شرکت اوکتا (Okta) مجموعه‌ای از قوانین تشخیص آماده مبتنی بر سیگما (Sigma) را به صورت متن‌باز برای مشتریان Auth0 منتشر کرده است تا بتوانند تصاحب حساب‌های کاربری، پیکربندی‌های نادرست و رفتارهای مشکوک را در گزارش‌های رویداد شناسایی کنند. Auth0 پلتفرم مدیریت هویت و دسترسی (IAM) اوکتا است که سازمان‌ها از آن برای خدمات ورود، احراز هویت و مدیریت کاربران استفاده می‌کنند. این قوانین تشخیص به تیم‌های امنیتی کمک می‌کند تا به سرعت گزارش‌های Auth0 را برای فعالیت‌های مشکوک که می‌تواند نشان‌دهنده تلاش‌های نفوذ، تصاحب حساب، ایجاد حساب‌های مدیر جعلی، بمباران پیامک و سرقت توکن باشد، تجزیه و تحلیل کنند.
با راه‌اندازی کاتالوگ تشخیص مشتری (Customer Detection Catalog) که یک مخزن منبع‌باز، منسجم و جامعه‌محور است، اوکتا به توسعه‌دهندگان، مدیران مستأجر، تیم‌های DevOps، تحلیلگران SOC و شکارچیان تهدید ابزاری برای ارتقای تشخیص پیشگیرانه تهدیدات ارائه می‌دهد. این مخزن عمومی GitHub شامل قوانین سیگما است که آن را در سراسر ابزارهای SIEM و ثبت گزارش قابل استفاده می‌کند و امکان مشارکت و اعتبارسنجی از سوی کل پایگاه مشتریان اوکتا را فراهم می‌آورد. کاربران Auth0 می‌توانند از طریق دسترسی به مخزن GitHub، نصب مبدل سیگما، وارد کردن پرس‌وجوهای تبدیل‌شده به جریان کار نظارتی خود و اجرای قوانین بر روی گزارش‌های تاریخی از این کاتالوگ جدید استفاده کنند.
کلمات کلیدی : اوکتا, Auth0, سیگما, تشخیص تهدید, مدیریت هویت, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.