Les utilisateurs (utilisateurs employés ou comptes de service) qui ont des méthodes de connexion non humaines, telles que des clés et des jetons, associées à leur compte.

  Étiquette : clés ou jetons

  ISPM ajoute également des détails tels que le nom de la clé, la dernière rotation et la date d'expiration.

• Apps ou services qui s'authentifient par programme pour accéder aux ressources organisationnelles sans qu'un utilisateur humain ne se connecte

  Étiquette Identités de la charge de travail

• Privilèges élevés associés à des identités non humaines

  Étiquette : administrateur ou super administrateur

Détection des problèmes NHI

ISPM identifie et hiérarchise les problèmes actifs associés aux identités NHI pour vos orgs et affiche les informations dans la console ISPM. Vous pouvez visualiser un nombre élevé de problèmes spécifiques aux NHI dans votre org à partir de la carte de catégorie de statut de risque Identités non humaines sur le Tableau de bord. Vous pouvez également obtenir une liste de priorités pour les problèmes liés aux NHI sur la page Problèmes. Actuellement, l'ISPM signale 19 détections de problèmes avec une étiquette NHI. Consultez Détections prises en charge.

Les détections de problèmes liés aux NHI couvrent les cas d'utilisation suivants et sont alignées sur les principaux risques de l'OWASP pour 2025.

Correction des problèmes NHI

Lorsque ISPM détecte des problèmes NHI dans votre org, vous pouvez remédier à ces problèmes automatiquement ou manuellement.

Remédiation automatisée

Exploitez les intégrations existantes et remédiez automatiquement aux problèmes de NHI de votre org à l'aide des appels d'événement ISPM et des Okta Workflows. Par exemple, ISPM détecte les comptes de service administrateur inutilisés qui contiennent d'anciens mots de passe et aucune MFA, ce qui constitue une combinaison de problèmes à haut risque. Configurez les appels d'événement dans ISPM et configurez les flux en utilisant ces appels dans Workflows. Vous pouvez les configurer pour prendre des mesures personnalisées, comme suspendre automatiquement le compte et notifier le propriétaire de l'app .

Gestion des comptes de service

Si vous êtes abonné à Okta Privileged Access, vous pouvez gérer, sécuriser les mots de passe et mettre en œuvre d'autres mesures de sécurité pour les applications SaaS et les comptes de service Okta depuis la console des administrateurs. Consultez Gérer les comptes de service (Okta Identity Engine) ou Gérer les comptes de service (Okta Classic Engine).