Annonces de version d'Okta Identity Security Posture Management (ISPM)

Sélecteur d'apps internes Okta

La console ISPM dispose désormais d'un sélecteur d'apps qui aide les administrateurs Okta à naviguer rapidement entre les apps Okta qui leur sont attribuées. ISPM est également disponible dans le sélecteur d'apps du End-User Dashboard, de l'Admin Console et de la Workflows Console pour les administrateurs disposant des permissions requises. Cela permet une navigation fluide entre ISPM et les autres apps internes Okta. Consultez Sélecteur d'apps internes Okta.

Mises à jour de la navigation de la console ISPM

La navigation de la console ISPM a été réorganisée pour offrir une expérience plus intuitive et cohérente avec l'Okta Admin Console. Les principales modifications se trouvent dans les sections suivantes du menu de navigation gauche :

• Tableau de bord :

  La page Contrôles s'appelle désormais Rapport de conformité et a été déplacée dans cette section.

• Inventaire :

  • Comptes : la page Utilisateurs a été déplacée dans cette section.

  • Identités non humaines : cette section a été déplacée de la section Comptes vers la section inventaire pour améliorer la visibilité et faciliter la navigation.

  • Groupes : cette section s'appelle désormais Groupes et rôles.

  • Applications et Ressources : fusionnés en un seul élément de menu unifié appelé Applications et ressources. Il contient les pages Apps, Accès aux apps et Ressources. La page Accès aux ressources a été supprimée.

• Problèmes :

  • Le rapport Par type s'appelle désormais Rapport priorisé.

  • Le rapport Rapport de statut regroupe les pages Actif, Résolu et Rejeté.

Nouvelle détection de problèmes pour les comptes administrateur sans application de la MFA

Identity Security Posture Management (ISPM) détecte désormais les comptes administrateur pour lesquels la MFA est activée mais n'est pas activement appliquée. Cela crée une faille de sécurité dans laquelle la MFA est facultative, permettant potentiellement à ces comptes privilégiés d'accéder à certaines applications sans MFA. Pour remédier à ce problème, mettez à jour les politiques d'authentification qui appliquent la MFA afin d'inclure ces comptes. Consultez Détections prises en charge.

Visibilité pour les fournisseurs SSO non intégrés

ISPM détecte et met désormais automatiquement en évidence les fournisseurs SSO non intégrés dans vos environnements connectés, réduisant ainsi les lacunes critiques en matière de visibilité. Par exemple, si une application est configurée pour utiliser à la fois Okta intégré à ISPM et un Entra ID non surveillé, ISPM fait désormais apparaître ce chemin d'authentification masqué.

Ces fournisseurs nouvellement découverts sont affichés dans le graphique des utilisateurs et des org ainsi que dans la colonne d'état MFA, vous offrant une vue plus complète de la posture SSO de votre org pour vous aider à identifier les lacunes et à réduire les risques.

Intégrez les fournisseurs SSO nouvellement découverts à ISPM pour obtenir une visibilité complète et des capacités de remédiation.

Nouvelle détection de problèmes pour les apps non autorisées connectées à Salesforce

ISPM détecte désormais les apps installées par les utilisateurs qui sont connectées à Salesforce et qui ne sont pas gérées par les administrateurs. Ces apps présentent un risque, car elles peuvent permettre à des tiers d'exploiter des jetons OAuth et d'obtenir un accès non autorisé ou d'exfiltrer des données. En mettant en évidence ces apps à risque, ISPM permet aux équipes de sécurité de réduire proactivement l'exposition et de maintenir un contrôle plus strict sur les données critiques. Consultez Détections prises en charge.

Rapport d'analyse approfondie MFA et SSO

Cette page fournit une vue unifiée des tendances d'adoption, d'enrôlement et d'application de la MFA, ainsi que les moyens les plus courants par lesquels les utilisateurs contournent la MFA.

Utilisez-la pour obtenir une analyse continue des éléments suivants :

• Statuts MFA des comptes, exigences MFA au niveau des apps et niveau de sécurité des authentificateurs enregistrés

• Risques critiques, tels que les administrateurs sans MFA, les utilisateurs avec des authentificateurs faibles, et plus encore

• Comptes qui contournent les politiques MFA et SSO

La page MFA en profondeur et rapport d'analyse SSO aide les équipes de sécurité à prioriser et à réduire les risques d'authentification au sein de leur organisation.

Consultez Surveiller la posture MFA.

Visibilité et gestion des erreurs pour les connexions de sources de données

Vous disposez désormais d'un meilleur contrôle sur vos connexions de sources de données dans la console ISPM :

• Identifier les problèmes avec les connecteurs : la console ISPM affiche désormais les états de santé et les messages d'erreur spécifiques pour Failed authentication, Missing permissions ou Missing configuration, ce qui peut vous aider à diagnostiquer rapidement les problèmes d'intégration.

• Mettre à jour les identifiants : lorsque vous rencontrez une erreur Failed authentication, vous pouvez désormais modifier directement les identifiants de vos connecteurs Entra ID, Google Workspace, GitHub, GitLab et Jira.

Cela vous permet de résoudre les problèmes d'intégration plus rapidement et de manière autonome, de minimiser les temps d'arrêt des données pour votre org et de garantir que vos données sont toujours à jour. Consultez Gérer les connexions de sources de données.

Graphique interactif MFA et SSO de l'organisation

Ce graphique fournit une carte visuelle des flux d'authentification de votre organisation, vous aidant à mieux comprendre votre posture de sécurité. Il vous permet de réaliser les actions suivantes :

• Découvrir et surveiller en continu les méthodes d'authentification dans votre environnement.

• Identifier les risques de sécurité potentiels, tels que les apps qui contournent le SSO ou manquent d'application de la MFA.

• Visualiser les relations d'accès et de risques entre les comptes utilisateur et les apps.

• Examiner les exigences MFA au niveau des apps, avec des indicateurs visuels clairs pour l'état d'application.

  Consultez Identifier les risques MFA potentiels.

Universal Logout pour ISPM

Universal Logout est désormais pris en charge pour ISPM. Après avoir configuré le risque pour l'entité et les politiques de protection de session à l'aide d'Identity Threat Protection, Okta peut mettre fin à la session ISPM d'un utilisateur lorsqu'ITP identifie un changement dans les conditions de risque. Lorsqu'un administrateur révoque manuellement la session de l'utilisateur depuis l'Admin Console Okta, la session ISPM de l'utilisateur est également interrompue. Cela garantit une application de la sécurité immédiate et cohérente dans l'ensemble de votre écosystème d'identités.

Visite guidée de la console ISPM

La console ISPM dispose désormais d'une expérience guidée intégrée conçue pour vous aider à naviguer dans la console et à comprendre les outils de sécurité disponibles. Axée sur les pages Tableau de bord et Problèmes, elle met en évidence la manière dont vous pouvez utiliser la console ISPM pour obtenir des informations précieuses et identifier et remédier aux risques.

Modèles Workflows pour la remédiation automatique des problèmes

Utilisez les modèles Okta Workflows pour répondre aux problèmes de sécurité détectés par Okta Identity Security Posture Management (ISPM). Ces modèles sont des workflows automatisés qui contribuent à minimiser les risques de sécurité associés aux comptes privilégiés, aux identifiants compromis et aux erreurs de configuration. Vous pouvez déclencher des workflows pour les modèles suivants à l'aide de appels d'événement ISPM :

• Flux de routage d'événement ISPM

• Suspendre le compte Okta en réponse à la détection de ISPM

• Désactiver le compte Microsoft Entra ID en réponse à la détection ISPM

• Désactiver un utilisateur SalesForce en réponse à la détection ISPM

• Suspendre un utilisateur Google Workspace en réponse à la détection ISPM

• Okta : ajouter un utilisateur à un groupe en réponse à la détection ISPM

• Entra ID - Ajouter un utilisateur à un groupe en réponse à la détection ISPM

• Okta - Réinitialiser le mot de passe de l'utilisateur lors de la prochaine connexion comme Réponse à la détection ISPM

Consultez Configurer un appel d'événement et Modèles Okta Workflows pour Identity Security Posture Management

Nouvelle détection de problèmes pour les agents IA associés à un compte Salesforce

Lorsque plusieurs agents IA sont associés au même compte utilisateur, tous les agents IA se voient accorder le même ensemble de permissions, même s'ils n'en ont pas besoin. Cela peut entraîner un accès surprivilégié et élargir la surface de menace du vecteur d'attaque pour votre org. Un agent compromis met tous les autres en danger ; un changement de permission les affecte tous. Consultez Détections prises en charge.

Visibilité accrue pour les apps AWS multi-comptes

L'analyse de la posture de sécurité qu'ISPM effectue pour les apps Okta qui fournissent un accès à plusieurs comptes AWS a été améliorée. Cette amélioration vous offre une vue centralisée de la posture de sécurité sur tous les comptes AWS liés, en agrégeant des données clés telles que l'état d'application de la MFA et les détections de risques utilisateur.

Amélioration de l'analyse de l'authentification multifacteur pour Atlassian Jira et Box

L'analyse améliorée de l'authentification multifacteur (MFA) d'ISPM offre une visibilité approfondie dans vos environnements Atlassian Jira et Box. Cette amélioration aide les équipes de sécurité à identifier les lacunes potentielles en matière d'authentification, comme s'assurer que les comptes utilisateur fédérés et locaux dans Jira et Box sont correctement protégés par la MFA.

Suggestions de recherche rapide

La barre de recherche ISPM propose désormais des suggestions de recherche rapide pour les requêtes de sécurité à fort impact. Cela offre un accès en un clic à des recherches prédéfinies pour identifier des configurations telles que les comptes de service, tous les super administrateurs, les administrateurs pouvant contourner la MFA ou les applications avec des exigences MFA faibles.

Améliorations de la console ISPM

• Le graphique User Access Graph inclut désormais une fonction de recherche pour localiser des apps spécifiques dans la carte visuelle. Cela vous permet de trouver rapidement des apps et de visualiser les groupes d'accès et les risques associés, accélérant ainsi les investigations sur la posture de sécurité d'un utilisateur.

• Le thème en mode sombre a été amélioré avec une palette de couleurs raffinée et un contraste optimisé. Ces modifications améliorent le confort visuel et la lisibilité des éléments affichés à l'écran.

Visibilité améliorée et catégorie de risque pour les identités non humaines

Okta ISPM offre désormais une visibilité améliorée sur l'aspect des identités non humaines (NHI) des risques de sécurité potentiels pour votre org dans la console ISPM :

• La carte de catégorie d'état de risque Identités non humaines sur le Tableau de bord affiche un décompte de haut niveau des problèmes spécifiques aux NHI dans votre org.

• La page Identités non humaines dans l'inventaire répertorie les comptes de service, les clés d'API, les jetons, les utilisateurs avec des clés et des jetons, et les agents IA Salesforce. Elle affiche également des détails sur les types d'identité, les privilèges, les méthodes de connexion, et plus encore.

• 19 détections de problèmes existantes sur la page Problèmes sont désormais signalées avec la balise NHI.

Grâce à cette fonctionnalité, ISPM vous aide à adopter une approche unifiée de la sécurité de votre org en sécurisant les identités humaines et non humaines. Consultez Identités non humaines et Détections prises en charge.