Okta نسخه ۱.۱ راهنمای امنیتی STIG خود را برای هویتهای غیرانسانی منتشر کرد. این راهنما که با همکاری DISA تهیه شده، پنج بررسی جدید برای حفاظت از حسابهای سرویس، اتوماسیونها و عاملهای هوش مصنوعی ارائه میدهد. بهروزرسانیها شامل محدودیتهای دسترسی بر اساس IP، مسدود کردن پروکسیهای ناشناس و اعمال سیاستهای جهانی برای کاربران است. این اقدامات به جلوگیری از حملات سایبری و اعمال اصل «حداقل دسترسی» کمک میکند. راهنمای کامل از طریق سایت DISA قابل دانلود است.
شرکت Okta نسخه ۱.۱ راهنمای فنی پیادهسازی امنیت (STIG) خود را منتشر کرد که توصیههای امنیتی جدیدی برای حفاظت از هویتهای غیرانسانی (NHI) مانند حسابهای سرویس، یکپارچهسازیها، اتوماسیونها و عاملهای هوش مصنوعی ارائه میدهد. این راهنما که حاصل همکاری Okta و آژانس سیستمهای اطلاعاتی دفاعی آمریکا (DISA) است، برای اولین بار در مارس ۲۰۲۵ منتشر شد و اکنون با پنج بررسی جدید بهروزرسانی شده است. نسخه جدید علاوه بر پروتکلهایی مانند DPoP و دسترسی بین برنامهها، اقدامات امنیتی مانند محدود کردن دسترسی بر اساس IP، مسدود کردن پروکسیهای ناشناس و اعمال سیاستهای جهانی برای کاربران را معرفی میکند. این بهروزرسانیها به سازمانها کمک میکند تا حملات سایبری مانند حملات اخیر به Salesloft Drift و Gainsight را جلوگیری کنند و اصول «حداقل دسترسی» را برای توکنهای API و حسابهای ممتاز اعمال نمایند. Okta نسخه ۱.۱ راهنمای امنیتی STIG خود را برای هویتهای غیرانسانی منتشر کرد. این راهنما که با همکاری DISA تهیه شده، پنج بررسی جدید برای حفاظت از حسابهای سرویس، اتوماسیونها و عاملهای هوش مصنوعی ارائه میدهد. بهروزرسانیها شامل محدودیتهای دسترسی بر اساس IP، مسدود کردن پروکسیهای ناشناس و اعمال سیاستهای جهانی برای کاربران است. این اقدامات به جلوگیری از حملات سایبری و اعمال اصل «حداقل دسترسی» کمک میکند. راهنمای کامل از طریق سایت DISA قابل دانلود است. هویتهای غیرانسانی (NHI) مانند حسابهای سرویس و عاملهای هوش مصنوعی، اهداف اصلی حملات سایبری هستند و اغلب از نظر امنیتی نادیده گرفته میشوند. راهنمای بهروزشده Okta با ارائه بررسیهای جدید، به سازمانها کمک میکند تا دسترسیهای غیرمجاز را محدود کرده و از حملات پیشگیری کنند. این اقدامات نه تنها امنیت سازمانها را ارتقا میدهد، بلکه با استانداردهای امنیتی دولت آمریکا مانند DoD CC SRG همسو است. این بهروزرسانی برای سازمانهای تجاری و دولتی اهمیت زیادی دارد، زیرا با اعمال محدودیتهای دسترسی و مسدود کردن پروکسیهای ناشناس، خطر حملات سایبری را کاهش میدهد. سازمانها میتوانند با پیادهسازی این راهنما، امنیت زیرساختهای ابری و هویتهای غیرانسانی خود را بهبود بخشند و از نشت دادهها و سوءاستفاده از دسترسیهای ممتاز جلوگیری کنند. سازمانهای ایرانی که از خدمات ابری و هویتهای غیرانسانی استفاده میکنند، میتوانند از این راهنما برای بهبود امنیت زیرساختهای خود بهرهمند شوند. با توجه به افزایش حملات سایبری در منطقه، اعمال این استانداردها میتواند به کاهش ریسکهای امنیتی کمک کند. راهنمای STIG Okta با استانداردهای امنیتی دولت آمریکا مانند DoD CC SRG و FedRAMP همسو است و میتواند به عنوان مرجعی برای سازمانها در پیادهسازی قوانین امنیتی استفاده شود. این راهنما همچنین میتواند به عنوان مبنایی برای ارزیابیهای امنیتی مستقل و اعتبارسنجی توسط نهادهای نظارتی مورد استفاده قرار گیرد. این راهنما توسط Okta و DISA، آژانس اطلاعاتی دفاعی آمریکا، تهیه شده است و با استانداردهای امنیتی دولت آمریکا همسو است. همکاری بین بخش خصوصی و دولتی در زمینه امنیت سایبری میتواند تأثیرات ژئوپلیتیکی داشته باشد، به ویژه در زمینه حفاظت از زیرساختهای حیاتی. Okta Security Blog نسخه ۱.۱ راهنمای STIG Okta با پنج بررسی جدید برای حفاظت از حسابهای سرویس، اتوماسیونها و عاملهای هوش مصنوعی منتشر شد. این بهروزرسانی به سازمانها کمک میکند تا امنیت خود را ارتقا دهند.
هویتهای غیرانسانی (NHI) مانند حسابهای سرویس و عاملهای هوش مصنوعی، اهداف اصلی حملات سایبری هستند و اغلب از نظر امنیتی نادیده گرفته میشوند. راهنمای بهروزشده Okta با ارائه بررسیهای جدید، به سازمانها کمک میکند تا دسترسیهای غیرمجاز را محدود کرده و از حملات پیشگیری کنند. این اقدامات نه تنها امنیت سازمانها را ارتقا میدهد، بلکه با استانداردهای امنیتی دولت آمریکا مانند DoD CC SRG همسو است.
این بهروزرسانی برای سازمانهای تجاری و دولتی اهمیت زیادی دارد، زیرا با اعمال محدودیتهای دسترسی و مسدود کردن پروکسیهای ناشناس، خطر حملات سایبری را کاهش میدهد. سازمانها میتوانند با پیادهسازی این راهنما، امنیت زیرساختهای ابری و هویتهای غیرانسانی خود را بهبود بخشند و از نشت دادهها و سوءاستفاده از دسترسیهای ممتاز جلوگیری کنند.
سازمانهای ایرانی که از خدمات ابری و هویتهای غیرانسانی استفاده میکنند، میتوانند از این راهنما برای بهبود امنیت زیرساختهای خود بهرهمند شوند. با توجه به افزایش حملات سایبری در منطقه، اعمال این استانداردها میتواند به کاهش ریسکهای امنیتی کمک کند.
راهنمای STIG Okta با استانداردهای امنیتی دولت آمریکا مانند DoD CC SRG و FedRAMP همسو است و میتواند به عنوان مرجعی برای سازمانها در پیادهسازی قوانین امنیتی استفاده شود. این راهنما همچنین میتواند به عنوان مبنایی برای ارزیابیهای امنیتی مستقل و اعتبارسنجی توسط نهادهای نظارتی مورد استفاده قرار گیرد.
Okta Security Blog