Okta Secure Identity Commitment
Okta Secure Identity Commitment est l’initiative à long terme qui témoigne de notre engagement à jouer un rôle de premier plan dans la lutte contre les attaques ciblant l’identité.
Nous nous engageons à agir
Découvrez les mesures décisives que nous prenons pour lutter contre les attaques basées sur l’identité afin d’aider nos clients et le secteur à identifier et à atténuer les menaces.
Investir dans des produits et services de pointe
Nous investissons sans relâche dans le renforcement et la sécurité de nos produits, mais aussi dans le développement de nouvelles solutions qui protègent nos clients. Parallèlement, nous continuons d’investir dans des services tels qu’une assistance mondiale 24h/24 et 7j/7 et une disponibilité opérationnelle de 99,99 %.
Renforcer notre infrastructure d’entreprise
Le profil des cybermenaces que nous utilisons pour notre environnement orienté client est le même que pour nos technologies, processus internes, et collaborateurs. Nous accélérons nos investissements pour renforcer notre infrastructure interne afin de garder une longueur d’avance sur les cybermenaces.
Promouvoir les bonnes pratiques auprès des clients
Les identités mal configurées offrent aux acteurs malveillants ou aux utilisateurs internes négligents un point d’entrée supplémentaire dans l’infrastructure. Forts d’une expérience de 15 ans et d’une large clientèle de plus de 18 000 entreprises, nous possédons une expertise unique et les compétences spécialisées nécessaires pour aider nos clients à optimiser la configuration de leurs identités. Nous renforçons également nos politiques clients. Nous mettons tout en œuvre pour que nos produits soient déployés selon les bonnes pratiques de sécurité d’Okta.
Viser plus haut pour notre secteur
Okta a le devoir de jouer un rôle de premier plan dans la lutte contre les attaques ciblant l’identité. Nous accélérons le développement de nos capacités et adoptons de nouvelles technologies, telles que l’intelligence artificielle. Et avec l’initiative Okta for Good, nous participons au financement de la transformation digitale d’organisations à but non lucratif et encourageons les parcours inclusifs dans le secteur des technologies.
Nous protégeons déjà plus de 18 000 clients
Et nous progressons sans cesse dans la lutte contre les attaques ciblant l’identité.
2 milliards
de demandes d’accès potentiellement malveillantes refusées sur une période de 30 jours*
90 %
de diminution du nombre de tentatives de credential stuffing sur une période de 90 jours†
+800 Mio
d’utilisateurs individuels par mois protégés par Okta**
Investir dans des produits et services de pointe
Nouveautés
Identity Threat Protection avec Okta AI
Renforcez la résilience des identités grâce à une évaluation continue des risques et à l’intégration des signaux des partenaires internes et tiers pour bloquer de façon proactive les menaces émergentes de toute origine post-authentification.
Gouvernance des rôles administrateurs Okta
Éliminez les privilèges permanents pour les rôles administrateurs Okta avec des demandes d’accès ponctuelles et limitées dans le temps pour les utilisateurs, et la vérification des accès pour les administrateurs existants.
Fonction Bot Detection de 4e génération avec Okta AI
Tirez parti de la dernière version de Bot Detection qui intègre des signaux de risques liés aux tiers dans des modèles optimisés, conçus pour lutter contre les inscriptions frauduleuses.
Et ensuite ?
Gestion du niveau de sécurité des identités
Réduisez proactivement votre surface d’attaque liée à l’identité en identifiant et en priorisant les risques tels que les autorisations excessives, les erreurs de configuration, et les failles MFA dans l’infrastructure d’identités, le cloud et les applications SaaS de votre entreprise.
Clés gérées par les clients
Offrez aux clients la possibilité de remplacer et de gérer en toute sécurité les clés de chiffrement de premier niveau de leurs tenants, y compris les clés BYOK (Bring Your Own Keys) et CYOK (Control Your Own Keys).
Extensibilité avec l’API de gestion des sessions
Définissez des comportements personnalisés basés sur les signaux de risque pour révoquer les sessions suspectes et créez des politiques pour détecter et répondre au piratage en tirant parti de l’API de gestion des sessions avec notre plateforme Actions & Extensibility.
Promouvoir les bonnes pratiques auprès des clients
Nouveautés
Actions Template Implementation Guides
Utilisez des modèles sécurisés pour étendre Customer Identity Cloud pour répondre à vos besoins précis.
Protecting Administrative Sessions in Okta [WIC]
Découvrez les configurations recommandées pour réduire la surface d’attaque, prévenir l’usurpation de compte et limiter l’impact des sessions piratées.
Customer Identity Cloud Enhancements to Prevent Account Takeover
Consultez l’article de blog pour découvrir comment tirer parti des nouvelles fonctionnalités pour renforcer la protection contre l’usurpation de compte (ATO).
Et ensuite ?
Évaluation Identity Threat Level
Bénéficiez d’informations pertinentes sur le niveau de menaces liées à l’identité dans votre secteur grâce au nouvel outil d’Okta. Ce dernier vous permet de tirer parti de données en temps réel sur l’activité des bots pour comparer votre score à d’autres secteurs, régions et périodes.
Sensibiliser le secteur
Enabling Zero Trust through the Okta Security Identity Commitment (livre blanc)
Découvrez comment les fonctionnalités de sécurité d’Okta facilitent l’implémentation de stratégies Zero Trust optimisées par l’identité en plaçant chacune d’elles dans le contexte d’un principe Zero Trust du NIST Cybersecurity Framework.
How to Secure the SaaS Apps of the Future (article de blog)
Sécurisez les applications SaaS modernes contre les attaques post-authentification en adoptant des fonctionnalités avancées, telles que la preuve de possession, l'évaluation continue des accès et la déconnexion universelle.
La signature du « CISA Secure by Design Pledge » par Okta, et d’autres sociétés dans le monde, témoigne de l’engagement de notre secteur en faveur de l’adoption sans délai d’une sécurité intégrée dès la conception.
Okta for Good a alloué 3,1 millions de dollars
dans le cadre de son engagement philanthropique de 50 millions de dollars, dont deux enveloppes d’un million de dollars sur cinq ans à des partenaires de longue date et à des leaders reconnus pour leur action en faveur de la transformation digitale des ONG.
Renforcer notre infrastructure d’entreprise
Nouveautés
Extension de la résistance au phishing aux nouveaux collaborateurs
Cela fait longtemps que nous avons déployé Okta FastPass pour offrir un MFA avec résistance au phishing. Cette résistance au phishing a été récemment étendue, via Yubikeys, à tous les nouveaux collaborateurs pour qui l’ensemble du cycle de vie est désormais 100 % passwordless.
Reporting centralisé et normalisé pour la gestion des risques de sécurité
Nous déploierons la solution d’un seul fournisseur pour centraliser la gestion des risques et des problèmes liés à notre programme de gouvernance, de gestion des risques et de la conformité, y compris la gestion des risques liés aux tiers.
Nouvelle plateforme de threat intelligence
Notre nouvelle plateforme permettra d’automatiser et de corréler la threat intelligence afin d’améliorer nos fonctionnalités de détection et réponse aux menaces.
Et ensuite ?
Extension de la résistance au phishing à tous les collaborateurs existants
Nous étendrons la résistance au phishing à tous les collaborateurs existants via Yubikeys.
Automatisation de la découverte et du reporting des comptes de service M2M dans les applications SaaS
Nous allons implémenter un outil destiné à offrir une visibilité complète sur les comptes de service locaux créés dans les applications SaaS, afin d’améliorer la gestion et le renouvellement des secrets utilisés dans le cadre de l’authentification.
Analyse améliorée de logiciels open source
Pour améliorer les bonnes pratiques de sécurité, toutes les bibliothèques de sécurité seront analysées afin d’identifier toute attaque contre la chaîne logistique.
Nous nous engageons à partager nos résultats
Consultez ici les mises à jour trimestrielles pour découvrir nos réalisations, nos projets, ainsi que notre engagement.
Explorez d’autres ressources
La parole à notre CEO, Todd McKinnon
Todd McKinnon, CEO et cofondateur d’Okta, annonce le lancement d’Okta Secure Identity Commitment et partage sa vision de l’avenir de l’identité et de la sécurité.
*D’après un reporting interne effectué entre le 5 décembre 2023 et le 4 janvier 2024
**D’après le reporting interne d’Okta de février 2024
†D’après le reporting interne de données anonymisées de clients professionnels entre le 5 octobre 2023 et le 4 janvier 2024