Impida el desplazamiento lateral y el escalamiento de privilegios
Aplique controles de seguridad proactivos y reactivos para detener los ataques
El 94 % de los ataques que consiguieron su objetivo utilizaron Active Directory e identidades con privilegios para desplazarse lateralmente después de infiltrarse en una organización.
Los atacantes utilizan una amplia gama de herramientas disponibles para acelerar el progreso de sus ataques. Estas herramientas les facilitan la explotación rápida de las identidades y llegar a sus objetivos finales sin ser detectados. Para combatir esto, Proofpoint Identity Threat Defense identifica y corrige vulnerabilidades asociadas a la identidad en tiempo real, y detecta y responde a las amenazas activas.
Cuando los atacantes se infiltran inicialmente en un host o usurpan una cuenta, rara vez se trata de su último destino. Para conseguir su objetivo, necesitan escalar privilegios y desplazarse lateralmente.
¿Utiliza firmas o análisis de comportamiento para detectar las amenazas? Proofpoint Identity Threat Defense detecta los ataques mediante una amplia gama de engaños y tecnología sin agente.
Relacionar las amenazas activas con los riesgos de alta prioridad y las vulnerabilidades de identidad explotables es fundamental para sus defensas de seguridad tanto proactivas como reactivas.
Características principales de Proofpoint Identity Threat Defense
Descubrimiento y corrección continuos de las vulnerabilidades de identidad.
Proofpoint Identity Threat Defense inspecciona contantemente las soluciones PAM, Enterprise AD, Entra ID, y otros repositorios de identidades para descubrir, priorizar y corregir sus vulnerabilidades de identidad. Puede detectar:
- Errores de configuración de cuentas de usuario y de servicio y administradores en la sombra
- Lagunas en la administración de acceso con privilegios (PAM)
- Vulnerabilidades existentes en endpoints
Corrección automática de riesgos
Simplifique y automatice la limpieza de vulnerabilidades de identidad:
- Elimine automáticamente los riesgos de los endpoints, tanto clientes como servidores
- Aproveche el panel de riesgos de identidad y la gestión de rutas de ataque para obtener una visibilidad total de los principales riesgos
- Evalúe eficazmente los riesgos de los entornos de TI recién adquiridos
Un enfoque único sin agente
Con Proofpoint Identity Threat Defense obtendrá un enfoque único sin agente que beneficia tanto a los administradores de TI como a los equipos de seguridad. Ofrece más de 75 técnicas de engaño distribuidas por toda la empresa.
Acelere la detección y respuesta a amenazas
Detección de las amenazas a identidades que eluden la detección.
- Detección basada en engaños para una detección de intrusos a prueba de fallos.
- Generación de alertas de falsos positivos/falsos negativos extraordinariamente baja.
- Despliegue sin agente aplicando más de 75 técnicas de engaño.
- Recopilación forense automatizada del ataque en curso proporcionada a los investigadores.
Infalible en ejercicios de simulación de ataques
Proofpoint Identity Threat Defense ha repelido con éxito 160 ataques simulados, manteniéndose invicta.
Últimas novedades sobre la protección de identidades
Plataforma Proofpoint Identity Threat Defense
Más información
Mitigating Identity Risks, Lateral Movement and Privilege Escalation
Buyer’s Guide to Identity Threat Detection and Response
