Identity Protection. Easy with okta! Okta consente di gestire questi casi tramite l’appartenenza a gruppi o attributi utente e dispositivo. I criteri possono quindi richiedere a questi utenti di presentare fattori di garanzia più elevati. Oppure potrebbero essere limitati all’autenticazione solo da un dispositivo noto, registrato o gestito e/o da un dispositivo che presenta una specifica postura del dispositivo. L’amministratore …

Protection. Without perimeters. Premessa: identità è il nuovo perimetro. Spesso ci chiediamo quale ruolo dovrebbero svolgere gli attributi di rete nel limitare l’accesso ad applicazioni, server e dati. Possiamo, e dovremmo, negare le richieste di accesso provenienti da paesi ad alto rischio? Il contesto della rete è ancora importante. Prendiamo in considerazione l’identità della rete e la posizione da cui …

Okta Workflows. What’s new? Il team di Okta Workflows ha rilasciato nuove funzionalità per aiutarti a creare e personalizzare il flusso di lavoro e automazione. Continua a leggere per i dettagli su queste due nuove funzionalità: Flow backup to GitHub or Google Drive 17 new Workflows events in the System Log Okta Workflows. Flow backup to GitHub and Google Drive. …

Healthcare Organizations. Always Verify. Lavoro a distanza e trasformazione digitale aumentano la collaborazione, ma introducono anche maggiori rischi di violazioni della sicurezza. Nel 2020, ogni settore ha subito un cambiamento nel modo e nel luogo di lavoro. L’assistenza sanitaria non ha fatto eccezione. Il passaggio al supporto virtuale, dall’oggi al domani, ha generato un’ondata di app rapidamente implementate. In molti …

Scalability Improvements. Level up Your Organization. Le soluzioni Customer Identity & Access Management (CIAM) e Workforce Identity sono entrambe considerate sistemi critici. Bug, tempi di inattività e vulnerabilità possono influire sulle metriche relative al successo dei clienti. Oltre alle caratteristiche e alle funzioni principali, i clienti desiderano disporre degli strumenti necessari per gestire e far funzionare i propri sistemi. Per …

Looking Ahead. Riflessioni sulla sicurezza. Affrontando il 2022, con uno sguardo alle sfide del 2021, potrebbe essere difficile rimanere ottimisti. Come sappiamo che la prossima evoluzione delle pratiche di identità e sicurezza sarà sufficiente? E questo periodo dell’anno vede sempre una raffica di previsioni su quali tendenze emergeranno e cosa dovrebbe essere al primo posto nello spazio della sicurezza. Looking …

Powershell On-Prem. Con Okta si può! La vision di Okta è sempre stata quella di consentire ad ogni azienda di utilizzare qualsiasi tecnologia. Questa promessa include l’uso dell’onnipresente codice Powershell negli ambienti aziendali attraverso la piattaforma Okta. Microsoft Powershell è comunemente usato come parte dei processi aziendali incentrati sull’identità Joiner, Mover, Leaver per gestire le tecnologie Microsoft. Utilizzando le sue …

Anche nelle realtà più attente alla sicurezza informatica si tende a sottovalutare l’impatto di una corretta gestione delle risorse umane e, di conseguenza, dell’user lifecycle management. Si tratta, come la traduzione letterale lascia intuire, della gestione del ciclo operativo di un collaboratore o dipendente all’interno di un’azienda. Cioè, da quando viene assunto a quando viene riallocato altrove o cambia azienda.   Questo processo di assunzione e riallocazione, parte integrante dello …

Un detto diffuso in ambito investigativo recita “follow the money”, segui il denaro, a indicare che seguendo il flusso di una transazione, prima o poi, si arriva al colpevole di un crimine finanziario.   Nell’ambito della cyber-security quel flusso è rappresentato dai dati: è questo l’oro gestito dalle aziende e ambìto dai criminali informatici. Obiettivo delle imprese, oggi, è proteggere proprio i caveaux che custodiscono i dati da eventuali attacchi.  Si parla, ovviamente, …

Non è difficile comprendere come mai, tra le principali tecniche malevole utilizzate dai cyber-criminali, vi sia l’autenticazione fraudolenta, vale a dire spacciarsi per un utente legittimo e accedere in sua vece alle risorse dell’azienda. Il motivo principale risiede nella facilità con cui un criminale può mettere a segno un colpo basato su questo concetto: nella maggior parte dei sistemi basta …