[19/02/2024 Tenable, la empresa de gestión de exposición, anunció el lanzamiento de Identity 360 y Exposure Center, dos nuevas capacidades de Tenable Identity Exposure diseñadas para ayudar a las organizaciones a identificar los riesgos de identidad y tomar medidas rápidas y específicas para prevenir ataques basados en la identidad.
"La gestión de identidades se ha fragmentado, lo que ha dado lugar a una expansión de identidades: una red enmarañada de cuentas, permisos y configuraciones incorrectas en plataformas dispares. Esta fragmentación limita gravemente la visibilidad y la detección de riesgos, debilita los controles de acceso y aumenta la amenaza de escalada de privilegios y movimiento lateral. La potencia combinada de Identity 360 y Exposure Center simplifica esta complejidad, ofreciendo una visibilidad unificada entre los proveedores de identidad para que sirva como una única fuente de verdad”, comentó Shai Morag, director de productos de Tenable, en el comunicado de prensa.
El ejecutivo sostuvo que la funcionalidad clave disponible en esta versión incluye:
- Visibilidad de identidad de 360 grados y priorización de riesgos: Ofrece una vista unificada de las cuentas, las debilidades, los derechos, las funciones, los grupos y las relaciones en Active Directory y Entra ID. Tenable Identity Exposure consolida esta información en perfiles de identidad integrales para una gestión de riesgos optimizada.
- Gestión centralizada de debilidades y corrección optimizada: Consolida los puntos débiles relacionados con la identidad, como los errores de configuración de privilegios, los permisos excesivos, las cuentas obsoletas, la configuración predeterminada, las relaciones de confianza riesgosas y las cuentas de servicio no supervisadas, en una única interfaz, y tome medidas con pasos de corrección detallados y scripts de PowerShell con un solo clic.
- Puntuación de exposición de activos de identidad (AES) impulsada por IA: Identifica las debilidades de identidad más críticas con la puntuación de riesgos impulsada por IA y centra los esfuerzos de corrección en las amenazas de mayor prioridad.
"Tenable Identity Exposure monitorea continuamente los errores de configuración, las rutas de ataque y las debilidades de seguridad, lo que permite a las organizaciones reducir el riesgo de manera proactiva y fortalecer su postura de seguridad”, finalizó Morag.
Franca Cavassa, CTOPerú