Die Oktane 2024 stand ganz im Zeichen der Standardisierung. Wie der CEO von Okta, Todd McKinnon, in seiner Keynote sagte: "Um die Herausforderung der Identitätssicherheit zu lösen, brauchen wir Standardisierung." Darauf aufbauend nahm sich Okta in diesem Jahr einer der größten Herausforderungen im Identitätsmanagement an - der Schaffung einer konsistenten, interoperablen und einheitlichen Sicherheitserfahrung in der gesamten digitalen Landschaft.
Die Notwendigkeit eines standardbasierten Ansatzes war offensichtlich, da die Unternehmen um eine einheitliche Verwaltung und Sicherung von Identität und Zugriff in ihren komplexen technischen Umgebungen kämpften.
Schauen wir uns die wichtigsten Highlights und Ankündigungen neuer Funktionen an, die Oktane 2024 ausmachten. Und um es gleich vorwegzunehmen: Es waren einige.
Wichtigste Highlights
Aufbau einer besseren Identitätswelt mit IPSIE
Die wichtigste Ankündigung war die Einführung des Interoperabilitätsprofils für sichere Identitäten im Unternehmen (IPSIE) - ein wegweisendes Projekt zur Standardisierung der Identitätssicherheit. IPSIE soll dafür sorgen, dass Identitätssysteme ohne Reibungsverluste miteinander kommunizieren können. Man kann es sich als eine gemeinsame Sprache für die Identitätssicherheit vorstellen, um die Herausforderungen bei der Integration und Kommunikation zwischen Tausenden von Plattformen und Systemen zu verringern.
Was bedeutet das für Unternehmen? Es bedeutet, dass sie ein sichereres, kohärentes Identitätssicherheitsmanagement erhalten, das nahtlos mit Okta zusammenarbeitet und sofortige Sicherheitsvorteile bietet - so dass Sicherheit kein nachträglicher Gedanke ist, sondern in jede Interaktion integriert ist.
Dies ist ein Aufruf von Okta an die gesamte Branche, einen einheitlicheren Ansatz zu wählen. Mit dieser Initiative schafft Okta die Voraussetzungen für eine Sicherheitslandschaft, in der die Standards klar sind und der Weg zur Umsetzung einfach und direkt ist.
IPSIE zielt darauf ab, das gesamte Spektrum des Identitätsmanagements abzudecken, einschließlich Single Sign-On (SSO) für eine zentralisierte Authentifizierung, Multi-Faktor-Authentifizierung (MFA) für mehrschichtige Sicherheit und Lifecycle Management, um den Benutzerzugang während und nach seiner Amtszeit zu steuern. Es umfasst auch die gemeinsame Nutzung von Risikosignalen, Berechtigungen für privilegierten Zugriff und Sitzungsmanagement, um sichere Anmelde- und Abmeldeprozesse zu gewährleisten.
Zero Trust ist mehr als nur ein Schlagwort - es wird zur Standardpraxis
Aus den Keynotes und Kundendiskussionen auf der Oktane 2024 wurde deutlich, dass Zero Trust nicht mehr nur ein Konzept ist, sondern die neue Realität im Identitätsmanagement. Die Idee von "Never trust, always verify" hat sich von einer Best Practice zu einem grundlegenden Standard entwickelt.
In diesem Jahr betonte Okta , wie wichtig es ist, Zero-Trust-Prinzipien einzuführen, nicht als zusätzliche Sicherheitsebene, sondern als eine Möglichkeit, sie zu vereinfachen. Indem sie jeden Benutzer und jedes Gerät bei jedem Schritt überprüfen, können Unternehmen sicherstellen, dass sie nur der richtigen Identität Zugriff auf die richtige Ressource gewähren.
Mit dieser Änderung verschiebt sich auch der Trend von "mehr Sicherheitstools" zu "besseren Sicherheitsstandards". Das Ziel ist es, Zero Trust in jeder Organisation zu praktizieren, unabhängig von Größe und Komplexität.
Verstärkung der Identitätssicherheit mit Secure Identity Assessment
Eine weitere wichtige Ankündigung in der Keynote von Todd McKinnon war die Einführung von Secure Identity Assessment. Dabei handelt es sich um einen neuen Service von Okta , der Unternehmen die Werkzeuge und Anleitungen zur Verfügung stellt, um Schwachstellen und Lücken in ihrer aktuellen Identitätssicherheitsstruktur zu identifizieren. Dieser proaktive Schritt von Okta soll Unternehmen helfen, ihre Sicherheit zu verbessern, Best Practices einzuhalten und Lücken zu schließen, bevor sie zu Problemen werden.
Es bietet eine umfassende Bewertung der Identitätssicherheitslage eines Unternehmens und zeigt Schwachstellen, Fehlkonfigurationen und verbesserungswürdige Bereiche auf. Darüber hinaus bietet es maßgeschneiderte Empfehlungen, die auf die individuellen Bedürfnisse eines jeden Unternehmens abgestimmt sind. Dies gibt Unternehmen nicht nur die Möglichkeit, Vertrauen aufzubauen und potenziellen Bedrohungen einen Schritt voraus zu sein, sondern stellt auch sicher, dass Unternehmen die besten Funktionen von Okta auf die richtige Weise nutzen.
Die Rolle der KI bei der Identitätsbestimmung wurde gerade intelligenter
Das Thema KI ist in der Branche nach wie vor von großem Interesse und Okta stellt sicher, dass es auf dieser Welle mitschwimmt. Oktane 2024 zeigte, wie KI nicht nur für die Automatisierung, sondern auch für intelligentere Sicherheitsentscheidungen genutzt werden kann. Okta stellte neue Tools vor, die KI in Funktionen wie Adaptive MFA, risikobasierte Authentifizierung, Governance Analyzer und User Behavior Analysis nutzen und damit sicherstellen, dass Sicherheitsmaßnahmen intelligent, dynamisch und kontextbezogen sind.
OktaDie KI-gestützten Funktionen von IPSIE ermöglichen es Unternehmen, Sicherheitsmaßnahmen auf der Grundlage von Echtzeitdaten anzupassen, Reibungsverluste für legitime Nutzer zu verringern und die Kontrollen für Hochrisikoszenarien zu verschärfen. Durch die Anpassung von KI-Tools an einen Standard wie IPSIE stellt Okta sicher, dass die Leistung von KI nahtlos und in großem Umfang in der gesamten Landschaft genutzt wird.
Neben der Einführung von KI in ihre Lösungen haben sie auch Funktionen zur Sicherung der Integration mit GenAI-Systemen eingeführt, um sicherzustellen, dass diese bei der Interaktion mit den Anwendungen eines Unternehmens ordnungsgemäß authentifiziert und autorisiert werden. Diese KI-gesteuerten Anwendungen haben oft Zugang zu großen Mengen an sensiblen Informationen, und das Framework von Oktazielt darauf ab, diese Daten zu schützen.
Sicherheit für jede Phase des Authentifizierungsvorgangs - vor, während und nach der Authentifizierung
Ein Thema, das in allen Keynotes immer wieder angesprochen wurde, war der umfassende Ansatz von Oktazur Identitätssicherheit - "vor, während und nach" der Authentifizierung:
- Vorher: Erkennen und Beheben von Fehlkonfigurationen der Schlüsselidentität.
- Währenddessen: Erzielen Sie Ergebnisse wie End-to-End-Phishing-Resistenz und Zero-Standing-Privilegien für menschliche und nicht-menschliche Konten.
- Danach: Achten Sie kontinuierlich auf Risikosignale in Ihrem gesamten Unternehmen und beenden Sie Sitzungen mit Universal Logout.
Diese Strategie gewährleistet einen durchgängigen, mehrschichtigen Ansatz für die Identitätssicherheit, der alle Phasen des Authentifizierungsprozesses abdeckt. Sie unterstreicht, dass es nicht nur darum geht, Bedrohungen zu stoppen, sondern auch darum, sie zu antizipieren und sich darauf vorzubereiten, mit etwaigen Vorfällen effektiv umzugehen.
Ankündigungen neuer Funktionen auf der Oktane 2024
Oktane 2024 war voll von aufregenden Produktaktualisierungen und Funktionsankündigungen - von größeren Initiativen wie IPSIE bis hin zu Erweiterungen der Adaptive MFA. Einige der angekündigten Schlüsselfunktionen waren:
Okta Workforce Identity Cloud (WIC)
Erweiterte Geräte-Single-Sign-On
Extended Device SSO ist ein entscheidender Faktor für die Mitarbeiterproduktivität. Es rationalisiert den Zugriff, indem es die Authentifizierung an ein bestimmtes Gerät und einen bestimmten Benutzer bindet, sodass beim Zugriff auf verschiedene Anwendungen und Systeme nicht mehr mehrere Eingabeaufforderungen erforderlich sind. Für IT-Teams bedeutet dies eine verbesserte Sicherheit, da jede Sitzung hardwaregebunden ist, was einen unbefugten Zugriff verhindert, selbst wenn die Anmeldedaten kompromittiert wurden.
Sichere SaaS-Service-Konten
Die Verwaltung von Dienst- und Gemeinschaftskonten war schon immer eine Herausforderung und oft auch die Ursache für Angriffe. OktaDie Funktion "Secure SaaS Service Accounts" soll Ordnung in dieses Chaos bringen. Durch die Identifizierung und Absicherung von nicht föderierten privilegierten Konten werden die mit nicht verwalteten Zugangspunkten verbundenen Risiken reduziert. Diese Funktion ist besonders in Umgebungen mit einer großen Anzahl von Servicekonten von Bedeutung, in denen eine rechtzeitige Sichtbarkeit und Verwaltung von Servicekonten das Risiko von Sicherheitsverletzungen erheblich senken kann.
Erweiterungen der adaptiven MFA
Adaptive MFA ist eine der wichtigsten Funktionen von Okta, aber die neuesten Verbesserungen machen sie noch intelligenter und intuitiver. Durch die Analyse von Risikofaktoren in Echtzeit passt Adaptive MFA nun die Sicherheitsanforderungen kontextabhängig an. Wenn sich ein Benutzer von einem vertrauenswürdigen Ort aus anmeldet, kann der Zugriff vereinfacht werden. Wenn jedoch ein ungewöhnliches Verhalten vorliegt, werden zusätzliche Sicherheitsebenen aktiviert. Mit dieser Funktion wird das Konzept des "maßgeschneiderten Sicherheitserlebnisses" zum Leben erweckt, indem eine konsistente Sicherheitslage aufrechterhalten und gleichzeitig die Reibungsverluste für legitime Benutzer minimiert werden.
Okta Kundenidentitätswolke (CIC)
Zulassung für GenAI
Mit Auth for GenAI ist Okta einen Schritt voraus, indem es sicherstellt, dass KI-Interaktionen denselben strengen Sicherheitsstandards folgen wie menschliche Interaktionen. Diese Funktion ermöglicht die sichere Integration von KI in Ihre Apps und begrenzt den KI-Zugang zu sensiblen Informationen, indem sie die Prinzipien der geringsten Privilegien und des adaptiven Risikomanagements durchsetzt.
Universelle Abmeldung
Die universelle Abmeldung war eine der wichtigsten Funktionsankündigungen von Oktane 2024. Es mag einfach klingen, aber seine Auswirkungen sind erheblich. Diese Funktion stellt sicher, dass Benutzer automatisch von SaaS-Anwendungen abgemeldet werden , die von Okta CIC verwaltet werden, wenn ein Logout- oder De-Provisioning-Ereignis im WIC auftritt. Sie verhindert verweilende Sitzungen, die von Angreifern ausgenutzt werden könnten, und verringert das Risiko des Session-Hijacking. Diese kleine Änderung hat große Auswirkungen auf die Gesamtsicherheit, da sie die Konsistenz der Sitzungsverwaltung gewährleistet.
Tiefe Integration mit 125 Anwendungen
Diese neuen 125 Integrationen gehen über eine einfache Konnektivität hinaus und bieten tiefgreifende, standardbasierte Interaktionen, die es Okta ermöglichen, nahtlos mit ihnen zusammenzuarbeiten. Sie umfassen alles von erweitertem SSO bis hin zu einheitlicher Risikoüberwachung, um sicherzustellen, dass die Sicherheit nicht beeinträchtigt wird, wenn Anwendungen miteinander kommunizieren. Dies entspricht dem Ziel, ein standardisiertes Identitäts-Ökosystem zu schaffen, in dem verschiedene Plattformen nahtlos integriert werden, um die Identitätssicherheit in verschiedenen Umgebungen zu verbessern.
Dies umfasst die Integration mit Google Workspace, Salesforce, Box, Zoom, Slack, HubSpot, Zendesk, Atlassianund mehr.
Schutz Ihrer kritischen Okta Daten
Identität ist nicht nur eine Sicherheitsschicht, sondern die Grundlage. Wenn Sie sicherstellen, dass Ihre Identitätsdaten sicher sind, müssen Sie die Grundlage der digitalen Infrastruktur Ihres Unternehmens schützen.
HYCU weiß, dass es bei der Sicherung von Identitätsdaten nicht nur um die Vermeidung von Sicherheitsverletzungen geht, sondern auch um die Gewährleistung der Geschäftskontinuität und die Vermeidung katastrophaler Schäden für Ihr Unternehmen durch den Schutz der Daten, die am wichtigsten sind. Da Okta sich auf die Vereinheitlichung von Identitätssicherheit und -management konzentriert, stellt der speziell entwickelte Datenschutz für Okta auf HYCU R-Cloud™ sicher, dass Ihre Okta Daten jederzeit für Sie verfügbar sind - egal was passiert.
Schlussfolgerung: Eine standardisierte Zukunft für die Identität
OktaDas Streben nach Standardisierung ist nicht nur ein Schlagwort, sondern ein Weg, um sicherzustellen, dass Sicherheit, Integration und Compliance so mühelos wie möglich sind. Mit Initiativen wie IPSIE und fortschrittlichen KI-Integrationen setzt Okta einen neuen Branchenstandard, der Klarheit, Konsistenz und Interoperabilität betont.
Dieser Schritt hin zu einheitlichen Sicherheitspraktiken macht die Verwaltung digitaler Identitäten für Unternehmen aller Größenordnungen einfacher und sicherer.
Zusätzliche Ressourcen
- Wie Sie Ihre Okta Workforce Identity Cloud (WIC) Daten mit HYCU R-Cloud schützen können
- Die wesentliche Rolle von Okta Backup in der Cybersicherheit
- Video: Schützen Sie Okta Daten mit HYCU R-Cloud
- Absicherung kritischer SaaS-Daten: Boston Red Sox kooperiert mit Okta und HYCU
Erhalten Sie die neuesten Erkenntnisse und Updates
.png){kind=small}
