Okta, Auth0 İçin Tehdit Tespit Kurallarını Açık Kaynak Olarak Yayınladı
Okta, Auth0 kullanıcılarının hesap ele geçirme girişimlerini, yanlış yapılandırmaları ve şüpheli aktiviteleri daha kolay tespit etmesi için hazır sorgu kurallarını açık kaynak olarak paylaştı. Sigma tabanlı bu kurallar sayesinde güvenlik ekipleri, olay günlüklerini analiz ederek saldırı ihtimallerini daha hızlı yakalayabilecek.
Yeni Kurallar Güvenlik Ekiplerinin İşini Kolaylaştırdı
Okta, daha önce yalnızca kendi güvenlik merkezinde sınırlı seçeneklere sahip olan Auth0 kullanıcılarına yeni bir katalog sundu. Bu katalog sayesinde ekipler, sahte yönetici hesaplarının oluşturulması, token hırsızlığı ya da SMS bombardımanı gibi şüpheli davranışları doğrudan tespit edebilecek.
Şirketin “Customer Detection Catalog” adını verdiği yeni sistem, topluluk katkılarıyla sürekli gelişecek. Katalog, Okta uzmanları ve güvenlik araştırmacıları tarafından hazırlanan hazır sorguları içeriyor. Kullanıcılar, bu sorguları kendi günlük akışlarına entegre ederek daha güçlü bir koruma sağlayabiliyor.
Okta, tüm sorguları GitHub üzerinde paylaştı. Kullanıcıların depoyu indirerek kendi ortamlarına aktarması yeterli oluyor. Sigma dönüştürücü araçlarla sorgular, farklı güvenlik bilgi ve olay yönetim (SIEM) platformlarına uyarlanabiliyor. Ekipler, bu kuralları önce geçmiş günlüklerde test edip yanlış alarmları azaltabiliyor. Daha sonra doğrulanan kurallar üretim ortamında devreye alınabiliyor.
Okta, kataloğun sürekli gelişmesi için kullanıcıları da sürece dahil ediyor. Güvenlik ekipleri yeni kurallar yazabiliyor ya da mevcut olanları iyileştirerek GitHub üzerinden paylaşabiliyor. Şirket, bu iş birliğiyle tüm Auth0 topluluğuna daha güçlü bir tehdit tespit altyapısı kazandırmayı hedefliyor.
