[29/04/2025] BeyondTrust lanzó el nuevo servicio Identity Security Risk, un nuevo servicio gratuito diseñado para proteger a las organizaciones contra los malos actores que apuntan a su superficie de ataque de identidad. Según lo señalado en el comunicado de prensa, esta iniciativa subraya el compromiso de BeyondTrust de apoyar a las organizaciones de todo el mundo en la comprensión y mitigación de las amenazas de seguridad basadas en la identidad.
"La combinación de entornos de identidad diversos, pero hiperconectados, que abarcan entornos en la nube, híbridos y locales, y la proliferación de identidades, cuentas y derechos ha hecho que la seguridad de identidad efectiva esté fuera del alcance de la mayoría de las organizaciones. Si bien la identidad es el tejido conectivo que permite el trabajo moderno, también es el vector que más explotan los atacantes para violar las organizaciones, ya que el 90% de las organizaciones experimentaron un incidente relacionado con la identidad en el último año”, sostuvo Sam Elliott, vicepresidente sénior de productos de BeyondTrust.
"El nuevo servicio de riesgo de seguridad de identidad de BeyondTrust revela rápidamente las rutas ocultas a los privilegios dentro del entorno existente de una organización. Analiza los aspectos clave de la infraestructura de identidad y proporciona un conjunto inicial de hallazgos para ayudar a guiar las decisiones de seguridad”, agregó el ejecutivo, e indicó como características principales a las siguientes:
- Despliegue rápido: Se conecta a entornos de identidad, incluidos IdP, plataformas en la nube, Active Directory local, Entra ID, Okta y configuraciones de Ping, en menos de una hora.
- Análisis exhaustivo: Descubre toda la superficie de ataque de identidad desde la perspectiva de un atacante en 24 horas.
- Monitoreo continuo: Proporciona 30 días de vigilancia continua contra amenazas, incluidas rutas ocultas para privilegiar que otras herramientas pasan por alto.
- Información procesable: Ofrece una vista unificada de las identidades de alto riesgo, las cuentas no utilizadas y una comprensión de cómo los atacantes podrían elevar los privilegios, lo que facilita la toma de decisiones informadas.
"el servicio Identity Security Risk está impulsado por Identity Security Insights de BeyondTrust, una solución que agrega datos de identidad y emplea capacidades de detección basadas en IA para iluminar las rutas ocultas a los privilegios y las vulnerabilidades de identidad. Al ofrecer este servicio de evaluación sin costo alguno, BeyondTrust tiene como objetivo democratizar el acceso a información crítica de seguridad, fomentando un panorama de ciberseguridad más resistente”, finalizó Elliott.
Franca Cavassa, CTOPerú