Détections prises en charge

Identity Security Posture Management a la capacité de détecter les problèmes suivants dans votre organisation. Par défaut, les problèmes détectés sont hiérarchisés et répertoriés par ordre de sévérité sur la page Problèmes de la console ISPM. Utilisez les filtres disponibles sur la page Problèmes pour afficher les problèmes qui vous concernent le plus.

Impact critique

Problème	Catégorie de risque principal	Catégories et segments de risque supplémentaires
Ancien mot de passe, aucune MFA, comptes administrateur inutilisés	MFA	Administrateur, combinaison toxique
Ancien mot de passe, aucune MFA, comptes de service administrateur inutilisés	MFA	NHI (identités non humaines), administrateur, combinaison toxique
Contournement de la SSO + pas de MFA - administrateur	MFA	Administrateur, combinaison toxique
Pas de MFA - Compte administrateur global	MFA	Administrateur
Comptes impliqués dans des violations de données - sans MFA	Hygiène des mots de passe	Combinaison toxique
En attente de MFA - Compte administrateur global	MFA	Administrateur

Impact élevé

Problème	Catégorie de risque principal	Catégories et segments de risque supplémentaires
Autorisations OAuth de l'agent IA ayant des portées privilégiées Remarque : Cette détection de problème est disponible uniquement si vous êtes abonné à Okta for AI agents.	Le moindre privilège	Agents IA
Ancien mot de passe, pas de MFA, comptes inutilisés	MFA	Combinaison toxique
Ancien mot de passe, pas de MFA, comptes de service inutilisés	MFA	NHI, Combinaison toxique
Ancien mot de passe - Compte administrateur global	Hygiène des mots de passe	Administrateur
Ancien mot de passe - Compte de service administrateur global	Hygiène des mots de passe	NHI, administrateur
Compte administrateur global inutilisé	Le moindre privilège	Administrateur
Compte de service administrateur global inutilisé	Le moindre privilège	NHI, administrateur
Utilisateur partiellement supprimé	Le moindre privilège	Suppression de l'appartenance au groupe
Pas de MFA - Compte administrateur	MFA	Administrateur
En attente MFA - Compte administrateur	MFA	Administrateur
Pas d' MFA appliquée - Compte administrateur global	MFA	Administrateur
Nombre excessif de super administrateurs	Le moindre privilège	Administrateur
Administrateur d'urgence utilisé	Le moindre privilège	NHI, administrateur, utilisation risquée
Contournement de la SSO - Administrateur	MFA	Administrateur
Contournement de la SSO + Pas de MFA - Compte	MFA	Administrateur, combinaison toxique
Ancien mot de passe - Compte administrateur	Hygiène des mots de passe	Administrateur
Ancien mot de passe - Compte de service administrateur	Hygiène des mots de passe	Administrateur
Super administrateur avec jeton API	Le moindre privilège	NHI, administrateur
Clés et jetons sans rotation et non utilisés - Administrateur	Hygiène des mots de passe	NHI, administrateur, Combinaison toxique
Clés et jetons sans rotation - Administrateur	Hygiène des mots de passe	NHI, administrateur
Comptes impliqués dans des violations de données - avec MFA	Hygiène des mots de passe	Combinaison toxique
Compte administrateur inutilisé	Le moindre privilège	Administrateur
Compte de service administrateur inutilisé	Le moindre privilège	NHI, administrateur
Clés et jetons inutilisés - Administrateurs	Le moindre privilège	NHI, administrateur
Compte de service avec accès à la console : administrateur	Le moindre privilège	NHI, administrateur
Rôles administrateurs inutilisés	Le moindre privilège	Administrateur
Rôles d'administrateur inutilisés - Comptes de service	Le moindre privilège	NHI, administrateur
Ensembles d'autorisations administratives AWS inutilisés	Le moindre privilège	NHI, administrateur

Impact moyen

Problème	Catégorie de risque principal	Catégories et segments de risque supplémentaires
Applications Salesforce non autorisées installées par les utilisateurs	Le moindre privilège	NHI
Escalade des privilèges intercomptes AWS	Le moindre privilège	NHI, administrateur
Compte utilisateur SalesForce lié à plusieurs agents IA	Le moindre privilège	NHI
Pas de MFA appliquée - Compte administrateur	MFA
Pas de MFA - Compte	MFA
MFA en attente - Compte	MFA
Contournement de la SSO - Compte	MFA
Ancien mot de passe - Compte	Hygiène des mots de passe
Ancien mot de passe - Compte de service	Hygiène des mots de passe	NHI
Clés et jetons sans rotation et non utilisés - Compte	Hygiène des mots de passe	NHI, Combinaison toxique
Clés et jetons sans rotation - Compte	Hygiène des mots de passe	NHI
Comptes non approvisionnés - Applications OIN
Accès en lecture seule Okta pour les comptes OIN

Impact faible

Problème	Catégorie de risque principal	Catégories et segments de risque supplémentaires
Compte inutilisé	Le moindre privilège
Comptes de service inutilisés	Le moindre privilège	NHI
Compte de service avec accès à la console - Compte	Le moindre privilège	NHI
Clés et jetons inutilisés - Compte	Le moindre privilège	NHI