[11/02/2025] BeyondTrust anunció True Privilege, una innovación impulsada por IA dentro de Identity Security Insights de BeyondTrust que redefine la seguridad de la identidad. Según lo señalado en el comunicado de prensa, True Privilege revela el acceso real y efectivo que tiene una identidad, ya sea humana, de máquina o de carga de trabajo, dentro de entornos de TI complejos.
"Al aprovechar el análisis de gráficos impulsado por IA, True Privilege expone las rutas de ataque ocultas y los efectos en cascada de las configuraciones incorrectas, ofreciendo una visibilidad y una reducción de riesgos inigualables más allá de la gestión tradicional de cuentas privilegiadas (PAM)”, sostuvo Sam Elliott, vicepresidente senior de productos de BeyondTrust.
De acuerdo al ejecutivo, con esta última innovación de Identity Security Insights, las organizaciones pueden:
- Ver su patrimonio de identidad desde la perspectiva de un atacante.
- Comprender los complejos caminos indirectos hacia los privilegios que podrían explotarse.
- Priorizar las correcciones que tienen el mayor impacto en la postura de seguridad en los endpoints, los servidores, la nube y SaaS.
- Compartir fácilmente los resultados del análisis con el resto de su pila de seguridad.
"Las organizaciones están pasando por alto las formas indirectas en que los atacantes pueden obtener acceso a los privilegios de las identidades humanas, de máquinas y de carga de trabajo debido a los sistemas cada vez más interconectados, los privilegios acumulados y los silos con los que se enfrentan la mayoría de las empresas modernas, pero los atacantes no están pasando por alto estos caminos hacia los privilegios. Prosperan en esta complejidad, ya que generalmente significa que un objetivo desprotegido está disponible. True Privilege aborda estos desafíos al revelar los privilegios reales y efectivos que tiene una identidad al descubrir las rutas que los atacantes pueden explotar. No basta con encontrar estos caminos; es esencial reemplazar el privilegio permanente con el acceso justo a tiempo (JIT) para proporcionar resiliencia cuando una identidad se ve comprometida", explicó Elliott.
El ejecutivo anotó que True Privilege aprovecha la IA avanzada y el aprendizaje automático (ML) para analizar grandes cantidades de datos de identidad de diversas fuentes, incluidos Active Directory, Entra ID (anteriormente Azure Active Directory), Ping, Okta, Atlassian, GitHub, AWS, GCP y muchos otros, junto con los productos de seguridad de identidad BeyondTrust. "Este análisis va mucho más allá de los permisos de nivel superficial o de basarse en los datos de las bóvedas de contraseñas. True Privilege calcula el privilegio real y efectivo de una identidad, teniendo en cuenta las interacciones complejas, las configuraciones y los estados actuales, así como la detección de comportamientos anómalos que podrían indicar una infracción. Como resultado, True Privilege ofrece un nivel de visibilidad inigualable en el mercado actual de la seguridad de la identidad. Al evaluar continuamente los riesgos y mapear las interconexiones en todo el panorama de identidad, True Privilege identifica y aborda de manera proactiva los problemas de seguridad críticos. Esta visión holística proporciona recomendaciones contextualmente ricas, lo que permite a las organizaciones reforzar su postura de seguridad e interrumpir posibles ataques antes de que ocurran”.
Elliott agregó que True Privilege ofrece un complemento natural a los enfoques tradicionales de PAM, que va más allá de la simple gestión de cuentas privilegiadas para iluminar cómo todas las identidades acceden a los privilegios. "True Privilege de Identity Security Insights amplifica otras soluciones de BeyondTrust, como Password Safe y Endpoint Privilege Management, aprovechando sus aportaciones para habilitar el principio de mínimo privilegio (PoLP) y JIT para todos los casos de uso empresarial. así como aprovechando una única interfaz de usuario (Entitle) para obtener acceso JIT a secretos, equipos, nube y SaaS”.
Franca Cavassa, CTOPerú