O dtHash da Okta, também conhecido como “hash de token desidentificado”, é uma função de hash criptográfica que protege os identificadores do usuário nas sessões do Okta.
É crucial proteger informações confidenciais do usuário contra comprometimento em eventos como violações de dados ou acesso não autorizado ao portal ou aos aplicativos da Okta.
O dtHash é particularmente útil na identificação de roubos Octa sessões, por exemplo, detectando uma sessão sendo usada em vários locais geográficos, o que pode indicar uma tentativa de sequestro de sessão.
No contexto da busca por ameaças, o dtHash pode ser empregado em diversos cenários para aprimorar a segurança. Por exemplo, ele pode ser usado para rastrear e analisar tentativas de login, identificando potenciais atividades maliciosas, como ataques de força bruta ou sequestro de sessão.
Isso é alcançado examinando padrões no uso de dtHash em diferentes sessões e locais. Na busca por ameaças, os analistas podem usar dtHash para detectar atividades incomuns que podem indicar contas comprometidas ou ameaças internas.
Além do sequestro de sessão, o dtHash pode ser fundamental na detecção de outros tipos de ameaças à segurança, como MFA Fadiga por notificações push, escalonamento de privilégios por meio de personificação, tentativas de phishing bloqueadas pelo FastPass e o cenário do "viajante impossível", em que um usuário efetua login de dois locais distantes em um tempo incrivelmente curto. Essas detecções são facilitadas pela análise dos logs de eventos do Okta e pela busca por padrões ou anomalias que sugiram atividade maliciosa.
O ThreatInsight da Okta é outro recurso que pode ser aproveitado com o dtHash. Ele agrega metadados de atividade de login em toda a base de clientes da Okta para analisar e detectar endereços IP potencialmente maliciosos e prevenir ataques baseados em credenciais.
Este pode ser um ponto de partida para identificar ataques direcionados contra identidades específicas no diretório de uma organização.