![<\/a><\/div>\nEs la era de la seguridad de la identidad. La explosi\u00f3n de ataques de ransomware dirigidos ha hecho que los CISO y los equipos de seguridad se den cuenta de que la protecci\u00f3n de la identidad va 20 a\u00f1os por detr\u00e1s de sus endpoints y redes. Esta constataci\u00f3n se debe principalmente a la transformaci\u00f3n del movimiento lateral, que ha pasado de ser un arte sutil, que solo se encuentra en los grupos de APT y de los principales cibercriminales, a una habilidad b\u00e1sica que se utiliza en casi todos los ataques de ransomware. El movimiento lateral utiliza credenciales comprometidas para el acceso malicioso, un punto ciego cr\u00edtico que las soluciones XDR, de red y SIEM existentes no logran bloquear. <\/p>\nDetecci\u00f3n y respuesta ante amenazas de identidad (ITDR)<\/a> En los \u00faltimos a\u00f1os ha surgido una nueva forma de cerrar esta brecha. Este art\u00edculo desglosa las cinco principales capacidades de ITDR y proporciona las preguntas clave que debe plantear a su proveedor de ITDR. Solo un “S\u00cd” rotundo a estas preguntas puede garantizar que la soluci\u00f3n que eval\u00fae pueda cumplir con su promesa de seguridad de identidad. <\/p>\nCobertura para todos los usuarios, recursos y m\u00e9todos de acceso <\/h2>\n\u00bfPor qu\u00e9 es importante?<\/h4>\nUna protecci\u00f3n parcial es tan buena como no tener protecci\u00f3n alguna. Si la identidad es el objetivo, entonces la La protecci\u00f3n ITDR debe abarcar todas las cuentas de usuario<\/a>recursos locales y en la nube y, no menos importante, todos los m\u00e9todos de acceso.<\/p>\n\u00bfQu\u00e9 preguntas hacer?<\/h3>\n\n\u00bfEl ITDR tambi\u00e9n cubre identidades no humanas, como las cuentas de servicio de Active Directory (AD)?<\/li>\n<\/ol>\n\n\u00bfPuede el ITDR analizar el registro de autenticaci\u00f3n completo de los usuarios, en recursos locales, cargas de trabajo en la nube y aplicaciones SaaS? <\/li>\n<\/ol>\n\n\u00bfEl ITDR detectar\u00eda acceso malicioso a trav\u00e9s de herramientas de acceso a la l\u00ednea de comandos como PsExec o PowerShell?<\/li>\n<\/ol>\nEn tiempo real (o lo m\u00e1s cercano posible)<\/h2>\n\u00bfPor qu\u00e9 es importante?<\/h3>\nLa velocidad de detecci\u00f3n de amenazas es importante. En muchos casos, podr\u00eda ser la diferencia entre detectar y mitigar una amenaza en una etapa temprana o investigar una vulneraci\u00f3n activa de gran magnitud. Para lograrlo, el ITDR debe aplicar su an\u00e1lisis sobre las autenticaciones y los intentos de acceso lo m\u00e1s cerca posible del momento en que se producen. <\/p>\n\u00bfQu\u00e9 preguntas hacer?<\/h3>\n\n\u00bfLa soluci\u00f3n ITDR se integra directamente con los proveedores de identidad locales y en la nube para analizar las autenticaciones a medida que ocurren?<\/li>\n<\/ol>\n\n\u00bfEl ITDR consulta al IDP para detectar cambios en la configuraci\u00f3n de la cuenta (por ejemplo, OU, permisos, SPN asociado, etc.)?<\/li>\n<\/ol>\nDetecci\u00f3n de anomal\u00edas multidimensionales <\/h2>\n\u00bfPor qu\u00e9 es importante?<\/h3>\nNing\u00fan m\u00e9todo de detecci\u00f3n es inmune a los falsos positivos. La mejor manera de aumentar la precisi\u00f3n es buscar varios tipos diferentes de anomal\u00edas. Si bien cada una de ellas puede ocurrir por s\u00ed sola durante una actividad leg\u00edtima del usuario, la ocurrencia simult\u00e1nea de varias de ellas aumentar\u00eda la probabilidad de que se detectara un ataque real. <\/p>\n\u00bfQu\u00e9 preguntas hacer?<\/h3>\n\n\u00bfPuede la soluci\u00f3n ITDR detectar anomal\u00edas en el protocolo de autenticaci\u00f3n (por ejemplo, uso de hash, colocaci\u00f3n de tickets, cifrado m\u00e1s d\u00e9bil, etc.)?<\/li>\n<\/ol>\n\n\u00bfLa soluci\u00f3n ITDR perfila el comportamiento est\u00e1ndar de los usuarios para detectar el acceso a recursos a los que nunca antes se accedi\u00f3?<\/li>\n<\/ol>\n\n\u00bfLa soluci\u00f3n ITDR analiza los patrones de acceso asociados? con movimiento lateral<\/a> (por ejemplo, acceder a m\u00faltiples destinos en un corto per\u00edodo de tiempo, pasar de la m\u00e1quina A a la m\u00e1quina B y posteriormente de B a C, etc.)?<\/li>\n<\/ol>\n\u00bfNecesita una soluci\u00f3n ITDR para proteger la superficie de ataque de identidad de sus entornos locales y en la nube? Descubra c\u00f3mo funciona Silverfort ITDR<\/a><\/strong> y Solicite una demostraci\u00f3n para ver c\u00f3mo podemos abordar sus necesidades espec\u00edficas<\/a><\/strong>.<\/p><\/blockquote>\nDetecci\u00f3n de cadena con MFA y bloqueo de acceso <\/h2>\n\u00bfPor qu\u00e9 es importante?<\/h3>\nLa detecci\u00f3n precisa de amenazas es el punto de partida, no el final de la carrera. Como hemos mencionado anteriormente, el tiempo y la precisi\u00f3n son la clave para una protecci\u00f3n eficaz. Al igual que un EDR que termina un proceso malicioso o un SSE que bloquea el tr\u00e1fico malicioso, la capacidad de activar el bloqueo autom\u00e1tico de los intentos de acceso malicioso es imprescindible. Si bien el ITDR por s\u00ed solo no puede hacerlo, deber\u00eda poder comunicarse con otros controles de seguridad de identidad para lograr este objetivo.<\/p>\n\u00bfQu\u00e9 preguntas hacer?<\/h3>\n\n\u00bfPuede el ITDR dar seguimiento a la detecci\u00f3n de un acceso sospechoso activando una verificaci\u00f3n intensificada desde una soluci\u00f3n MFA? <\/li>\n<\/ol>\n\n\u00bfPuede el ITDR realizar un seguimiento de la detecci\u00f3n de acceso sospechoso ordenando al proveedor de identidad que bloquee el acceso por completo? <\/li>\n<\/ol>\nIntegraci\u00f3n con XDR, SIEM y SOAR<\/h2>\n\u00bfPor qu\u00e9 es importante?<\/h3>\nLa protecci\u00f3n contra amenazas se logra mediante el funcionamiento conjunto de varios productos. Estos productos pueden especializarse en una determinada faceta de la actividad maliciosa, agregar se\u00f1ales a una vista contextual cohesiva u organizar un manual de respuesta. Adem\u00e1s de las capacidades que hemos enumerado anteriormente, ITDR tambi\u00e9n debe integrarse sin problemas con la pila de seguridad ya instalada, preferiblemente de la manera m\u00e1s automatizada posible. <\/p>\n\u00bfQu\u00e9 preguntas hacer?<\/h3>\n\n\u00bfPuede la soluci\u00f3n ITDR enviar se\u00f1ales de riesgo de usuario XDR e importar se\u00f1ales de riesgo en procesos y m\u00e1quinas?<\/li>\n<\/ol>\n\n\u00bfEl ITDR comparte sus hallazgos de seguridad con el SIEM vigente?<\/li>\n<\/ol>\n\n\u00bfPuede la detecci\u00f3n por parte del ITDR de acceso de usuarios maliciosos activar la estrategia SOAR en el usuario y los recursos en los que ha iniciado sesi\u00f3n? <\/li>\n<\/ol>\nSilverfort ITDR<\/h2>\nITDR de Silverfort es parte de una plataforma de seguridad de identidad consolidada que incluye, entre otras funciones, autenticaci\u00f3n multifactor (MFA), seguridad de acceso privilegiado, protecci\u00f3n de cuentas de servicio y firewalls de autenticaci\u00f3n. Desarrollado sobre la base de la integraci\u00f3n nativa con AD, Entra ID, Okta, ADFS y Ping Federate, ITDR de Silverfort analiza cada intento de acceso y autenticaci\u00f3n en el entorno h\u00edbrido y aplica m\u00faltiples m\u00e9todos de an\u00e1lisis de riesgos que se entrecruzan para detectar la actividad maliciosa de los usuarios y activar controles de seguridad de identidad en tiempo real. <\/p>\nObtenga m\u00e1s informaci\u00f3n en Silverfort ITDR aqu\u00ed<\/a> o programar una manifestaci\u00f3n<\/a> con uno de nuestros expertos.<\/p>\n<\/p>\n\u00bfTe result\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/\u00bfProteccion-verdadera-o-promesa-falsa-La-guia-definitiva-para-la.png\"){kind=link}
Es la era de la seguridad de la identidad. La explosi\u00f3n de ataques de ransomware dirigidos ha hecho que los CISO y los equipos de seguridad se den cuenta de que la protecci\u00f3n de la identidad va 20 a\u00f1os por detr\u00e1s de sus endpoints y redes. Esta constataci\u00f3n se debe principalmente a la transformaci\u00f3n del movimiento lateral, que ha pasado de ser un arte sutil, que solo se encuentra en los grupos de APT y de los principales cibercriminales, a una habilidad b\u00e1sica que se utiliza en casi todos los ataques de ransomware. El movimiento lateral utiliza credenciales comprometidas para el acceso malicioso, un punto ciego cr\u00edtico que las soluciones XDR, de red y SIEM existentes no logran bloquear. <\/p>\n
Detecci\u00f3n y respuesta ante amenazas de identidad (ITDR)<\/a> En los \u00faltimos a\u00f1os ha surgido una nueva forma de cerrar esta brecha. Este art\u00edculo desglosa las cinco principales capacidades de ITDR y proporciona las preguntas clave que debe plantear a su proveedor de ITDR. Solo un “S\u00cd” rotundo a estas preguntas puede garantizar que la soluci\u00f3n que eval\u00fae pueda cumplir con su promesa de seguridad de identidad. <\/p>\n Una protecci\u00f3n parcial es tan buena como no tener protecci\u00f3n alguna. Si la identidad es el objetivo, entonces la La protecci\u00f3n ITDR debe abarcar todas las cuentas de usuario<\/a>recursos locales y en la nube y, no menos importante, todos los m\u00e9todos de acceso.<\/p>\n La velocidad de detecci\u00f3n de amenazas es importante. En muchos casos, podr\u00eda ser la diferencia entre detectar y mitigar una amenaza en una etapa temprana o investigar una vulneraci\u00f3n activa de gran magnitud. Para lograrlo, el ITDR debe aplicar su an\u00e1lisis sobre las autenticaciones y los intentos de acceso lo m\u00e1s cerca posible del momento en que se producen. <\/p>\n Ning\u00fan m\u00e9todo de detecci\u00f3n es inmune a los falsos positivos. La mejor manera de aumentar la precisi\u00f3n es buscar varios tipos diferentes de anomal\u00edas. Si bien cada una de ellas puede ocurrir por s\u00ed sola durante una actividad leg\u00edtima del usuario, la ocurrencia simult\u00e1nea de varias de ellas aumentar\u00eda la probabilidad de que se detectara un ataque real. <\/p>\n \u00bfNecesita una soluci\u00f3n ITDR para proteger la superficie de ataque de identidad de sus entornos locales y en la nube? Descubra c\u00f3mo funciona Silverfort ITDR<\/a><\/strong> y Solicite una demostraci\u00f3n para ver c\u00f3mo podemos abordar sus necesidades espec\u00edficas<\/a><\/strong>.<\/p><\/blockquote>\n La detecci\u00f3n precisa de amenazas es el punto de partida, no el final de la carrera. Como hemos mencionado anteriormente, el tiempo y la precisi\u00f3n son la clave para una protecci\u00f3n eficaz. Al igual que un EDR que termina un proceso malicioso o un SSE que bloquea el tr\u00e1fico malicioso, la capacidad de activar el bloqueo autom\u00e1tico de los intentos de acceso malicioso es imprescindible. Si bien el ITDR por s\u00ed solo no puede hacerlo, deber\u00eda poder comunicarse con otros controles de seguridad de identidad para lograr este objetivo.<\/p>\n La protecci\u00f3n contra amenazas se logra mediante el funcionamiento conjunto de varios productos. Estos productos pueden especializarse en una determinada faceta de la actividad maliciosa, agregar se\u00f1ales a una vista contextual cohesiva u organizar un manual de respuesta. Adem\u00e1s de las capacidades que hemos enumerado anteriormente, ITDR tambi\u00e9n debe integrarse sin problemas con la pila de seguridad ya instalada, preferiblemente de la manera m\u00e1s automatizada posible. <\/p>\n ITDR de Silverfort es parte de una plataforma de seguridad de identidad consolidada que incluye, entre otras funciones, autenticaci\u00f3n multifactor (MFA), seguridad de acceso privilegiado, protecci\u00f3n de cuentas de servicio y firewalls de autenticaci\u00f3n. Desarrollado sobre la base de la integraci\u00f3n nativa con AD, Entra ID, Okta, ADFS y Ping Federate, ITDR de Silverfort analiza cada intento de acceso y autenticaci\u00f3n en el entorno h\u00edbrido y aplica m\u00faltiples m\u00e9todos de an\u00e1lisis de riesgos que se entrecruzan para detectar la actividad maliciosa de los usuarios y activar controles de seguridad de identidad en tiempo real. <\/p>\n Obtenga m\u00e1s informaci\u00f3n en Silverfort ITDR aqu\u00ed<\/a> o programar una manifestaci\u00f3n<\/a> con uno de nuestros expertos.<\/p>\n <\/p>\nCobertura para todos los usuarios, recursos y m\u00e9todos de acceso <\/h2>\n
\u00bfPor qu\u00e9 es importante?<\/h4>\n
\u00bfQu\u00e9 preguntas hacer?<\/h3>\n
\n
\n
\n
En tiempo real (o lo m\u00e1s cercano posible)<\/h2>\n
\u00bfPor qu\u00e9 es importante?<\/h3>\n
\u00bfQu\u00e9 preguntas hacer?<\/h3>\n
\n
\n
Detecci\u00f3n de anomal\u00edas multidimensionales <\/h2>\n
\u00bfPor qu\u00e9 es importante?<\/h3>\n
\u00bfQu\u00e9 preguntas hacer?<\/h3>\n
\n
\n
\n
Detecci\u00f3n de cadena con MFA y bloqueo de acceso <\/h2>\n
\u00bfPor qu\u00e9 es importante?<\/h3>\n
\u00bfQu\u00e9 preguntas hacer?<\/h3>\n
\n
\n
Integraci\u00f3n con XDR, SIEM y SOAR<\/h2>\n
\u00bfPor qu\u00e9 es importante?<\/h3>\n
\u00bfQu\u00e9 preguntas hacer?<\/h3>\n
\n
\n
\n
Silverfort ITDR<\/h2>\n