![<\/a><\/div>\nLa respuesta a incidentes (RI) es una carrera contra el tiempo. Involucras a tu equipo interno o externo porque hay suficiente evidencia de que algo malo est\u00e1 sucediendo, pero a\u00fan est\u00e1s ciego al alcance, el impacto y la causa ra\u00edz. El conjunto com\u00fan de herramientas y pr\u00e1cticas de IR proporciona a los equipos de IR la capacidad de descubrir archivos maliciosos y conexiones de red salientes. Sin embargo, el aspecto de la identidad, es decir, la localizaci\u00f3n de cuentas de usuario comprometidas que se utilizaron para propagarse en su red, lamentablemente sigue sin atenderse. Esta tarea resulta ser la que consume m\u00e1s tiempo para los equipos de IR y se ha convertido en una batalla cuesta arriba y desafiante que permite a los atacantes ganar un tiempo precioso durante el cual a\u00fan pueden infligir da\u00f1o. <\/p>\nEn este art\u00edculo, analizamos la causa ra\u00edz de la identidad de los puntos ciegos de IR y proporcionamos ejemplos de escenarios de IR en los que act\u00faa como un inhibidor de un proceso r\u00e1pido y eficiente. Luego presentamos la plataforma unificada de protecci\u00f3n de identidad de Silverfort y mostramos c\u00f3mo su MFA en tiempo real y su segmentaci\u00f3n de identidad pueden superar este punto ciego y marcar la diferencia entre un incidente contenido y una vulneraci\u00f3n costosa. <\/p>\nIR 101: El conocimiento es poder. El tiempo es todo <\/h2>\nEl desencadenamiento de un proceso de IR puede presentarse en un mill\u00f3n de formas. Todos ellos comparten un parecido en el sentido de que usted piensa (o incluso est\u00e1 seguro) de que algo<\/em><\/strong> est\u00e1 mal, pero no lo sabes exactamente qu\u00e9<\/em>, d\u00f3nde<\/em>y c\u00f3mo<\/em>.<\/strong> Si tienes suerte, tu equipo detect\u00f3 la amenaza cuando todav\u00eda est\u00e1 acumulando su poder en su interior pero a\u00fan no ha ejecutado su objetivo malicioso. Si eres no<\/em> Por suerte, te das cuenta de la presencia del adversario s\u00f3lo despu\u00e9s de que su impacto ya se ha manifestado: m\u00e1quinas cifradas, datos faltantes y cualquier otra forma de actividad maliciosa. <\/p>\nDe una forma u otra, la tarea m\u00e1s urgente una vez que el IR comienza a funcionar es disolver la oscuridad y obtener informaci\u00f3n clara sobre las entidades comprometidas dentro de su entorno. Una vez localizados y validados, se pueden tomar medidas para contener los ataques poniendo en cuarentena las m\u00e1quinas, bloqueando el tr\u00e1fico saliente, eliminando archivos maliciosos y restableciendo las cuentas de los usuarios. <\/p>\nDa la casualidad de que la \u00faltima tarea est\u00e1 lejos de ser trivial cuando se trata de cuentas de usuario comprometidas e introduce un desaf\u00edo a\u00fan no abordado. Entendamos por qu\u00e9 es as\u00ed. <\/p>\nBrecha de IR de identidad n.\u00ba 1: no hay medidas de gu\u00eda para detectar cuentas comprometidas<\/h3>\nA diferencia de los archivos de malware o las conexiones de red salientes maliciosas, una cuenta comprometida no hace nada que sea esencialmente malicioso: simplemente inicia sesi\u00f3n en los recursos de la misma manera que lo har\u00eda una cuenta normal. <\/strong>Si se trata de una cuenta de administrador que accede a m\u00faltiples estaciones de trabajo y servidores a diario (como es el caso de muchos ataques), su movimiento lateral ni siquiera parecer\u00e1 an\u00f3malo. <\/p>\n\n\u00bfQuiere obtener m\u00e1s informaci\u00f3n sobre las capacidades de respuesta a incidentes de la plataforma Silverfort? Programe una demostraci\u00f3n hoy<\/a>!<\/p>\n<\/div>\nEl resultado es que el descubrimiento de la cuenta comprometida se produce s\u00f3lo despu\u00e9s<\/em> las m\u00e1quinas comprometidas se localizan y se ponen en cuarentena, e incluso entonces, implica verificar manualmente todas las cuentas que est\u00e1n registradas all\u00ed. Y nuevamente: cuando se corre contra el tiempo, la dependencia de la investigaci\u00f3n manual y propensa a errores crea un retraso cr\u00edtico. <\/p>\nBrecha de identidad IR n.\u00ba 2: No hay medidas de manual para contener inmediatamente el ataque y evitar una mayor propagaci\u00f3n<\/h3>\nComo en la vida real, existe una etapa de primeros auxilios inmediatos que precede al tratamiento completo. El equivalente en el mundo de las IR es contener el ataque dentro de sus l\u00edmites actuales y garantizar que no se propague m\u00e1s, incluso antes de descubrir sus componentes activos. A nivel de red, se hace aislando temporalmente los segmentos que potencialmente albergan actividad maliciosa de aquellos que a\u00fan no est\u00e1n comprometidos. A nivel de endpoint, se realiza poniendo en cuarentena las m\u00e1quinas donde se encuentra el malware.<\/p>\nUna vez m\u00e1s, el aspecto de la identidad debe ponerse al d\u00eda. La \u00fanica contenci\u00f3n disponible es deshabilitar la cuenta de usuario en AD o restablecer su contrase\u00f1a. La primera opci\u00f3n es descartada debido a la interrupci\u00f3n operativa que introduce, especialmente en el caso de falsos positivos. La segunda opci\u00f3n tampoco es buena; Si la cuenta sospechosa es una cuenta de servicio de m\u00e1quina a m\u00e1quina, restablecer su contrase\u00f1a probablemente interrumpa los procesos cr\u00edticos que administra, lo que terminar\u00e1 con da\u00f1os adicionales adem\u00e1s del que caus\u00f3 el ataque. Si el adversario ha logrado comprometer la propia infraestructura de identidad, el restablecimiento de la contrase\u00f1a se solucionar\u00e1 inmediatamente cambiando a otra cuenta. <\/p>\nBrecha de IR de identidad n.\u00b0 3: No hay medidas de manual para reducir las superficies de ataque de identidad expuestas a las que se dirigen los adversarios dentro del ataque<\/h3>\nLas debilidades que exponen la superficie de ataque de identidad a acceso malicioso a credenciales, escalada de privilegios y movimiento lateral son puntos ciegos para los productos de postura e higiene en la pila de seguridad. Esto priva al equipo de Relaciones Internacionales de indicios cr\u00edticos de compromiso que podr\u00edan haber acelerado significativamente el proceso.<\/p>\nEjemplos destacados son protocolos de autenticaci\u00f3n vulnerables como NTLM (o, peor a\u00fan, NTLMv1), configuraciones err\u00f3neas como cuentas configuradas con delegaci\u00f3n sin restricciones, administradores en la sombra, usuarios obsoletos y muchos m\u00e1s. Los adversarios se alimentan de estas debilidades mientras siguen su ruta Living Off The Land. La incapacidad de localizar y reconfigurar o proteger cuentas y m\u00e1quinas que presentan estas debilidades convierte al IR en una manada de gatos, donde mientras el analista est\u00e1 ocupado analizando para ver si la Cuenta A est\u00e1 comprometida, los adversarios ya est\u00e1n aprovechando la Cuenta B comprometida. <\/p>\nConclusi\u00f3n: sin herramientas. Sin atajos. Simplemente an\u00e1lisis de registros lento y manual mientras el ataque est\u00e1 en plena marcha<\/h3>\nEntonces, ese es el status quo: cuando el equipo de IR necesita finalmente descubrir qui\u00e9nes son las cuentas de usuario comprometidas que el atacante est\u00e1 utilizando para propagarse en su entorno. Este es un secreto del que nadie habla y la verdadera causa fundamental de por qu\u00e9 los ataques de movimiento lateral son tan exitosos y dif\u00edciles de contener, incluso cuando se est\u00e1 llevando a cabo el proceso de IR.<\/p>\nEste es el desaf\u00edo que resuelve Silverfort<\/strong><\/a>.<\/p>\nProtecci\u00f3n de identidad unificada de Silverfort para operaciones de IR<\/h2>\nLa plataforma Unified Identity Protection de Silverfort se integra con la infraestructura de identidad local y en la nube (Active Directory, Entra ID, Okta, Ping, etc.). Esta integraci\u00f3n permite a Silverfort tener visibilidad total de cualquier intento de autenticaci\u00f3n y acceso, aplicaci\u00f3n de control de acceso en tiempo real para evitar el acceso malicioso con MFA o bloqueo de acceso, y descubrimiento y protecci\u00f3n automatizados de cuentas de servicio. <\/p>\nVeamos c\u00f3mo estas capacidades aceleran y optimizan el proceso de IR de identidad:<\/p>\nDetecci\u00f3n de cuentas comprometidas con MFA sin interrupci\u00f3n operativa<\/h3>\nSilverfort es la \u00fanica soluci\u00f3n que puede imponer la protecci\u00f3n MFA en toda la autenticaci\u00f3n de AD, incluidas las herramientas de l\u00ednea de comandos como PsExec y PowerShell. <\/strong>Con esta capacidad, una pol\u00edtica \u00fanica que requiere que todas las cuentas de usuario verifiquen su identidad con MFA puede detectar todas las cuentas comprometidas en minutos.<\/p>\nUna vez configurada la pol\u00edtica, el flujo es simple: <\/p>\n\nEl adversario intenta continuar con su acceso malicioso e inicia sesi\u00f3n en una m\u00e1quina con las credenciales de la cuenta comprometida.<\/li>\nAl verdadero usuario se le solicita MFA y niega haber solicitado acceso al recurso especificado.<\/li>\n<\/ol>\nObjetivo n\u00famero 1 logrado: ahora hay evidencia fuera de toda duda de que esta cuenta est\u00e1 comprometida.<\/strong><\/p>\nNota al margen: ahora que hay una cuenta comprometida validada, todo lo que tenemos que hacer es filtrar todas las m\u00e1quinas en las que esta cuenta ha iniciado sesi\u00f3n en la pantalla de registro de Silverfort. <\/p>\nContenga el ataque con MFA y pol\u00edticas de bloqueo de acceso <\/h3>\nLa pol\u00edtica MFA que hemos descrito anteriormente no solo sirve para detectar qu\u00e9 cuentas est\u00e1n comprometidas sino tambi\u00e9no evitar cualquier propagaci\u00f3n adicional del ataque<\/strong>. Esto permite al equipo de IR congelar el punto de apoyo del adversario donde est\u00e1 y garantizar que todos los recursos a\u00fan no comprometidos permanezcan intactos.<\/p>\nRevisi\u00f3n de la protecci\u00f3n ante interrupciones operativas: enfoque en las cuentas de servicio<\/h3>\nSe debe prestar especial atenci\u00f3n a las cuentas de servicio, ya que los actores de amenazas abusan mucho de ellas. Estas cuentas de m\u00e1quina a m\u00e1quina no est\u00e1n asociadas con un usuario humano y no pueden estar sujetas a la protecci\u00f3n MFA. <\/p>\nSin embargo, Silverfort descubre autom\u00e1ticamente estas cuentas y obtiene informaci\u00f3n sobre sus patrones de comportamiento repetitivos. Con esta visibilidad, Silverfort permite la configuraci\u00f3n de pol\u00edticas que bloquean el acceso cada vez que una cuenta de servicio se desv\u00eda de su comportamiento. De esa manera, no se interrumpe toda la actividad est\u00e1ndar de la cuenta de servicio, mientras que se bloquea cualquier intento malicioso de abusar de ella. <\/p>\nObjetivo n.\u00b0 2 logrado: el ataque est\u00e1 contenido y el equipo de IR puede pasar r\u00e1pidamente a la investigaci\u00f3n<\/strong><\/p>\nEliminaci\u00f3n de las debilidades expuestas en la superficie de ataque a la identidad<\/h3>\nLa visibilidad de Silverfort de todas las autenticaciones e intentos de acceso dentro del entorno le permite descubrir y mitigar debilidades comunes que aprovechan los atacantes. Aqu\u00ed est\u00e1n algunos ejemplos:<\/p>\n\nConfiguraci\u00f3n de pol\u00edticas de MFA para todos los administradores paralelos<\/li>\nConfiguraci\u00f3n de pol\u00edticas de acceso de bloqueo para cualquier autenticaci\u00f3n NTLMv1<\/li>\nDescubra todas las cuentas que se configuraron sin autenticaci\u00f3n previa<\/li>\nDescubra todas las cuentas que se configuraron con delegaci\u00f3n sin restricciones <\/li>\n<\/ul>\nEsta reducci\u00f3n de la superficie de ataque normalmente tendr\u00e1 lugar durante la etapa inicial de “primeros auxilios”. <\/p>\nObjetivo n.\u00b0 3 logrado: las debilidades de identidad se mitigan y no pueden usarse para propagaci\u00f3n maliciosa.<\/strong><\/p>\nConclusi\u00f3n: Obtener capacidades de identidad IR es imperativo: \u00bfest\u00e1 listo?<\/h2>\nLas cuentas comprometidas son un componente clave en m\u00e1s del 80% de los ataques cibern\u00e9ticos, lo que hace que el riesgo de ser atacado sea casi seguro. Las partes interesadas en la seguridad deben invertir en herramientas de IR que puedan abordar este aspecto para garantizar su capacidad de responder de manera eficiente cuando ocurre un ataque de este tipo. <\/p>\nPara obtener m\u00e1s informaci\u00f3n sobre las capacidades de IR de la plataforma Silverfort, alcanzar<\/a> a uno de nuestros expertos para programar una demostraci\u00f3n r\u00e1pida.<\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/\u00bfPor-que-las-identidades-comprometidas-son-la-pesadilla-para-la.jpg\"){kind=link}
La respuesta a incidentes (RI) es una carrera contra el tiempo. Involucras a tu equipo interno o externo porque hay suficiente evidencia de que algo malo est\u00e1 sucediendo, pero a\u00fan est\u00e1s ciego al alcance, el impacto y la causa ra\u00edz. El conjunto com\u00fan de herramientas y pr\u00e1cticas de IR proporciona a los equipos de IR la capacidad de descubrir archivos maliciosos y conexiones de red salientes. Sin embargo, el aspecto de la identidad, es decir, la localizaci\u00f3n de cuentas de usuario comprometidas que se utilizaron para propagarse en su red, lamentablemente sigue sin atenderse. Esta tarea resulta ser la que consume m\u00e1s tiempo para los equipos de IR y se ha convertido en una batalla cuesta arriba y desafiante que permite a los atacantes ganar un tiempo precioso durante el cual a\u00fan pueden infligir da\u00f1o. <\/p>\n
En este art\u00edculo, analizamos la causa ra\u00edz de la identidad de los puntos ciegos de IR y proporcionamos ejemplos de escenarios de IR en los que act\u00faa como un inhibidor de un proceso r\u00e1pido y eficiente. Luego presentamos la plataforma unificada de protecci\u00f3n de identidad de Silverfort y mostramos c\u00f3mo su MFA en tiempo real y su segmentaci\u00f3n de identidad pueden superar este punto ciego y marcar la diferencia entre un incidente contenido y una vulneraci\u00f3n costosa. <\/p>\n
IR 101: El conocimiento es poder. El tiempo es todo <\/h2>\n
El desencadenamiento de un proceso de IR puede presentarse en un mill\u00f3n de formas. Todos ellos comparten un parecido en el sentido de que usted piensa (o incluso est\u00e1 seguro) de que algo<\/em><\/strong> est\u00e1 mal, pero no lo sabes exactamente qu\u00e9<\/em>, d\u00f3nde<\/em>y c\u00f3mo<\/em>.<\/strong> Si tienes suerte, tu equipo detect\u00f3 la amenaza cuando todav\u00eda est\u00e1 acumulando su poder en su interior pero a\u00fan no ha ejecutado su objetivo malicioso. Si eres no<\/em> Por suerte, te das cuenta de la presencia del adversario s\u00f3lo despu\u00e9s de que su impacto ya se ha manifestado: m\u00e1quinas cifradas, datos faltantes y cualquier otra forma de actividad maliciosa. <\/p>\n De una forma u otra, la tarea m\u00e1s urgente una vez que el IR comienza a funcionar es disolver la oscuridad y obtener informaci\u00f3n clara sobre las entidades comprometidas dentro de su entorno. Una vez localizados y validados, se pueden tomar medidas para contener los ataques poniendo en cuarentena las m\u00e1quinas, bloqueando el tr\u00e1fico saliente, eliminando archivos maliciosos y restableciendo las cuentas de los usuarios. <\/p>\n Da la casualidad de que la \u00faltima tarea est\u00e1 lejos de ser trivial cuando se trata de cuentas de usuario comprometidas e introduce un desaf\u00edo a\u00fan no abordado. Entendamos por qu\u00e9 es as\u00ed. <\/p>\n A diferencia de los archivos de malware o las conexiones de red salientes maliciosas, una cuenta comprometida no hace nada que sea esencialmente malicioso: simplemente inicia sesi\u00f3n en los recursos de la misma manera que lo har\u00eda una cuenta normal. <\/strong>Si se trata de una cuenta de administrador que accede a m\u00faltiples estaciones de trabajo y servidores a diario (como es el caso de muchos ataques), su movimiento lateral ni siquiera parecer\u00e1 an\u00f3malo. <\/p>\n \u00bfQuiere obtener m\u00e1s informaci\u00f3n sobre las capacidades de respuesta a incidentes de la plataforma Silverfort? Programe una demostraci\u00f3n hoy<\/a>!<\/p>\n<\/div>\n El resultado es que el descubrimiento de la cuenta comprometida se produce s\u00f3lo despu\u00e9s<\/em> las m\u00e1quinas comprometidas se localizan y se ponen en cuarentena, e incluso entonces, implica verificar manualmente todas las cuentas que est\u00e1n registradas all\u00ed. Y nuevamente: cuando se corre contra el tiempo, la dependencia de la investigaci\u00f3n manual y propensa a errores crea un retraso cr\u00edtico. <\/p>\n Como en la vida real, existe una etapa de primeros auxilios inmediatos que precede al tratamiento completo. El equivalente en el mundo de las IR es contener el ataque dentro de sus l\u00edmites actuales y garantizar que no se propague m\u00e1s, incluso antes de descubrir sus componentes activos. A nivel de red, se hace aislando temporalmente los segmentos que potencialmente albergan actividad maliciosa de aquellos que a\u00fan no est\u00e1n comprometidos. A nivel de endpoint, se realiza poniendo en cuarentena las m\u00e1quinas donde se encuentra el malware.<\/p>\n Una vez m\u00e1s, el aspecto de la identidad debe ponerse al d\u00eda. La \u00fanica contenci\u00f3n disponible es deshabilitar la cuenta de usuario en AD o restablecer su contrase\u00f1a. La primera opci\u00f3n es descartada debido a la interrupci\u00f3n operativa que introduce, especialmente en el caso de falsos positivos. La segunda opci\u00f3n tampoco es buena; Si la cuenta sospechosa es una cuenta de servicio de m\u00e1quina a m\u00e1quina, restablecer su contrase\u00f1a probablemente interrumpa los procesos cr\u00edticos que administra, lo que terminar\u00e1 con da\u00f1os adicionales adem\u00e1s del que caus\u00f3 el ataque. Si el adversario ha logrado comprometer la propia infraestructura de identidad, el restablecimiento de la contrase\u00f1a se solucionar\u00e1 inmediatamente cambiando a otra cuenta. <\/p>\n Las debilidades que exponen la superficie de ataque de identidad a acceso malicioso a credenciales, escalada de privilegios y movimiento lateral son puntos ciegos para los productos de postura e higiene en la pila de seguridad. Esto priva al equipo de Relaciones Internacionales de indicios cr\u00edticos de compromiso que podr\u00edan haber acelerado significativamente el proceso.<\/p>\n Ejemplos destacados son protocolos de autenticaci\u00f3n vulnerables como NTLM (o, peor a\u00fan, NTLMv1), configuraciones err\u00f3neas como cuentas configuradas con delegaci\u00f3n sin restricciones, administradores en la sombra, usuarios obsoletos y muchos m\u00e1s. Los adversarios se alimentan de estas debilidades mientras siguen su ruta Living Off The Land. La incapacidad de localizar y reconfigurar o proteger cuentas y m\u00e1quinas que presentan estas debilidades convierte al IR en una manada de gatos, donde mientras el analista est\u00e1 ocupado analizando para ver si la Cuenta A est\u00e1 comprometida, los adversarios ya est\u00e1n aprovechando la Cuenta B comprometida. <\/p>\n Entonces, ese es el status quo: cuando el equipo de IR necesita finalmente descubrir qui\u00e9nes son las cuentas de usuario comprometidas que el atacante est\u00e1 utilizando para propagarse en su entorno. Este es un secreto del que nadie habla y la verdadera causa fundamental de por qu\u00e9 los ataques de movimiento lateral son tan exitosos y dif\u00edciles de contener, incluso cuando se est\u00e1 llevando a cabo el proceso de IR.<\/p>\n Este es el desaf\u00edo que resuelve Silverfort<\/strong><\/a>.<\/p>\n La plataforma Unified Identity Protection de Silverfort se integra con la infraestructura de identidad local y en la nube (Active Directory, Entra ID, Okta, Ping, etc.). Esta integraci\u00f3n permite a Silverfort tener visibilidad total de cualquier intento de autenticaci\u00f3n y acceso, aplicaci\u00f3n de control de acceso en tiempo real para evitar el acceso malicioso con MFA o bloqueo de acceso, y descubrimiento y protecci\u00f3n automatizados de cuentas de servicio. <\/p>\n Veamos c\u00f3mo estas capacidades aceleran y optimizan el proceso de IR de identidad:<\/p>\n Silverfort es la \u00fanica soluci\u00f3n que puede imponer la protecci\u00f3n MFA en toda la autenticaci\u00f3n de AD, incluidas las herramientas de l\u00ednea de comandos como PsExec y PowerShell. <\/strong>Con esta capacidad, una pol\u00edtica \u00fanica que requiere que todas las cuentas de usuario verifiquen su identidad con MFA puede detectar todas las cuentas comprometidas en minutos.<\/p>\n Una vez configurada la pol\u00edtica, el flujo es simple: <\/p>\n Objetivo n\u00famero 1 logrado: ahora hay evidencia fuera de toda duda de que esta cuenta est\u00e1 comprometida.<\/strong><\/p>\n Nota al margen: ahora que hay una cuenta comprometida validada, todo lo que tenemos que hacer es filtrar todas las m\u00e1quinas en las que esta cuenta ha iniciado sesi\u00f3n en la pantalla de registro de Silverfort. <\/p>\n La pol\u00edtica MFA que hemos descrito anteriormente no solo sirve para detectar qu\u00e9 cuentas est\u00e1n comprometidas sino tambi\u00e9no evitar cualquier propagaci\u00f3n adicional del ataque<\/strong>. Esto permite al equipo de IR congelar el punto de apoyo del adversario donde est\u00e1 y garantizar que todos los recursos a\u00fan no comprometidos permanezcan intactos.<\/p>\n Se debe prestar especial atenci\u00f3n a las cuentas de servicio, ya que los actores de amenazas abusan mucho de ellas. Estas cuentas de m\u00e1quina a m\u00e1quina no est\u00e1n asociadas con un usuario humano y no pueden estar sujetas a la protecci\u00f3n MFA. <\/p>\n Sin embargo, Silverfort descubre autom\u00e1ticamente estas cuentas y obtiene informaci\u00f3n sobre sus patrones de comportamiento repetitivos. Con esta visibilidad, Silverfort permite la configuraci\u00f3n de pol\u00edticas que bloquean el acceso cada vez que una cuenta de servicio se desv\u00eda de su comportamiento. De esa manera, no se interrumpe toda la actividad est\u00e1ndar de la cuenta de servicio, mientras que se bloquea cualquier intento malicioso de abusar de ella. <\/p>\n Objetivo n.\u00b0 2 logrado: el ataque est\u00e1 contenido y el equipo de IR puede pasar r\u00e1pidamente a la investigaci\u00f3n<\/strong><\/p>\n La visibilidad de Silverfort de todas las autenticaciones e intentos de acceso dentro del entorno le permite descubrir y mitigar debilidades comunes que aprovechan los atacantes. Aqu\u00ed est\u00e1n algunos ejemplos:<\/p>\n Esta reducci\u00f3n de la superficie de ataque normalmente tendr\u00e1 lugar durante la etapa inicial de “primeros auxilios”. <\/p>\n Objetivo n.\u00b0 3 logrado: las debilidades de identidad se mitigan y no pueden usarse para propagaci\u00f3n maliciosa.<\/strong><\/p>\n Las cuentas comprometidas son un componente clave en m\u00e1s del 80% de los ataques cibern\u00e9ticos, lo que hace que el riesgo de ser atacado sea casi seguro. Las partes interesadas en la seguridad deben invertir en herramientas de IR que puedan abordar este aspecto para garantizar su capacidad de responder de manera eficiente cuando ocurre un ataque de este tipo. <\/p>\n Para obtener m\u00e1s informaci\u00f3n sobre las capacidades de IR de la plataforma Silverfort, alcanzar<\/a> a uno de nuestros expertos para programar una demostraci\u00f3n r\u00e1pida.<\/p>\n <\/p>\nBrecha de IR de identidad n.\u00ba 1: no hay medidas de gu\u00eda para detectar cuentas comprometidas<\/h3>\n
Brecha de identidad IR n.\u00ba 2: No hay medidas de manual para contener inmediatamente el ataque y evitar una mayor propagaci\u00f3n<\/h3>\n
Brecha de IR de identidad n.\u00b0 3: No hay medidas de manual para reducir las superficies de ataque de identidad expuestas a las que se dirigen los adversarios dentro del ataque<\/h3>\n
Conclusi\u00f3n: sin herramientas. Sin atajos. Simplemente an\u00e1lisis de registros lento y manual mientras el ataque est\u00e1 en plena marcha<\/h3>\n
Protecci\u00f3n de identidad unificada de Silverfort para operaciones de IR<\/h2>\n
Detecci\u00f3n de cuentas comprometidas con MFA sin interrupci\u00f3n operativa<\/h3>\n
\n
Contenga el ataque con MFA y pol\u00edticas de bloqueo de acceso <\/h3>\n
Revisi\u00f3n de la protecci\u00f3n ante interrupciones operativas: enfoque en las cuentas de servicio<\/h3>\n
Eliminaci\u00f3n de las debilidades expuestas en la superficie de ataque a la identidad<\/h3>\n
\n
Conclusi\u00f3n: Obtener capacidades de identidad IR es imperativo: \u00bfest\u00e1 listo?<\/h2>\n