Dorothy ist ein Tool, mit dem Sicherheitsteams die Transparenz- und Erkennungsfunktionen für ihre Okta-Umgebung testen können. IAM-Lösungen werden oft unzureichend überwacht, obwohl sie ein häufiges Ziel für Angreifer sind.

Auf Nachfrage von Entscheidungsträgern im Unternehmen können Sicherheitsteams oft nicht selbstbewusst demonstrieren, dass ihre Logging- und Warnfunktionen wie erwartet funktionieren. Unternehmen sind heutzutage immer stärker verteilt und nutzen Cloudangebote für Anwendungsfälle wie Identitäts- und Zugriffsverwaltung, Produktivität der Nutzer und Dateispeicherung. Parallel dazu haben viele Angreifer ihre Aktivitäten auf Cloudumgebungen ausgeweitet. Sicherheitsteams müssen in der Lage sein, diese Systeme auf Missbrauch zu überwachen, um die Daten ihres Unternehmens vor Angriffen zu schützen.
<a href="https://github.com/elastic/dorothy">Dorothy</a> ist ein kostenloses und offenes Tool, mit dem Sicherheitsteams ihre Transparenz-, Überwachungs- und Erkennungsfunktionen für Umgebungen mit Okta Single Sign-On (SSO) testen können. Wir werden Ihnen zeigen, wie Sie Tests mit Dorothy ausführen und <a href="/de/security">Elastic Security</a> nutzen können, um Warnungen zu relevanten und verdächtigen Verhaltensweisen mit unseren <a href="https://github.com/elastic/detection-rules/">kostenlosen und offenen Erkennungsregeln</a> zu generieren.
 <h2>Was ist Okta SSO?</h2>Falls Sie den Namen nicht kennen, <a href="https://www.okta.com/products/single-sign-on/">Okta SSO</a> ist eine cloudbasierte Identitätsverwaltungslösung, mit der sich die Nutzer mit einem einzigen Benutzerkonto bei einer Vielzahl von Systemen und Anwendungen innerhalb des Unternehmens anmelden können. Wenn sich die Endnutzer anstelle von zehn oder mehr Kombinationen aus Benutzername und Passwort nur noch eine merken müssen, sinkt die Gefahr einer mangelhaften Passwortverwaltung, und Systemadministratoren können strengere Passwortrichtlinien einführen. Außerdem unterstützt Okta Richtlinien für Multi-Faktor-Authentifizierung (MFA), um Angreifern das Leben noch weiter zu erschweren. Viele Angreifer werden einfach weiterziehen und sich ein einfacheres Ziel suchen, wenn sie feststellen, dass ein Netzwerk oder ein Nutzerkonto MFA verwendet.
SSO-Lösungen bieten zwar ein komfortables Nutzererlebnis und reduzieren die Cybersicherheitsrisiken für Unternehmen, aber sie bieten oft auch eine Art von Generalschlüssel für viele Systeme und Anwendungen und werden daher zu einem attraktiven Ziel für Angreifer. Es ist wichtig, dass Sicherheitsteams die normalen Verhaltensweisen in ihrer Okta-Umgebung kennen, um verdächtige Verhaltensweisen leichter identifizieren zu können.
 <h2>Wir möchten Ihnen Dorothy vorstellen</h2><a href="https://github.com/elastic/dorothy">Dorothy</a> enthält mehr als 25 Module, die mögliche Aktionen von Angreifern in Okta-Umgebungen sowie Verhaltensweisen simulieren, die Sicherheitsteams überwachen, erkennen und melden sollten. Sämtliche Module sind den entsprechenden <a href="https://attack.mitre.org/"> MITRE ATT&CK®</a>-Taktiken zugeordnet, wie etwa Persistenz, Tarnung, Ermittlung und Auswirkung.
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt8eae61fb97d445e6/5fcbb9e859bd313bf83113fc/1-Dorothy-blog-listing-modules.png" data-sys-asset-uid="blt8eae61fb97d445e6" alt="1-Dorothy-blog-listing-modules.png" style="display: block; margin: auto">
<figcaption>Abbildung 1 - Dorothy starten und Module auflisten</figcaption>Dorothy wurde entwickelt, um Sicherheitsteams beim Testen ihrer Transparenz- und Kontrollfunktionen zu unterstützen und enthält keine Module, mit denen man sich in einer Okta-Umgebung Zugang verschaffen oder Berechtigungen heraufstufen kann. Um Aktionen mit Dorothy ausführen zu können, ist ein gültiges Okta API-Token erforderlich, das mit einem Nutzer mit einer oder mehreren Administratorrollen verknüpft ist.
Eine benutzerfreundliche Shell-Oberfläche mit kontextbezogener Hilfe erleichtert die Navigation zwischen Menüs und Modulen und führt die Benutzer durch verschiedene Angriffsszenarien. Weitere Features sind Konfigurationsprofile, mit denen Sie Verbindungen zu verschiedenen Okta-Umgebungen verwalten können, und ausführliches Logging mit der Option, Ereignisse nach Elasticsearch zu indexieren, um einen Audit-Trail der mit Dorothy ausgeführten Aktionen bereitzustellen.
 <h2>Aktionen mit Dorothy in einer Okta-Umgebung ausführen</h2>In diesem Abschnitt zeigen wir Ihnen, wie Sie einige der Dorothy-Module in einer Okta-Umgebung ausführen können. Abbildung 2 zeigt den typischen Workflow für einen Elastic Security-Nutzer. Nach dieser Demonstration sollten Sie in der Lage sein, das GitHub-Repository von Dorothy zu öffnen und die ersten Schritte im <a href="https://github.com/elastic/dorothy/wiki">Wiki</a> des Projekts auszuführen.
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt005b0e7a6479bf43/5fcbba02e5f85744d50f1a57/2-Dorothy-blog-example_workflow.png" data-sys-asset-uid="blt005b0e7a6479bf43" alt="2-Dorothy-blog-example_workflow.png" redactor"="" style="display: block; margin: auto data-verified=">
<figcaption>Abbildung 2 - Beispiel-Workflow für die Ausführung von Aktionen mit Dorothy in einer Okta-Umgebung</figcaption> 
<h3>whoami?</h3>Wir versetzen uns jetzt in einen Angreifer hinein und fragen uns, welche Aktionen er in einer Okta-Umgebung ausführen würde. Nachdem sich ein Angreifer Zugriff verschafft hat, wird er zunächst Informationen über den Nutzer abrufen, dessen API-Token er verwendet. Wir simulieren diese Aktion des Angreifers mit dem <code>whoami</code>-Befehl von Dorothy. In der Ausgabe sehen wir die Anmelde-ID, den Zeitpunkt der letzten Anmeldung und die letzte Passwortänderung des Nutzers.
Nachdem wir uns besser mit dem Nutzerkonto vertraut gemacht haben, das wir kontrollieren, können wir die Dorothy-Module auflisten und uns das Hilfemenü ansehen, bevor wir weitermachen.
<div class=" video=" "="" embed-container"="">
	<img class="vidyard-player-embed" src="https://play.vidyard.com/iG2cr4pHfUSwwVyk3paivS.jpg" data-uuid="iG2cr4pHfUSwwVyk3paivS" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" data-muted="1" disable_analytics="1" style="width: 100%; margin: auto; display: block;">
	<figcaption>Abbildung 3 - whoami- und list-modules-Befehle mit Dorothy ausführen </figcaption>
	<h3>Ermittlung</h3>
	Dorothy enthält verschiedene Ermittlungsmodule, um das Wissen zu simulieren, das sich ein Angreifer über unsere Okta-Umgebung verschaffen kann. Angreifer machen sich oft mit der Umgebung vertraut, nachdem sie sich Zugriff verschafft haben. Diese Details sind wichtig für die Orientierung und um die nächsten Schritte zu planen.
	
	Wir werden die folgenden Informationen abrufen, um die Okta-Umgebung besser kennenzulernen:
	
	<ul>
		<li>Nutzer - Eine Liste von Namen, Anmelde-IDs, E-Mail-Adressen, Fragen für die Passwortwiederherstellung sowie der Status der einzelnen Nutzer ist hilfreich, um auszuwählen, welche Konten wir übernehmen, bearbeiten oder in Ruhe lassen, um nicht entdeckt zu werden.</li>
		<li>Richtlinien - <a href="https://help.okta.com/en/prod/Content/Topics/Security/Security_Policies.htm">Okta-Richtlinien</a> steuern verschiedene Sicherheitselemente, inklusive Passwortkomplexität und MFA-Anforderungen, sowie die Geräte, die die Nutzer verwenden dürfen. Dieses Wissen ist hilfreich, falls wir uns entschließen, bestimmte Komponenten der Sicherheitskonfiguration des Ziels zu schwächen.</li>
		<li>Zonen - <a href="https://help.okta.com/en/prod/Content/Topics/Security/network/network-zones.htm">Netzwerkzonen</a> können verwendet werden, um Sicherheitsperimeter für eine Okta-Umgebung zu definieren. Ähnlich wie Richtlinien verraten uns diese Informationen, wie die Umgebung konfiguriert ist, und wir können fundierte Entscheidungen treffen, bevor wir Änderungen am erlaubten oder blockieren Datenverkehr vornehmen.</li>
	</ul>
	Zuletzt führen wir das Modul <code>find-admins</code> aus, um die Rollen der einzelnen Okta-Nutzer aufzulisten und die Nutzer zu identifizieren, denen mindestens eine Administratorrolle zugewiesen wurde.
	
	<div class="video embed-container" style="height: 319.725px;">
		<img class="vidyard-player-embed" src="https://play.vidyard.com/TkDuAJQwKabkyj375rfYPe.jpg" data-uuid="TkDuAJQwKabkyj375rfYPe" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" data-muted="1" disable_analytics="1" style="width: 100%; margin: auto; display: block;">
	</div><figcaption>Abbildung 4 - Ausführen der Ermittlungsmodule von Dorothy, um die Okta-Umgebung besser kennenzulernen</figcaption>
	Weitere Ermittlungsmodule zum Sammeln von Informationen sind beispielsweise <code>find-users-without-mfa</code>, um Nutzer zu finden, die sich nur mit Benutzername und Passwort anmelden können, und <code>find-admin-groups</code>, um Nutzergruppen zu identifizieren, denen mindestens eine Administratorrolle zugewiesen wurde.
	 
	<h3>Persistenz</h3>
	Nachdem sich ein Angreifer Zugang zur Zielumgebung verschafft hat, versucht er normalerweise, Persistenz zu erreichen. Persistenz bedeutet, dass der Angreifer auch dann weiterhin Zugang hat, wenn die ursprüngliche Zugriffsmethode nicht mehr funktioniert. Dies ist beispielsweise der Fall, wenn ein Sicherheitsteam die Anwesenheit des Angreifers entdeckt und das kompromittierte Nutzerkonto deaktiviert, das der Angreifer verwendet, oder die Kommunikation am Netzwerkperimeter blockiert.
	
	Mit Persistenzmechanismen können Angreifer dafür sorgen, dass sie ihre Mission auch dann fortsetzen können, wenn einer ihrer Pfade blockiert oder unterbrochen wird. In diesem Beispiel verwenden wir die Dorothy-Module <code>create-user</code> und <code>create-admin-user</code>, um einen Okta-Nutzer zu erstellen und ihm <a href="https://github.com/elastic/detection-rules/blob/main/rules/okta/persistence_administrator_role_assigned_to_okta_user.toml">eine Administratorrolle zuzuweisen</a>. Anschließend fügen wir eine Wiederherstellungsfrage für einen andern Okta-Nutzer hinzu, um das Passwort dieses Nutzers zurücksetzen und das entsprechende Nutzerkonto als zusätzliche Persistenzmethode übernehmen zu können.
	
	<div class="video embed-container" style="height: 319.725px;">
		<img class="vidyard-player-embed" src="https://play.vidyard.com/GBE6rQG2gxPGLhysSSTZet.jpg" data-uuid="GBE6rQG2gxPGLhysSSTZet" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" data-muted="1" disable_analytics="1" style="width: 100%; margin: auto; display: block;">
	</div><figcaption>Abbildung 5 - Erstellen und Bearbeiten von Okta-Nutzerkonten, um Persistenz zu erreichen</figcaption>
	Dorothy enthält weitere Persistenzmodule, um die Schritte von Angreifern besser verstehen zu können, wie etwa <code>reset-factors</code>, um <a href="https://github.com/elastic/detection-rules/blob/main/rules/okta/persistence_attempt_to_reset_mfa_factors_for_okta_user_account.toml">die registrierten Authentifizierungsfaktoren von Nutzern zu entfernen</a>, oder <code>reset-password</code>, um einen einmaligen Link zum Zurücksetzen eines Nutzerpassworts zu generieren.
	 
	<h3>Tarnung</h3>
	Angreifer versuchen normalerweise, Tarnmechanismen einzusetzen, um bei ihrer Mission nicht entdeckt zu werden. Ein Angreifer kann beispielsweise versuchen, das Sicherheits-Logging zu aktivieren, damit das Sicherheitsteam ihm nicht auf die Spur kommen kann.
	
	Bisher haben wir uns Informationen über die Umgebung verschafft und mehrere Persistenzmechanismen konfiguriert. Anschließend führen wir die Dorothy-Module <a href="https://github.com/elastic/detection-rules/blob/main/rules/okta/okta_attempt_to_deactivate_okta_policy.toml"><code>change-policy-state</code></a> und <a href="https://github.com/elastic/detection-rules/blob/main/rules/okta/attempt_to_deactivate_okta_network_zone.toml"><code>change-zone-state</code></a> aus, um die Sicherheitskontrollen des Ziels zu schwächen.
	
	<div class="video embed-container" style="height: 319.725px;">
		<img class="vidyard-player-embed" src="https://play.vidyard.com/ibEzpdD2KPKKK83d3n556d.jpg" data-uuid="ibEzpdD2KPKKK83d3n556d" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" data-muted="1" disable_analytics="1" style="width: 100%; margin: auto; display: block;">
	</div><figcaption>Abbildung 6 - Deaktivieren von Okta-Richtlinien und Netzwerkzonenobjekten</figcaption>
	Weitere Tarnmodule können verschiedene andere Okta-Objekte wie etwa Anwendungen oder einzelne Richtlinienregeln aktivieren, deaktivieren oder manipulieren.
	
	Unser fiktives Angriffsszenario ist damit abgeschlossen, aber im <a href="https://github.com/elastic/dorothy">GitHub-Repository</a> finden Sie jederzeit weitere Informationen zum Funktionsumfang von Dorothy.
	 
	<h2>Verdächtige Verhaltensweisen mit Elastic Security erkennen</h2>
	In diesem Abschnitt kombinieren wir das <a href="https://help.okta.com/en/prod/Content/Topics/Reports/Reports_SysLog.htm">System-Log</a> von Okta mit unseren kostenlosen Erkennungsregeln, um verdächtige Verhaltensweisen zu erkennen und Warnungen zu generieren.
	
	Das System-Log von Okta liefert einen Audit-Trail der Aktivitäten, die in der Umgebung eines Unternehmens beobachtet wurden. Dazu gehören Aktivitäten wie Nutzeranmeldungen oder Passwortänderungen, Konfigurationsänderungen durch Administratoren und vieles mehr. Diese Datenquelle ist extrem hilfreich für die Bereiche Sicherheitsüberwachung, Untersuchungen, Compliance und Abwehrmaßnahmen.
	 
	<h3>Ingestieren von Okta-System-Logs mit Fleet</h3>
	<a href="/guide/en/fleet/current/fleet-overview.html">Fleet</a> stellt eine webbasierte GUI in Kibana bereit, mit der Sie Integrationen für beliebte Dienste und Plattformen hinzufügen und verwalten können, inklusive Okta, AWS, Azure, Google Cloud Platform, Google Workspace und viele weitere. Mit der Okta-Integration von Fleet können Sie die System-Log-Ereignisse von Okta mühelos ingestieren und normalisieren.
	
	<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt1fc3d0e8b7275ec1/5fcbba31a84f233eaf60eee8/7-Dorothy-blog-reviewing-fleet.png" data-sys-asset-uid="blt1fc3d0e8b7275ec1" alt="7-Dorothy-blog-reviewing-fleet.png" style="display: block; margin: auto">
	<figcaption>Abbildung 7 - Okta-Integration von Fleet in Kibana überprüfen</figcaption>
	Außerdem ist ein <a href="/guide/en/beats/filebeat/current/filebeat-module-okta.html">Okta Filebeat-Modul</a> für Teams verfügbar, die bereits Beats verwenden.
	 
	<h3>Verdächtige Verhaltensweisen mit den kostenlosen Erkennungsregeln von Elastic Security erkennen</h3>
	Das Elastic Security Protections Team analysiert die Techniken von Angreifern, um Erkennungs- und Abwehrmethoden für Endpunkte, Cloud und Netzwerkplattformen zu entwickeln. Unsere <a href="https://github.com/elastic/detection-rules">Erkennungsregeln</a> sind kostenlos und werden zusammen mit der allgemeinen Sicherheits-Community offen entwickelt.
	
	Unsere Okta-Regeln nutzen die indexierten System-Log-Ereignisse, die mit dem <a href="/guide/en/ecs/current/ecs-reference.html">Elastic Common Schema (ECS)</a> normalisiert werden, und warnen Sicherheitsteams im Fall von relevanten und verdächtigen Verhaltensweisen.
	
	In Abbildung 8 unten sehen Sie verschiedene Warnungen in Elastic Security, nachdem Dorothy eingesetzt wurde, um verschiedene Aktionen eines Angreifers in einer Okta-Umgebung zu simulieren.
	
	<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt4504667e3ac7b82d/5fcbba4cee448a54fd0cbc2e/8-Dorothy-blog-reviewing-alerts.png" data-sys-asset-uid="blt4504667e3ac7b82d" alt="8-Dorothy-blog-reviewing-alerts.png" style="display: block; margin: auto">
	<figcaption>Abbildung 8 - Offene Warnungen in Elastic Security überprüfen</figcaption>
	Was ist mit lästigen falschen Positivmeldungen? Sie können problemlos Ausnahmen für die Regeln in Elastic Security hinzufügen, um routinemäßige und erwartete Verhaltensweisen herauszufiltern. Mit diesem Feature können Sie außerdem alle Warnungen schließen, die mit einer Ausnahme übereinstimmen, um Zeit zu sparen.
	
	<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt7ed73d87b82b1650/5fcbba59da1c393383d3dd8d/9-Dorothy-blog-adding_exception.png" data-sys-asset-uid="blt7ed73d87b82b1650" alt="9-Dorothy-blog-adding_exception.png" style="display: block; margin: auto">
	<figcaption>Abbildung 9 - Hinzufügen einer Ausnahme zu einer Okta-Regel in Elastic Security</figcaption>
	 
	
	<h2>Ermitteln Ihrer Cloudabdeckung mit Dorothy</h2>
	Okta und andere Identitätsverwaltungslösungen sind ein häufiges Ziel für Angreifer, werden jedoch oft unzureichend überwacht, falls überhaupt. Wir haben Dorothy entwickelt, damit Sicherheitsteams sich besser mit dem Verhalten von Angreifern in Okta-Umgebungen vertraut machen und ihre Transparenz und Effizienz mit unseren kostenlosen und offenen Erkennungsregeln testen können.
	
	Weitere Hilfestellungen zu den ersten Schritten mit Dorothy finden Sie im <a href="https://github.com/elastic/dorothy/wiki">Wiki</a> des Projekts. Falls Sie Elastic Security noch nicht nutzen, können Sie sich noch heute für eine <a href="/de/cloud/">kostenlose Cloud-Testversion</a> registrieren und unsere kostenlosen <a href="/de/blog/elastic-security-opens-public-detection-rules-repo">Erkennungsregeln</a> entdecken.
	
</div>

blog-banner-dorothy-cow.png

blog-thumb-dorothy-cow.png

Testing your Okta visibility and detection with Dorothy and Elastic Security

Okta-Transparenz und Erkennung mit Dorothy und Elastic Security testen

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

david-french.jpg

Senior Security Research Engineer

David French

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Communication Preferences - ONLY for /communication-preferences

Durch das Absenden erklären Sie, dass Sie unsere <a href="/de/legal/elastic-cloud-account-terms" target="_self">Nutzungsbedingungen</a> gelesen haben und mit ihnen einverstanden sind und dass Sie Elastic erlauben, <a href="/de/legal/privacy-statement#how-we-use-the-information" target="_self">ausgewählte Nachrichten und Informationen</a> an die oben von Ihnen bereitgestellten Kontaktangaben zu senden. Weitere Informationen, darunter auch dazu, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in der <a href="/de/legal/privacy-statement/" target="_self">Datenschutzerklärung von Elastic</a>.

By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Serverless GDPR Text

Durch das Absenden erklären Sie, dass Sie unsere <a href="/de/legal/serverless-preview-terms" target="_self">Nutzungsbedingungen</a> gelesen haben und mit ihnen einverstanden sind und dass Sie Elastic erlauben, bezüglich unserer zugehörigen Produkte und Dienstleistungen und unter Nutzung der von Ihnen oben bereitgestellten Kontaktangaben <a href="/de/legal/privacy-statement#how-we-use-the-information" target="_self">mit Ihnen in Kontakt zu treten</a>. Weitere Informationen, darunter auch dazu, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in der <a href="/de/legal/privacy-statement/" target="_self">Datenschutzerklärung von Elastic</a>.

By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.

Cloud Trial GDPR Text

Beim Absenden akzeptieren Sie die <a href="/de/agreements/global/cloud-services-monthly" rel="nofollow">Nutzungsbedingungen von Elastic Cloud</a>. Die Verarbeitung Ihrer personenbezogenen Daten unterliegt der <a href="/de/legal/privacy-statement">Datenschutzerklärung von Elastic</a>.

By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Newsletter GDPR Text

Durch das Absenden erklären Sie, dass Sie unsere <a href="/de/legal/terms-of-use" target="_self">Nutzungsbedingungen</a> gelesen haben und mit ihnen einverstanden sind und dass Sie Elastic erlauben, bezüglich unserer zugehörigen Produkte und Dienstleistungen und unter Nutzung der von Ihnen oben bereitgestellten Kontaktangaben <a href="/de/legal/privacy-statement#how-we-use-the-information" target="_self">mit Ihnen in Kontakt zu treten</a>. Weitere Informationen, darunter auch dazu, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in der <a href="/de/legal/privacy-statement/" target="_self">Datenschutzerklärung von Elastic</a>.

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

Der Inhalt dieser Seite ist in der ausgewählten Sprache nicht verfügbar. Wir bei Elastic arbeiten daran, die bereitgestellten Inhalte in verschiedenen Sprachen anzubieten. Bis dahin bitten wir Sie um etwas Geduld und hoffen auf Ihr Verständnis!

Author

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Articles by

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

Sie können nicht dabei sein? Registrieren Sie sich, damit wir Ihnen die Aufzeichnung zukommen lassen können. Außerdem erhalten Sie eine E‑Mail mit Begleitmaterial.

Small image for

On-demand webinar

Featured webinar

Register to Attend

Share on Facebook

Reset all

Upcoming webinar

View more posts

Print

Hosted by

Sign In to Attend

View next

Follow us on Facebook

Share

Highlights

Learn More

Read less

You'll also receive an email with related content

Wir schicken Ihnen zudem relevante Informationen, die von Interesse sein könnten.

Thank you for registering. We will send you a confirmation email soon.

Vielen Dank für Ihre Registrierung. Sie erhalten in Kürze eine Bestätigungs-E‑Mail von uns.

Author

Articles by David French

Senior Security Research Engineer, Elastic

Okta-Transparenz und Erkennung mit Dorothy und Elastic Security testen