Silverfort, el primero en ofrecer protección de identidad automatizada de miles de cuentas de servicio con un solo clic: seguridad de las comunicaciones de máquina a máquina

Los clientes ahora pueden descubrir, monitorear y proteger sus cuentas de servicio con visibilidad totalmente automatizada, análisis de riesgos y políticas de acceso adaptables para reforzar la protección de toda una clase de identidades que anteriormente no estaban protegidas.

Tel Aviv y Boston – 18 de diciembre de 2023 - Silverfort, el líder en Protección unificada de identidad, anunció hoy la primera y única solución que brinda a los clientes protección y visibilidad en tiempo real de las cuentas de servicio con un solo clic. Silverfortestá expandido Protección de cuenta de servicio Las capacidades automatizan y escalan la protección de miles de cuentas de servicio con facilidad, eliminando procesos de implementación onerosos para ahorrar tiempo y costos. Esto resuelve un importante punto ciego en la seguridad empresarial que, hasta ahora, era extremadamente difícil de abordar, lo que permite a las organizaciones madurar su programa de seguridad general.

Las cuentas de servicio se utilizan para la comunicación de máquina a máquina para realizar acciones automáticas, repetitivas y programadas en segundo plano, generalmente sin supervisión o intervención del administrador. Debido a que no hay ningún ser humano vinculado a una cuenta de servicio, no se pueden proteger con controles de seguridad de identidad estándar como Multi-Factor. Autenticación (MFA). Para agravar el riesgo, las cuentas de servicio suelen ser altamente cuentas privilegiadas, dando acceso a sistemas altamente críticos. Basado en un informe reciente de investigación de osterman, sólo el 4% de las organizaciones afirman tener visibilidad completa de sus cuentas de servicio. A medida que confiamos cada vez más en la comunicación automatizada de máquina a máquina y en la automatización de procesos, la cantidad de cuentas de servicios desprotegidas continúa aumentando, lo que brinda a los atacantes una mayor superficie de ataque apuntar. De acuerdo a SilverfortSegún los análisis, hemos descubierto que más del 60% de los ataques aprovechan las cuentas de servicio para movimiento lateral.

SilverfortLa protección de cuentas de servicio de Google automatiza completamente el descubrimiento y el mapeo de actividad, y las cuentas de servicio recién detectadas están protegidas en 30 minutos. Hoy, la compañía está agregando la capacidad de escalar drásticamente la protección con un solo clic y agregar protección inmediata a las nuevas cuentas de servicio al momento de su creación. Se mapea la actividad de cada cuenta de servicio, incluidos los orígenes y destinos donde se utiliza, estableciendo una línea de base de comportamiento normal e identificando las dependencias operativas de la cuenta de servicio. Las políticas se crean automáticamente para bloquear el acceso o alertar sobre actividades no autorizadas. Para aquellos que necesitan prueba de protección de cuenta de servicio para seguro cibernético requisitos especiales Silverfort proporciona informes detallados para ayudar a reducir las primas de seguros.

“Las cuentas de servicio son una pesadilla de seguridad porque no se les puede aplicar MFA, por lo que es necesario contar con otros medios de protección. Silverfort nos permitió poner protección en tiempo real en nuestras cuentas de servicio al aplicar políticas que bloquean cualquier acceso que se desvíe del comportamiento normal”, dijo Tom Parker, vicepresidente de TI y CISO de Kayak. “Debido a esto, incluso si los atacantes pudieran comprometer las credenciales de las cuentas de servicio, no podrían usarlas para acceso malicioso. Silverfort Fue capaz de proteger lo que nadie más pudo. De las herramientas de seguridad que utilizamos, Silverfort tiene un retorno de la inversión muy alto”.

SilverfortProtección de la cuenta de servicio de:

• Descubre y asigna cuentas de servicio para una visibilidad completa. SilverfortLos datos de la plataforma muestran que la mayoría de las empresas tienen entre un 30% y un 40% más de cuentas de servicio de lo que se pensaba anteriormente. A diferencia de cualquier otra solución de seguridad de identidad en el mercado, Silverfort mapea cada cuenta de servicio, incluidas aquellas que la organización no conocía, brindando a los equipos información sobre el riesgo de la actividad de acceso y autenticación de cada cuenta de servicio.

• Ofrece protección instantánea. Silverfort genera automáticamente políticas personalizadas para cada cuenta de servicio que desencadena una acción protectora cuando la cuenta de servicio se utiliza fuera de su propósito previsto. Los usuarios pueden elegir entre bloquear el acceso y alertar o activar la política. Las nuevas cuentas de servicio agregadas serán detectadas y protegidas en 30 minutos.

• Automatiza y escala la protección de la cuenta de servicio. Los clientes pueden crear políticas globales que cubran miles de cuentas de servicio con un solo clic, incluidas las cuentas gMSA.

• NO requiere agente ni apoderados.  Silverfort simplifica la seguridad de las cuentas de servicio sin la necesidad de cambiar aplicaciones, implementar agentes de software, servidores proxy o cambios de contraseña.

“La identidad es la superficie de ataque más expuesta, vulnerable y dirigida. Las organizaciones dependen de soluciones puntuales para proteger las identidades y, aún así, muchas identidades quedan desprotegidas; esto generalmente incluye cuentas de servicios”, dijo Hed Kovetz, CEO y cofundador de Silverfort. "Silverfort se enorgullece de su capacidad para proteger a los desprotegidos, incluidas las cuentas de servicio, de forma no intrusiva. Silverfort es capaz de cerrar esta brecha al descubrir, analizar y proteger automáticamente todas las cuentas de servicio sin tener que modificarlas, resolviendo enormes desafíos para las organizaciones cuando se trata de proteger sus cuentas. ataque de identidad superficie."

Silverfort se dedica a proteger todas las identidades, en toda la infraestructura de identidad, en una única solución, eliminando la necesidad de soluciones puntuales de seguridad de identidad. El 90% de las empresas son entornos híbridos, tienen infraestructura local y basada en la nube, y requieren una solución multiplataforma que pueda brindar visibilidad y protección de todos sus entornos híbridos. Al ser independiente del proveedor, sin agentes y combinar visibilidad y protección en un solo producto, Silverfort es la única plataforma de seguridad de identidad que puede proteger todas las identidades desde una plataforma única y unificada.

Aprenda más sobre Silverfort, Protección de cuenta de servicio aquí.

Nuestra Empresa Silverfort

Silverfort es la única plataforma unificada de protección de identidad que extiende la protección de identidad a cualquier recurso confidencial, incluidos aquellos que antes no se podían proteger, sin tener que modificarlos. Eso incluye sistemas heredados, interfaces de línea de comandos, infraestructura de TI/OT, cuentas de servicio (identidades no humanas) y mucho más. Silverfort ofrece autenticación segura y políticas de acceso en todo el híbrido infraestructura de identidad (tanto heredados como modernos) desde una única plataforma unificada y detiene las amenazas basadas en la identidad en todas partes. Silverfort tiene su sede en Tel Aviv, Israel, y fue fundada en 2016.