HOJA DE DATOSOne Identity Safeguard On DemandAlmacene, gestione, grabe y analice el acceso con privilegios deforma segura con la entrega mediante SaaSVentajas

La nube sin compromiso• Mitigue el daño potencial de las
infracciones de seguridad

Los piratas informáticos desarrollan constantemente los métodos que usanpara obtener acceso al sistema y los datos. Lo que buscan es acceder a sus
cuentas con privilegios. En casi todas las infracciones de gran resonancia
que se han producido recientemente, las cuentas con privilegios se vieron
comprometidas en un intento de acceder a los datos y sistemas más
importantes. Sin embargo, usted puede limitar el daño con una solución
bajo demanda que proporciona un método seguro, eficaz y acorde con las
normativas para gestionar las cuentas con privilegios.

• Satisfaga los requisitos decumplimiento normativo• Agilice la obtención de un ROI con
procesos simplificados de gestióne implementación• Disfrute de una creación eficazde informes de auditoría• Identifique y detenga
comportamientos peligrososy eventos inusuales• Simplifique la gestión de cuentas
con privilegios

Para los administradores de sistemas, estas cuentas de administrador con
acceso a todo constituyen un reto a la hora de gestionarlas por varias razones,
entre ellas el número de cuentas con privilegios y la cantidad de personas quenecesitan acceder a ellas. Además de estos retos, las soluciones de gestión deaccesos con privilegios (PAM) tradicionales implican arquitecturas complejas,
tiempos de implementación prolongados y requisitos de gestión complejos.
Es cierto que la PAM puede suponer un gran reto, pero esto no tiene por qué
ser así. One Identity Safeguard On Demand es una solución mediante SaaSque combina una solución de caja fuerte de contraseñas con un alto grado deseguridad y una solución de supervisión con análisis y detección de amenazas
que se gestiona y entrega plenamente desde la nube.
Safeguard on Demand automatiza, controla y protege el proceso de concesión decredenciales con privilegios mediante la gestión de acceso basada en roles y los
flujos de trabajo automatizados. El diseño centrado en el usuario de Safeguard on
Demand supone reducir la curva de aprendizaje. Además, se trata de una solución
flexible y cómoda, ya que permite gestionar las contraseñas desde cualquier parte,así como usar prácticamente cualquier dispositivo. Como consecuencia, se obtiene
una solución que protege su empresa y que les proporciona un nuevo nivel delibertad y funcionalidad a los usuarios con privilegios.
Con Safeguard On Demand también puede controlar, supervisar y grabar lassesiones con privilegios de los administradores, los proveedores remotos yotros usuarios de riesgo elevado. El contenido de las sesiones se indexa, porlo que resulta sencillo encontrar eventos de sesiones más adelante, además
de que se simplifica y automatiza la elaboración de informes. Estas funciones
le ayudan a satisfacer los requisitos de cumplimiento normativo y auditoría.
Además, Safeguard on Demand desempeña la función de proxy e inspecciona
los protocolos de tráfico en las aplicaciones, de forma que pueda rechazar
cualquier tipo de tráfico que infrinja dichos protocolos; por ello, constituye unescudo protector eficaz ante ataques.
Safeguard On Demand también incluye el análisis con privilegios, lo que lepermite analizar el comportamiento de los usuarios y descubrir amenazas
internas y externas que desconocía anteriormente y, además, detectar ydetener actividades sospechosas. Safeguard On Demand clasifica los niveles
de riesgo potencial de las amenazas para que pueda dar prioridad a susrespuestas, es decir, intervenir de inmediato en el caso de las amenazas másinminentes y, en última instancia, prevenir las infracciones de datos.

®

w w w. o n e i d e n t i t y. c o mCaracterísticas
Controles de versiones basados en políticas

Almacén personal de contraseñas

Mediante un explorador web seguro compatible con
dispositivos móviles, puede solicitar acceso y aprobar
sesiones y contraseñas con privilegios. Se pueden aprobar lassolicitudes de forma automática o establecer un proceso deaprobación doble o múltiple en función de la política de suorganización. Así, si sus políticas tienen en cuenta la identidad
del solicitante y el nivel de acceso, la fecha y la hora del intento
de solicitud o el recurso específico solicitado (o todos estosfactores), puede configurar One Identity Safeguard on Demandpara que satisfaga sus necesidades concretas. Además, puede
introducir códigos de incidencias o realizar una integración
directa con sistemas de tickets.

Todos los empleados de su organización pueden almacenary generar contraseñas aleatorias para cuentas empresariales
no federadas en un almacén de contraseñas personales. Esto
permite que su organización use una herramienta autorizada
con capacidad para compartir y recuperar con seguridad
contraseñas, con lo que así se proporciona mucha seguridad
y visibilidad, necesarias para las cuentas empresariales.

Auditoría, grabación y reproducción desesiones completas
Toda la actividad de una sesión (incluso las pulsaciones deteclas, los movimientos del ratón y las ventanas visualizadas)se captura, se indexa y se almacena en trazas de auditoría quese pueden visualizar como un vídeo y en las que se pueden
realizar búsquedas como si se tratara de una base de datos.
Los equipos de seguridad buscan eventos específicos en las
sesiones y reproducen las grabaciones desde la ubicación
exacta en la que se han hallado los criterios de búsqueda.
Las trazas de auditoría se cifran, se les añade una marca detiempo y se les aplica una firma criptográfica con fines decumplimiento normativo y análisis forense.

Activación instantánea
Safeguard on Demand funciona en modo transparente sinnecesidad de realizar modificaciones en los flujos de trabajo delos usuarios. Al actuar como un gateway del proxy, Safeguard
On Demand funciona como un router en la red y es invisible
para el usuario y para el servidor. Los administradores pueden
seguir usando aplicaciones cliente conocidas y pueden accedera los sistemas y servidores de destino sin que su rutina diaria
sufra interrupciones.

Datos biométricos del comportamientodel usuario
Cada usuario cuenta con un patrón de comportamiento
idiosincrático, incluso cuando realiza acciones idénticas
como escribir con el teclado o mover el ratón. Los algoritmos
incorporados en Safeguard On Demand inspeccionan estas
características de comportamiento. El análisis de las dinámicasde pulsación de teclas y movimiento del ratón ayuda a
identificar infracciones y sirven como método de autenticaciónbiométrica continua.

Favoritos
Acceda rápidamente a las contraseñas que usa más a menudo
desde la pantalla de inicio de sesión. Puede agrupar varias
solicitudes de contraseñas en una única entrada favorita paraque pueda acceder a todas las cuentas que necesita con
un solo clic.

Descubrimiento
Descubra rápidamente sistemas o cuentas con privilegios desu red mediante las opciones de descubrimiento de hosts,
directorios y redes.

Bloqueo y alertas en tiempo real
Safeguard On Demand supervisa el tráfico en tiempo realy ejecuta varios tipos de acciones si aparece un tipo depatrón determinado en la línea de comandos o en la pantalla.
Los patrones predefinidos pueden ser un extracto de texto o
un comando peligroso en un protocolo de texto o un título deventana sospechoso en una conexión gráfica. Si se detecta
una acción sospechosa del usuario, Safeguard On Demandsirve para registrar el evento y enviar una alerta o cerrar
inmediatamente la sesión.

Control de comandos y aplicaciones
Safeguard On Demand es compatible con la creación de listas
blancas y negras en las que se incluyan comandos y títulos deventanas.

Amplia compatibilidad con protocolos
Se dispone de compatibilidad total con los protocolos SSH,Telnet, RDP, HTTP, HTTPS, ICA y VNC. Además, los equipos deseguridad pueden tomar decisiones acerca de los servicios dered (por ejemplo, transferencia de archivos, acceso a shells,etc.) de los protocolos que quieren habilitar o deshabilitar paralos administradores.

Aprobación en cualquier parte
Mediante One Identity Cloud Assistant, puede aprobar orechazar solicitudes desde cualquier parte, y prácticamente
con cualquier dispositivo.

®

w w w. o n e i d e n t i t y. c o m

Búsqueda en texto completo
Gracias al motor de reconocimiento óptico de caracteres(OCR), los auditores pueden realizar búsquedas en texto
completo tanto de comandos como de cualquier texto quehaya consultado el usuario en el contenido de las sesiones.
También se pueden realizar listas de operaciones con archivos
y extraer archivos transferidos para revisarlos. La función debúsqueda en los metadatos y el contenido de la sesión agiliza
y simplifica los análisis forenses y la solución de problemas detecnología informática.

API RESTful
Safeguard On Demand utiliza una API modernizada basada en
REST para conectarse con otras aplicaciones y sistemas. Todaslas funciones quedan expuestas mediante la API, que habilita
una integración rápida y sencilla sin importar lo que quiera
hacer o en qué lenguaje esté escrito su aplicación.

Enfoque de One Identity con
respecto a la gestión de acceso
con privilegios
En el catálogo de One Identity se incluye el conjunto desoluciones de gestión de acceso con privilegios más completodel sector. Puede partir de la potente funcionalidad de One
Identity Safeguard On Demand, que presenta soluciones
que facilitan la delegación pormenorizada de la cuenta raízde UNIX y la cuenta de administrador de Active Directory,complementos para adaptar el sudo de código abierto ala empresa y el registro de pulsaciones de teclas para lasactividades raíz de UNIX; todo, en estrecha integración con lasolución de bridge de Active Directory líder en el sector.

Control de cambios
Es compatible con un control de cambios configurable
y detallado de credenciales compartidas, entre los que se
incluyen el cambio en función del tiempo y el último uso,
y el cambio manual o forzado.

Acerca de One Identity
One Identity, una empresa de Quest, permite a las organizaciones
implementar una estrategia de seguridad centrada en la identidad,
ya sea en el sitio, en la nube o en un entorno híbrido. Gracias a nuestra
cartera particularmente amplia e integrada de ofertas de gestiónde identidades, en las que se engloban la gestión de cuentas, lagobernanza de identidades y la gestión de accesos con privilegios
y administración, las organizaciones disponen de las herramientas
necesarias para alcanzar, por ellas mismas, el máximo potencial en lo
que a seguridad se refiere. Todo ello es posible cuando las identidades
ocupan el centro del programa y se permite el acceso adecuado atodos los tipos de usuarios, sistemas y datos. Más información enOneIdentity.com.
© 2021 One Identity LLC. Todos los derechos reservados. One Identity y el logotipo de One Identity son marcas y registradas de One Identity LLC en losEstados Unidos y otros países. Para consultar la lista completa de las marcas de One Identity, visite el sitio web www.oneidentity.com/legal. El resto de lasmarcas, marcas de servicio, marcas registradas y marcas de servicio registradas son propiedad de sus respectivos titulares.
Datasheet-Safeguard-OnDemand-RS-ES-WL-64557®

w w w. o n e i d e n t i t y. c o m