Primeras funcionalidades de Deception para accesos privilegiados

19 marzo, 2020
4 Compartido 2,176 Visualizaciones

Permiten ampliar la protección contra el robo de credenciales en el puesto de trabajo al reducir el tiempo de permanencia del atacante y bloquear el movimiento lateral.

CyberArk ha presentado las primeras funcionalidades de Deception basadas en privilegios del mercado, diseñadas para la protección contra el robo de credenciales en estaciones de trabajo y servidores.

A menudo, los privilegios de administrador se dejan en los puestos de trabajo, lo que los convierte en objetivos atractivos para los atacantes, que pueden usar estas credenciales para elevar los privilegios y lanzarse a otras partes de la red. Las nuevas funcionalidades, que se podrán utilizar con la solución CyberArk EndPoint  Privilege Manager, permiten a los defensores detectar rápidamente y cerrar de forma proactiva los ataques ya iniciados. CyberArk ayuda a romper la cadena de ataque en el punto de entrada al proporcionar el modo (deliberado y controlado) de rastrear y engañar a posibles atacantes, mitigar el abuso de credenciales privilegiadas y reducir el tiempo de permanencia.

Por otro lado, un nuevo estudio de CyberArk Labs ha examinado las características y patrones de los tipos de robo de credenciales de malware, como Raccoon, que pueden proporcionar a los atacantes la capacidad de sustraer secretos de más de 60 clases de aplicaciones diferentes. CyberArk Labs analizó los métodos operativos de los ladrones de credenciales, y los más exitosos, y descubrió que los atacantes utilizan este malware para obtener credenciales en el puesto de trabajo para permitir la escalada de privilegios y el movimiento lateral.

Como parte de la solución de seguridad de acceso privilegiado de CyberArk, Puesto de trabajo Privilege Manager, basada en SaaS, permite a las organizaciones reducir el riesgo de acceso administrativo no gestionado en los puestos de trabajos de Windows y Mac. Las capacidades adicionales incluyen:

  • Elevación y acceso just-in-time: las capacidades just-in-time permiten a las organizaciones mitigar el riesgo y reducir la fricción operativa, al proporcionar acceso a nivel de administrador bajo demanda durante un período específico de tiempo, con un registro de auditoría completo y la capacidad de revocar el acceso según sea necesario.
  • Cumplimiento de los privilegios mínimos: implementando estrategias de privilegios mínimos, las organizaciones reducen la superficie de ataque al eliminar privilegios innecesarios de administrador local y permitir solo el acceso necesario para realizar el trabajo requerido, ni más ni menos.
  • Bloqueo de robo de credenciales: la protección avanzada contra el robo de credenciales permite a una organización detectar y bloquear intentos de robo de credenciales de puesto de trabajo y aquellas almacenadas por el sistema operativo, aplicaciones de TI, aplicaciones de acceso remoto y navegadores web populares.

«Las credenciales privilegiadas en el puesto de trabajo siguen siendo una mina de oro para los atacantes«, señaló Doron Naim, responsable de investigación de CyberArk Labs. “El malware de robo de credenciales está disponible y es fácil de implementar y, lo que es más importante, es extremadamente exitoso. Las técnicas de Deception se están volviendo cada vez más populares y efectivas para ayudar a comprender el movimiento y la mentalidad de un atacante, al tiempo que permiten poder detener, de forma inmediata y proactiva, la progresión del ataque«.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

El ransomware móvil se triplica en el primer trimestre de 2017
Mobile
734 visualizaciones
Mobile
734 visualizaciones

El ransomware móvil se triplica en el primer trimestre de 2017

Redacción - 5 junio, 2017

El ransomware, que apunta a todos los dispositivos, sistemas y redes siguió creciendo en el primer trimestre del año con…

Se anuncia la creación de un departamento de Ciberseguridad en la Comunidad de Madrid
Actualidad
12 compartido1,805 visualizaciones
Actualidad
12 compartido1,805 visualizaciones

Se anuncia la creación de un departamento de Ciberseguridad en la Comunidad de Madrid

Alicia Burrueco - 17 septiembre, 2019

Se integrará en la Agencia de Seguridad y Emergencias Madrid 112 y centralizará la intervención ante ataques tecnológicos. Isabel Díaz…

Auriga adquiere la reconocida solución de ciberseguridad de cajeros automáticos Lookwise Device Manager de S21sec
Sin categoría
386 visualizaciones
Sin categoría
386 visualizaciones

Auriga adquiere la reconocida solución de ciberseguridad de cajeros automáticos Lookwise Device Manager de S21sec

Aina Pou Rodríguez - 30 abril, 2020

Las modernas capacidades de gestión de seguridad se integrarán en la exitosa cartera de software de pagos y banca omnicanal…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.