Tâches et recommandations HealthInsight
HealthInsight offre les tâches de sécurité suivantes pour améliorer la sécurité d'une org.
|
Tâche de sécurité |
Pourquoi est-ce recommandé ? |
Impact sur la sécurité |
Impact sur l'utilisateur final |
|---|---|---|---|
| Limiter le nombre de rôles de super administrateur | Pour garantir que les administrateurs de l'org ne disposent pas de permissions affectées au-delà de celles nécessaires. La plupart des organisations n'ont besoin que de quelques super administrateurs. | Critique | Aucun |
| Activer Okta ThreatInsight pour bloquer les adresses IP suspectes | Pour détecter les adresses IP suspectes issues d’attaques par identifiants. | Critique | Faible |
| Appliquer une durée de vie de session limitée pour toutes les politiques | Pour réduire le risque d'accès par un tiers malveillant aux applications d'un utilisateur final (lorsque la session de l'utilisateur final est active). | Élevé | Modéré |
| Activer la création de rapports sur les activités suspectes | Pour donner aux utilisateurs finaux la possibilité de signaler une activité non reconnue provenant d'un e-mail d'activité de compte. | Élevé | Faible |
| Activer les e-mails de notification de nouvelle authentification | Pour informer, par e-mail, les utilisateurs finaux de toute activité non reconnue à partir d'un appareil ou d'un navigateur nouveau ou inconnu. | Élevé | Faible |
| Activer les notifications d'inscription d'un Authenticator | Pour informer, par e-mail, les utilisateurs finaux de toute activité d'inscription d'un nouvel Authenticator sur leur compte. | Élevé | Faible |
| Activer les notifications de réinitialisation d'un Authenticator | Pour informer, par e-mail, les utilisateurs finaux en cas de réinitialisation des authenticators pour leur compte. | Élevé | Faible |
| Notification de modification de mot de passe pour les utilisateurs finaux | Pour informer, par e-mail, les utilisateurs finaux en cas de modification du mot de passe de leur compte. | Élevé | Faible |
| Utiliser l'authentification SAML ou OIDC pour accéder aux applications | Pour tirer parti des protocoles d'authentification SAML et OIDC, qui réduisent la dépendance à l'égard de l'authentification par mot de passe. | Élevé | Aucun |
| Modifier la fréquence d'authentification | Pour réduire la durée d'expiration de la session, demandez aux utilisateurs finaux de se réauthentifier plus fréquemment. |
Modéré |
Modéré |
| Évaluer un score de risque pour chaque demande |
Pour inviter les utilisateurs ayant un score de risque moyen ou élevé à utiliser la MFA chaque fois qu'ils se connectent. |
Modéré |
Modéré |
| Zones de blocage réseau pour refuser l’accès à votre Tenant Okta | Pour refuser l’accès depuis des adresses IP ou des emplacements suspects connus pour votre tenant Okta. | Modéré | Faible |
| Activer les paramètres de politique de mots de passe fort | Pour appliquer des politiques de mot de passe strictes permettant de définir des paramètres tels que le verrouillage du mot de passe, l'historique des mots de passe, l'ancienneté minimum et un nombre minimum de caractères. | Faible | Modéré |
| Définir un authentificateur requis pour les politiques d'enrôlement MFA | Pour garantir que les utilisateurs finaux affectés à une politique donnée sont inscrits à l'authentification multifacteur (MFA). | Faible | Élevé |
|
Pour s'assurer que les exigences pour la MFA ne sont pas en conflit avec la fonctionnalité Détection du comportement, et que la règle de politique MFA n'est pas contournée malencontreusement. |
Modéré |
Aucun |
|
|
Pour activer l’authentification multifacteur obligatoire pour tous les administrateurs qui accèdent à la Okta Admin Console. |
|
|
Avertissement
HealthInsight et toute recommandation relative à vos pratiques en matière de sécurité ne constituent en aucun cas des conseils d'ordre juridique, sécuritaire ou commercial. Les fonctionnalités HealthInsight sont communiquées à titre d'information uniquement ; elles ne reflètent pas nécessairement les derniers développements du marché et juridiques, ni toutes les problématiques commerciales et juridiques pertinentes. Il vous appartient d’obtenir des conseils juridiques, de sécurité ou métier auprès de votre avocat ou d’un autre conseil professionnel et de ne pas vous reposer uniquement sur Aperçu de l’état de la sécurité. Okta n’est pas responsable des pertes ou dommages pouvant résulter de la mise en œuvre des recommandations Aperçu de l’état de la sécurité, sauf disposition contraire expresse dans le contrat d'abonnement principal signé (ou autre accord portant sur le même objet) entre vous et Okta.