Okta Recovery : Protégez votre environnement d'identité contre les sinistres

Bien qu'il n'existe pas de données fiables publiées sur la fréquence des attaques, Stephen McDermid, responsable de la sécurité des systèmes d'information (CISO) chez Okta, a déclaré au magazine Computer Weekly à la suite d'attaques très médiatisées contre des casinos de Las Vegas : « Okta étant un leader du marché, nous serons toujours la cible d'attaques ; nous resterons toujours une cible de choix. » Okta a versé une indemnité de 60 millions de dollars à la suite de l'attaque menée par le groupe de ransomware LAPSUS$.  

La plupart des fournisseurs d'identité (IdP) ne proposent pas de fonctionnalités de sauvegarde et de restauration. Lorsqu'elles sont disponibles, seules des sauvegardes complètes sont proposées et gérées par le service client de l'IdP. Vous n'avez pas la possibilité de tester ces fonctionnalités pour vous assurer qu'elles vous conviennent.

Pour développer soi-même une solution (DIY), il faut savoir programmer en utilisant les API de l'IdP et disposer des compétences techniques et de développement nécessaires à la mise en œuvre, aux tests et à la maintenance. En général, il n'existe aucune documentation pour aider à la mise en place d'une solution DIY.

Recovery for Okta accélère la sauvegarde et la restauration d'Okta dans des scénarios tels que les erreurs opérationnelles et les cyberattaques, garantissant ainsi la continuité des activités quelle que soit l'origine de la panne. Par exemple, si une erreur de configuration ou une modification non autorisée empêche soudainement les employés ou les clients d'accéder au système, Recovery for Okta vous aide à rétablir rapidement l'accès à une configuration dont le bon fonctionnement est avéré, accélérant ainsi le retour à un fonctionnement normal.

La solution de reprise après sinistre pour Okta intègre une fonctionnalité de surveillance des modifications pour Okta, notamment :

• Surveillance des identités et des locataires afin de détecter toute activité suspecte
• Possibilité de bloquer les modifications jusqu'au niveau du journal spécifique
• Des analyses qui vous aideront à appréhender toute la portée d'un changement, depuis son origine jusqu'à ses répercussions et ses implications