ID とアクセス管理ソリューションとして、Okta は組織にとって最もビジネス クリティカルなサービスの鍵を保持します。 Okta は、ユーザーと顧客の認証と承認プロセスを管理します。 悪意のあるアクターによる Okta の悪用や人的エラーによって、最も重要な資産とサービスが潜在的な攻撃にさらされる可能性があります。
Okta を Defender for Cloud Apps に接続すると、Okta 管理者アクティビティ、マネージド ユーザー、顧客サインインに関する分析情報が向上し、異常な動作に対する脅威検出が提供されます。
このアプリ コネクタを使用して、Microsoft セキュア スコア に反映されたセキュリティ制御を使用して SaaS セキュリティ態勢管理 (SSPM) 機能にアクセスします。 詳細情報 を参照してください。
Okta環境に対する主な脅威
- 侵害されたアカウントとインサイダーの脅威
Defender for Cloud Appsが環境を保護するのにどのように役立つか
Defender for Cloud Appsは、次のベスト プラクティスを使用して Okta 環境を保護するのに役立ちます。
OktaのためのSaaSセキュリティ態勢管理
以下の手順でOktaをMicrosoft Defender for Cloud Appsに接続すると、Microsoft セキュア スコアで自動的にセキュリティ推奨を受け取ることができます。
[セキュリティ スコア] で [ 推奨されるアクション ] を選択し、[ Product = Okta でフィルター処理します。 たとえば、Okta の推奨事項は次のとおりです。
- 多要素認証を有効にする
- Web ユーザーのセッション タイムアウトを有効にする
- パスワード要件を強化する
詳細については、以下を参照してください:
組み込みのポリシーとポリシー テンプレートを使用して Okta を制御する
次の組み込みのポリシー テンプレートを使用して、潜在的な脅威を検出して通知できます。
| タイプ | 氏名 |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 複数回のログイン試行の失敗 ランサムウェア検出 通常とは異なる管理アクティビティ |
| アクティビティ ポリシー テンプレート | 危険な IP アドレスからのログオン |
ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。
ガバナンス制御を自動化する
現時点では、Okta に使用できるガバナンス コントロールはありません。 このコネクターのガバナンスアクションに興味がある場合は、必要なアクションの詳細をMicrosoft Defenderサポートにお問い合わせください。
アプリからの脅威の修復の詳細については、「 接続されたアプリの管理」を参照してください。
Okta をリアルタイムで保護する
外部ユーザーをセキュリティで保護して共同作業し、機密データのダウンロードをアンマネージド デバイスまたは危険なデバイスにブロックして保護するためのベスト プラクティスを確認します。
前提条件
Okta をDefender for Cloud Appsに接続するには:
- Defender for Cloud Apps専用のOkta管理サービスアカウントを作成しましょう。 このアカウントを使ってコネクタに必要なAPIトークンを生成します。
- Super 管理 アクセス許可を持つアカウントを使用していることを確認します。
- Okta アカウントが確認されていることを確認します。
Okta をMicrosoft Defender for Cloud Appsに接続する
次の手順では、コネクタ API を使用して既存の Okta アカウントにMicrosoft Defender for Cloud Appsを接続する手順を示します。 この接続を使用すると、Okta の使用を可視化して制御できます。 okta Defender for Cloud Apps保護する方法については、「Okta を保護する」を参照してください。
このアプリ コネクタを使用して、Microsoft セキュア スコア に反映されたセキュリティ制御を使用して SaaS セキュリティ態勢管理 (SSPM) 機能にアクセスします。 詳細情報 を参照してください。
Okta の構成
Okta コンソールで、API のトークンを作成します。 トークンの値をコピーします。 後でトークンの価値が必要になります。
Defender for Cloud Appsの構成
Okta接続を完了するために、Defender for Cloud Appsで以下の手順を実行してください:
Microsoft Defender ポータルで、設定>Cloud Apps を選択します。
[ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。
[ アプリ コネクタ] ページで、[ +アプリの接続] を選択し、[ Okta] を選択します。
次のウィンドウで、接続に名前を付け、[ 次へ] を選択します。
[ 詳細の入力 ] ウィンドウの [ ドメイン ] フィールドに Okta ドメインを入力し、[ トークン ] フィールドにトークンを貼り付けます。
[送信] を選択して、Defender for Cloud Appsで Okta のトークンを作成します。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。 接続されている App Connector の状態が [接続済み] になっていることを確認します。
Okta を接続すると、接続の 7 日前にイベントが受信されます。
次の手順
Okta に接続したら、次のリソースを使用して続行します。
アプリの接続に問題がある場合は、「 アプリ コネクタのトラブルシューティング」を参照してください。