Идентичности и достъп
Okta в SOC процеса.
Събития за вход, MFA и административни промени, които дават контекст при компрометиране на профили. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Okta?
Okta управлява идентичности и достъп до приложения. Неговият System Log записва действия в организацията, включително входове, промени по приложения и административни събития, които са важни при разследване на компрометиран профил.
Как я използваме в SOC
Следим необичайни промени в достъпа и съпоставяме Okta събития с поща, endpoint и облачни логове. Анализатор проверява контекста преди ескалация, защото едно неуспешно влизане невинаги означава атака.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Промяна на администраторска роля или политика за достъп.
Действия на профил след съобщен фишинг инцидент.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Okta?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Уточняваме tenant, ролите и обхвата на System Log данните.
- 02
Включваме четене на събития чрез наличен конектор или System Log API.
- 03
Тестваме важните събития и процедурите за контакт и ограничаване.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА