Correction à l'aide d'appels d'événement

Les appels d'événements (ou webhooks) sont des appels sortants automatisés que Identity Security Posture Management (ISPM) adresse à vos systèmes externes lorsqu'il détecte de nouveaux problèmes dans votre org. Utilisez des appels d'événements pour envoyer des notifications à vos systèmes de sécurité, créer des tickets de gestion des services ou partager des données entre les applications. Vous pouvez également les utiliser pour déclencher des actions de remédiation des incidents en les intégrant aux workflows Security Orchestration, Automation, and Response (SOAR) pour la sécurité.

Après avoir configuré les appels d'événement dans ISPM, vous pouvez également utiliser les modèles Okta Workflows pour répondre aux problèmes de sécurité détectés par ISPM. Ces modèles sont des workflows automatisés qui permettent de minimiser les risques de sécurité associés aux comptes privilégiés, aux identifiants compromis et aux erreurs de configuration. Vous pouvez déclencher des workflows pour les modèles suivants à l'aide de appels d'événement ISPM :

• Flux de routage d'événement ISPM
• Suspendre le compte Okta en réponse à la détection de ISPM
• Désactiver le compte Microsoft Entra ID en réponse à la détection ISPM
• Désactiver un utilisateur SalesForce en réponse à la détection ISPM
• Suspendre un utilisateur Google Workspace en réponse à la détection ISPM
• Okta : ajouter un utilisateur à un groupe en réponse à la détection ISPM
• Entra ID - Ajouter un utilisateur à un groupe en réponse à la détection ISPM
• Okta - Réinitialiser le mot de passe de l'utilisateur lors de la prochaine connexion comme Réponse à la détection ISPM