One Identity Safeguard

HOJA DE DATOS

Almacene, gestione, grabe y analice el acceso con privilegios deforma segura

Ventajas

Introducción• Mitigue el daño potencial deLos piratas informáticos desarrollan constantemente los métodos que usan para obtenerlas infracciones de seguridad

acceso al sistema y los datos. Lo que buscan es acceder a sus cuentas con privilegios. En casi
todas las infracciones de gran resonancia que se han producido recientemente, las cuentas• Satisfaga los requisitos decon privilegios se vieron comprometidas en un intento de acceder a los datos y sistemas más

cumplimiento normativo

importantes. Con las soluciones adecuadas, puede limitar el daño que causa una infracción• Agilice la obtención de un ROI

mediante la implementación de soluciones que proporcionan un método de acceso a lascon procesos simplificados decuentas con privilegios seguro, eficaz y que satisface el cumplimiento normativo.

gestión e implementación

Para los administradores de sistemas, estas cuentas con acceso a todo constituyen un reto

• Disfrute de una creación eficaza la hora de gestionarlas por varias razones, entre ellas, el número de cuentas con privilegios yde informes de auditoría

la cantidad de personas que necesitan a acceder a ellas. Además de estos retos, las soluciones
de gestión de accesos con privilegios (PAM) tradicionales implican arquitecturas complejas,• Identifique y detenga
comportamientos peligrosos

tiempos de implementación prolongados y requisitos de gestión complejos.

y eventos inusuales

Es cierto que la PAM puede suponer un gran reto, pero esto no tiene por qué ser así. One Identity
Safeguard es una solución integrada que combina una solución de caja fuerte de contraseñas• Simplifique la gestión dealtamente segura y una solución de supervisión con análisis y detección de amenazas. Se

cuentas con privilegios

encarga de almacenar, gestionar, grabar y analizar el acceso con privilegios de forma segura.

PRIVILEGED SESSIONS Y PRIVILEGED ANALYTICS

MonitorAnalizar

GrabarReproducirBuscar

Proteja el acceso conprivilegios sin sacrificios

Elaborar informe

Alertas en tiempo realFlujo de trabajo de aprobación opcional

No se preocupe en exceso por la protección deSIEM

Bloqueado

las cuentas con privilegios: almacene, gestione,

Sospechoso

grabe y analice de forma segura el acceso con

Permitido
Administrador

Recursos de destino

privilegios y mantenga a sus administradores yauditores satisfechos con One Identity Safeguard.

Descubrir

Almacenar

Administración

EnviarCambioRegistrar

PRIVILEGED PASSWORDS®

w w w. o n e i d e n t i t y. c o mSafeguard for Privileged Passwords
One Identity Safeguard for Privileged Passwords automatiza, controla yprotege el proceso de concesión de credenciales con privilegios mediante
la gestión de acceso basada en roles y los flujos de trabajo automatizados.

se cifran, se les añade una marca de tiempo y se les aplica una firma
criptográfica con fines de cumplimiento normativo y análisis forense.

Activación instantánea

El diseño centrado en el usuario de Safeguard for Privileged Passwords
reduce la curva de aprendizaje. Además, la solución le permite gestionar

Safeguard for Privileged Sessions se puede implementar en modolas contraseñas desde cualquier parte, así como usar prácticamentetransparente sin necesidad de realizar modificaciones en los flujos decualquier dispositivo. Como consecuencia, se obtiene una solución que

trabajo de los usuarios. Al actuar como un gateway del proxy, Safeguard

protege su empresa y que les proporciona un nuevo nivel de libertad yfunciona como un router en la red y es invisible para el usuario y para el

funcionalidad a los usuarios con privilegios.

servidor. Los administradores pueden seguir usando aplicaciones cliente
conocidas y pueden acceder a los sistemas y servidores de destino sin

Safeguard for Privileged Sessionsque su rutina diaria sufra interrupciones.

Con One Identity Safeguard for Privileged Sessions, puede controlar,
los proveedores remotos y otros usuarios de riesgo elevado. Las acciones

Datos biométricos del comportamientodel usuario

realizadas por los usuarios en las sesiones se graban e indexan, por lo

Cada usuario cuenta con un patrón de comportamiento idiosincrático,que resulta sencillo encontrar eventos de sesiones, ayuda a simplificar

incluso cuando realiza acciones idénticas como escribir con el teclado

y automatizar la elaboración de informes y simplifica los requisitos deo mover el ratón. Los algoritmos integrados en Safeguard for Privileged

cumplimiento normativo y auditoría. Además, Safeguard for Privileged

Analytics analizan estas características del comportamiento registradas

Sessions desempeña la función de proxy e inspecciona los protocolos depor Safeguard for Privileged Sessions. El análisis de las dinámicas detráfico en las aplicaciones, de forma que pueda rechazar cualquier tipo

pulsación de teclas y movimiento del ratón ayuda a identificar infracciones

de tráfico que infrinja dichos protocolos; por ello, constituye un escudo

y sirven como método de autenticación biométrica continua.

supervisar y grabar las sesiones con privilegios de los administradores,

protector eficaz ante ataques.

Safeguard for Privileged Analytics

Aprobación en cualquier parte
Mediante One Identity Starling Two-Factor Authentication, puede aprobar

Con One Identity Safeguard for Privileged Analytics, puede aprovecharo rechazar solicitudes desde cualquier parte (y prácticamente con

los análisis de comportamiento de los usuarios para descubrir amenazas

cualquier dispositivo) sin necesidad de conectarse a una VPN.

internas y externas que desconocía y, además, detectar y detener
actividades sospechosas. Safeguard for Privileged Analytics clasifica losniveles de riesgo potencial de las amenazas para que pueda dar prioridad a

Almacén personal de contraseñas

sus respuestas, es decir, intervenir de inmediato en el caso de las amenazas

Todos los empleados pueden almacenar y generar contraseñas aleatorias

inminentes y, en última instancia, prevenir las infracciones de datos.

para cuentas empresariales no federadas en un almacén de contraseñas
personales. Esto permite que su organización use una herramienta
autorizada con capacidad para compartir y recuperar con seguridad

Características

contraseñas, con lo que así se proporciona mucha seguridad y visibilidad,
necesarias para las cuentas empresariales.

Controles de versiones basados en políticas
Mediante un explorador web seguro compatible con dispositivos móviles,

Favoritos

puede solicitar acceso y aprobar sesiones y contraseñas con privilegios.

Acceda rápidamente a las contraseñas que usa más a menudo desdeSe pueden aprobar las solicitudes de forma automática o establecer unproceso de aprobación doble o múltiple en función de la política de suorganización. Así, tanto si sus políticas tienen en cuenta la identidad delsolicitante y el nivel de acceso, la fecha y la hora del intento de solicitudo el recurso específico solicitado (como todos estos factores), puedela pantalla de inicio de sesión. Puede agrupar varias solicitudes decontraseñas en una única entrada favorita para que pueda acceder atodas las cuentas que necesita con un solo clic.

configurar One Identity Safeguard para que satisfaga sus necesidades

Descubrimiento

concretas. Además, puede introducir códigos de incidencias o realizar una

Descubra rápidamente sistemas o cuentas con privilegios de su red

integración directa con sistemas de tickets.

mediante las opciones de descubrimiento de hosts, directorios y redes.

Auditoría, grabación y reproducción desesiones completas

Bloqueo y alertas en tiempo real

Toda la actividad de una sesión (incluso las pulsaciones de teclas, losreal y se ejecutan varios tipos de acciones si aparece un tipo de patrón

movimientos del ratón y las ventanas visualizadas) se captura, se indexa

determinado en la línea de comandos o en la pantalla. Los patrones

y se almacena en trazas de auditoría que se pueden visualizar como unpredefinidos pueden ser un extracto de texto o un comando peligroso

vídeo y en las que se pueden realizar búsquedas como si se tratara de una

en un protocolo de texto o un título de ventana sospechoso en una

base de datos. Los equipos de seguridad buscan eventos específicos enconexión gráfica. Si se detecta una acción sospechosa del usuario,las sesiones y reproducen las grabaciones desde la ubicación exacta en

Safeguard sirve para registrar el evento y enviar una alerta o cerrar

la que se han hallado los criterios de búsqueda. Las trazas de auditoría

inmediatamente la sesión.

®

Con Safeguard for Privileged Sessions se supervisa el tráfico en tiempow w w. o n e i d e n t i t y. c o mControl de comandos y aplicaciones

Control de cambios

Safeguard for Privileged Sessions es compatible con la creación de listas

Es compatible con un control de cambios configurable y detallado deblancas y negras en las que se incluyan comandos y títulos de ventanas.

credenciales compartidas, entre los que se incluyen el cambio en función
del tiempo y el último uso, y el cambio manual o forzado.

Amplia compatibilidad con protocolos
protocolos SSH, Telnet, RDP, HTTP, HTTPS, ICA y VNC. Además, losEnfoque de One Identity con respecto a lagestión de acceso con privilegios

equipos de seguridad pueden tomar decisiones acerca de los servicios deEn el catálogo de One Identity se incluye el conjunto de soluciones dered (por ejemplo, transferencia de archivos, acceso a shells, etc.) de losgestión de acceso con privilegios más completo del sector. Puede partir

protocolos que quieren habilitar o deshabilitar para los administradores.

de la potente funcionalidad de One Identity Safeguard, que presenta

Safeguard for Privileged Sessions ofrece compatibilidad total con lossoluciones que facilitan la delegación pormenorizada de la cuenta raíz deBúsqueda en texto completo
Gracias al motor de reconocimiento óptico de caracteres (OCR), losauditores pueden realizar búsquedas en texto completo tanto decomandos como de cualquier texto que haya consultado el usuario

UNIX y la cuenta de administrador de Active Directory, complementos para
adaptar el sudo de código abierto a la empresa y el registro de pulsaciones
de teclas para las actividades raíz de UNIX; todo, en estrecha integración
con la solución de bridge de Active Directory líder en el sector.

en el contenido de las sesiones. También se pueden realizar listas deoperaciones con archivos y extraer archivos transferidos para revisarlos.
La función de búsqueda en los metadatos y el contenido de la sesión
agiliza y simplifica los análisis forenses y la solución de problemas detecnología informática.

Menos implementación
Gracias a la implementación rápida basada en aplicaciones y a loscambios de enrutamiento simplificados, puede grabar sesiones con
One Identity Safeguard en cuestión de días sin que los usuarios sufraninterrupciones.

API RESTful
Safeguard utiliza una API modernizada basada en REST para conectar
otras aplicaciones y sistemas. Todas las funciones quedan expuestas
mediante la API, que habilita una integración rápida y sencilla sin importar
lo que quiera hacer o en qué lenguaje esté escrito su aplicación.

Acerca de One Identity
One Identity ofrece soluciones de seguridad de identidad unificada que ayudan a los clientes a fortalecer su postura general de ciberseguridad,
así como a proteger a la gente, las aplicaciones y los datos esenciales para la empresa. Nuestra plataforma de seguridad de identidad unificada
reúne las mejores funciones de administración y gobernanza de identidades (IGA), gestión de identidades y acceso (IAM), gestión de acceso con
privilegios (PAM) y gestión y seguridad de Active Directory (ADMS) para permitir que las organizaciones pasen de un enfoque fragmentado a
uno holístico de la seguridad de la identidad. One Identity es fiable y está probada a escala global: gestiona más de 250 millones de identidadesde más de 5000 organizaciones en todo el mundo. Para obtener más información, visite www.oneidentity.com.

© 2021 One Identity LLC. TODOS LOS DERECHOS RESERVADOS. One Identity y el logotipo de One Identity son marcas y registradas de One Identity LLC
en los Estados Unidos y otros países. Para consultar la lista completa de las marcas de One Identity, visite el sitio web www.oneidentity.com/legal. El restode las marcas, marcas comerciales, marcas registradas y marcas comerciales registradas son propiedad de sus respectivos titulares.
Datasheet_2021-Safeguard_PG_ES-WL_68957®

w w w. o n e i d e n t i t y. c o m