[28/02/2025] BeyondTrust anunció Pathfinder, una plataforma de seguridad de identidad totalmente unificada e impulsada por IA. Según lo señalado en el comunicado de prensa, la plataforma Pathfinder se libera de las soluciones fragmentadas y aisladas, ofreciendo una seguridad de identidad adaptable, inteligente y consciente de los riesgos a través de una interfaz cohesiva. Pathfinder permite a los clientes conocer, priorizar y gestionar continuamente los riesgos de seguridad de identidad más impactantes en sus entornos heterogéneos.
"La combinación de paisajes de identidad diversos, pero hiperconectados, y la proliferación de identidades, cuentas y derechos ha hecho que la seguridad de la identidad efectiva esté fuera del alcance de la mayoría de las organizaciones. Si bien la identidad es el tejido conectivo que permite el trabajo moderno, también es el vector que más explotan los atacantes para violar las organizaciones, ya que el 90% de las organizaciones experimentaron un incidente relacionado con la identidad en el último año”, sostuvo Marc Maiffret, CTO de BeyondTrust.
El ejecutivo continuó señalando que la gestión de accesos privilegiados (PAM) es la piedra angular de una sólida estrategia de seguridad de identidades, ya que mitiga el riesgo al reducir los privilegios y proteger el acceso. "Pathfinder extiende las capacidades de PAM a todo el ecosistema de identidad. Con la detección de amenazas impulsada por IA y la capacidad de descubrir caminos hacia los privilegios, la plataforma proporciona el enfoque más holístico para eliminar los puntos ciegos de la seguridad de la identidad, reducir las superficies de ataque y aplicar el privilegio mínimo”.
Construida sobre la base de los productos probados en la industria de BeyondTrust, Maiffret anotó que la plataforma Pathfinder ofrece capacidades que permiten a las organizaciones reducir los riesgos basados en la identidad y priorizar las soluciones más impactantes, todo en un solo lugar:
- Verdadero gráfico de privilegios y evaluación continua de riesgos: La asignación visual de privilegios proporciona una visibilidad completa y contextual de cada identidad (humana, máquina y carga de trabajo), derechos y ruta de escalada de privilegios en entornos locales, híbridos y en la nube. "La plataforma Pathfinder aprovecha esta nueva capacidad de Identity Security Insights para ir más allá de las soluciones existentes, descubriendo caminos hacia los privilegios para que las organizaciones puedan conocer y abordar el verdadero privilegio de todas las identidades. A diferencia de los modelos de acceso estáticos basados en roles, la plataforma Pathfinder mapea dinámicamente las relaciones de privilegios, actualiza continuamente las rutas de acceso y expone vectores de ataque ocultos, incluidos los permisos indirectos, los conflictos con los principios de privilegios mínimos y las configuraciones incorrectas basadas en la identidad. Esto brinda a las organizaciones la capacidad de medir con precisión el impacto de los riesgos de seguridad y cerrarlos de manera proactiva”, explicó el ejecutivo.
- Seguridad pragmática impulsada por IA: La plataforma Pathfinder simplifica la seguridad de la identidad y permite a las organizaciones de todos los tamaños obtener las capacidades avanzadas que antes solo podían acceder las grandes empresas con equipos dedicados y especializados en seguridad de la identidad. "A diferencia de los modelos genéricos de IA, la plataforma Pathfinder ofrece una IA que no solo muestra alertas, sino que automatiza la escalada de las detecciones y agiliza la corrección de riesgos, brindando a los clientes la capacidad de analizar de manera inteligente los patrones de privilegios, la desviación de derechos y los comportamientos de acceso. Esto les permite reducir de forma proactiva su superficie de ataque de identidad al descubrir y remediar los riesgos causados por privilegios excesivos, configuraciones incorrectas y rutas ocultas a privilegios antes de que se exploten”, aseguró Maiffret.
- Acceso adaptativo Just-In-Time (JIT): La plataforma Pathfinder reduce la superficie de ataque al eliminar privilegios innecesarios y permitir el acceso solo cuando sea necesario, y para los momentos finitos necesarios, al tiempo que garantiza la agilidad operativa. "A partir de las capacidades fundamentales de PAM, Pathfinder amplifica las capacidades de acceso JIT adaptables y de vanguardia de Entitle, que utilizan el contexto de riesgo de identidad para permitir decisiones de acceso dinámicas y condicionales que reducen drásticamente la superficie de ataque. A diferencia de las soluciones alternativas que solo pueden aplicar controles de acceso Just-In-Time en unos pocos entornos seleccionados, la plataforma Pathfinder aplica controles JIT en todo el patrimonio de identidad para obtener control sobre la expansión de derechos y eliminar los privilegios permanentes”, finalizó el ejecutivo.
Franca Cavassa, CTOPerú