Ativar ações de interrupção de ataques no Okta com o Microsoft Sentinel (pré-visualização)

as capacidades de interrupção automática de ataques do Microsoft Defender XDR podem ajudar a proteger as suas identidades geridas pelo Okta ao responder automaticamente às ameaças. Quando uma identidade gerida pelo Okta é comprometida, Defender XDR podem tomar medidas de remediação diretamente no Okta para conter o ataque, limitar o movimento lateral e reduzir o impacto geral.

Este artigo descreve como configurar a integração Okta no Microsoft Defender para Identidade para permitir ações de interrupção de ataques no seu ambiente Okta. Antes de começar, reveja os pré-requisitos para garantir que os seus ambientes Okta e Microsoft estão devidamente configurados.

Pré-requisitos

Certifique-se de que cumpre estes requisitos:

Requisitos do Okta

Precisas de uma conta Okta com acesso de administrador. Também precisas de uma licença de programador ou empresa.

Requisitos da Microsoft

Complete estes passos antes de continuar:

• Ligue o seu espaço de trabalho analítico Microsoft Sentinel ao portal unificado de operações de segurança.
• Implemente e ative o conector Okta para o Microsoft Sentinel.

Passo 1: Criar a integração do Okta

Para criar a integração a partir de uma conta Okta com privilégios de administrador, siga estes passos:

1. Localizar o seu domínio Okta

2. Criar uma chave de API Okta

   • Indique um nome amigável para o token
   • Certifique-se de manter o valor do token gerado para ser usado mais tarde ao criar o perfil de integração no portal do Defender.

Passo 2: criar a integração a partir do portal do Defender

Para criar a integração no portal Defender, siga estes passos:

1. Iniciar sessão no portal do Defender

2. Navegue Microsoft Sentinel ->Configuração ->Automatização.

3. No separador Perfis de integrações , selecione +Criar para criar uma nova integração.

   

4. Preencha os seguintes valores e, em seguida, selecione Criar:

   1. Nome da integração

   2. Descrição

   3. URL da API Base: introduza o seu domínio Okta completo a partir de https://

   4. Método de autenticação: Selecionar Chave de API

      1. Nome da chave de API
      2. Chave de API: introduza SSWS <API-Key>, substituindo <API-Key> pelo valor do token de API que gerou no Okta. Deve haver um espaço entre SSWS e a sua chave de API. Para obter mais informações, veja a documentação do Okta sobre a utilização da Chave de API
      3. Identificador da chave de API: deixe vazio
      4. Ative o interruptor Enviar chave SPI no cabeçalho.

   

Conteúdos relacionados

• Interrupção automática de ataques no Microsoft Defender
• Configurar a interrupção automática de ataques
• Ative ações de interrupção de ataques na AWS com o Microsoft Sentinel
• Como Microsoft Defender para Identidade protege as suas contas Okta
• Ligar o Okta ao Microsoft Defender para Identidade