Slik bidrar Defender for Cloud Apps til å beskytte Okta-miljøet

2024-11-28

Som en løsning for identitets- og tilgangsbehandling inneholder Okta nøklene til organisasjonens mest forretningskritiske tjenester. Okta administrerer godkjennings- og godkjenningsprosessene for brukere og kunder. Ethvert misbruk av Okta av en ondsinnet aktør eller eventuelle menneskelige feil kan utsette dine mest kritiske eiendeler og tjenester for potensielle angrep.

Hvis du kobler Okta til Defender for Cloud Apps får du forbedret innsikt i Okta-administratoraktiviteter, administrerte brukere og kundepålogginger, og det gir trusselregistrering for uregelmessig atferd.

Bruk denne appkoblingen til å få tilgang til SSPM-funksjoner (SaaS Security Posture Management), via sikkerhetskontroller som gjenspeiles i Microsoft Secure Score. Finn ut mer.

Hovedtrusler

Kompromitterte kontoer og insider-trusler

Slik bidrar Defender for Cloud Apps til å beskytte miljøet ditt

SaaS sikkerhet holdning ledelse

Koble til Okta for automatisk å få sikkerhetsanbefalinger for Okta i Microsoft Secure Score.

Velg Anbefalte handlinger og filtrer etterProdukt-OKta = i Sikker poengsum. Anbefalinger for Okta inkluderer for eksempel:

Aktiver godkjenning med flere faktorer
Aktiver tidsavbrudd for økt for nettbrukere
Forbedre passordkrav

Hvis du vil ha mer informasjon, kan du se:

Kontroller Okta med innebygde policyer og policymaler

Du kan bruke følgende innebygde policymaler til å oppdage og varsle deg om potensielle trusler:

Type:	Navn
Innebygd policy for avviksregistrering	Aktivitet fra anonyme IP-adresser Aktivitet fra sjeldent land Aktivitet fra mistenkelige IP-adresser Umulig reise Flere mislykkede påloggingsforsøk Gjenkjenning av løsepengevirus Uvanlige administrative aktiviteter
Mal for aktivitetspolicy	Pålogging fra en risikabel IP-adresse

Hvis du vil ha mer informasjon om hvordan du oppretter policyer, kan du se Opprette en policy.

Automatiser styringskontroller

Det finnes for øyeblikket ingen styringskontroller tilgjengelig for Okta. Hvis du er interessert i å ha styringshandlinger for denne koblingen, kan du åpne en støtteforespørsel med detaljer om handlingene du ønsker.

Hvis du vil ha mer informasjon om utbedring av trusler fra apper, kan du se Styrende tilkoblede apper.

Beskytt Okta i sanntid

Se gjennom våre anbefalte fremgangsmåter for å sikre og samarbeide med eksterne brukere og blokkere og beskytte nedlasting av sensitive data til uadministrerte eller risikable enheter.

Koble Okta til Microsoft Defender for Cloud Apps

Denne delen inneholder instruksjoner for hvordan du kobler Microsoft Defender for Cloud Apps til den eksisterende Okta-kontoen ved hjelp av API-ene for koblingen. Denne tilkoblingen gir deg innsyn i og kontroll over bruk av Okta. Hvis du vil ha informasjon om hvordan Defender for Cloud Apps beskytter Okta, kan du se Beskytt Okta.

Bruk denne appkoblingen til å få tilgang til SSPM-funksjoner (SaaS Security Posture Management), via sikkerhetskontroller som gjenspeiles i Microsoft Secure Score. Finn ut mer.

Slik kobler du Okta til Defender for Cloud Apps:

Det anbefales at du oppretter en administratortjenestekonto i Okta for Defender for Cloud Apps.

Kontroller at du bruker en konto med Super Admin-tillatelser.

Kontroller at Okta-kontoen er bekreftet.
Velg Admin i Okta-konsollen.
- Velg Sikkerhet og deretter API.
- Velg Opprett token.
- Gi navn til Defender for Cloud Apps-tokenet i hurtigmenyen Opprett token, og velg Opprett token.
- Kopier tokenverdien i popup-vinduet som ble opprettet.
Velg Innstillinger i Microsoft Defender-portalen. Velg deretter Skyapper. Velg Appkoblinger under Tilkoblede apper.
Velg +Koble til en app på appkoblinger-siden, og velg deretter Okta.
Gi tilkoblingen et navn i neste vindu, og velg Neste.
Skriv inn Okta-domenet i Domene-feltet i vinduet Angi detaljer, og lim inn tokenet i Token-feltet.
Velg Send for å opprette tokenet for Okta i Defender for Cloud Apps.
Velg Innstillinger i Microsoft Defender-portalen. Velg deretter Skyapper. Velg Appkoblinger under Tilkoblede apper. Kontroller at statusen for den tilkoblede App Connector er tilkoblet.