Tenable
Identity Exposure

Preguntas frecuentes

¿Cuáles son las principales capacidades de Tenable Identity Exposure?

Tenable Identity Exposure proporciona seguridad de identidad proactiva para poder tener protección contra amenazas basadas en identidades en Active Directory (AD), Entra ID y otros proveedores de identidad, para que usted pueda gestionar toda su superficie de riesgo para las identidad de manera eficiente.

Las capacidades clave de Tenable Identity Exposure son las siguientes:

• Unificación de la visibilidad de las identidades: obtenga una vista consolidada de todas las identidades humanas y de máquina a lo largo de Active Directory (AD), Entra ID y otros proveedores de identidad (IDP).
• Exposición de los riesgos para las identidades: detecte y priorice errores de configuración, permisos en exceso y rutas de ataque que los adversarios pueden explotar.
• Optimización de la corrección: proporcione pasos de corrección guiados y scripts automatizados para corregir las brechas de seguridad de manera eficiente.

¿Qué es gestión de postura de seguridad de identidades (ISPM)?

La gestión de postura de seguridad de identidades (ISPM) consiste en un abordaje proactivo para proteger las infraestructuras de identidad mediante la evaluación, el monitoreo y la mitigación continuos de los riesgos relacionados con las identidades. La ISPM va más allá de la gestión tradicional de identidad y acceso (IAM), enfocándose en identificar errores de configuración, permisos en exceso, relaciones de confianza riesgosas y rutas de ataque que podrían ser explotadas por los atacantes.

Tenable Identity Exposure incorpora los principios de ISPM al proporcionar una vista de 360 grados de los riesgos de seguridad para las identidades en entornos híbridos como Active Directory (AD) y Entra ID. Mapea continuamente los indicadores de exposición (IoE) a las identidades, para que usted pueda priorizar y corregir los riesgos antes de que los agentes maliciosos los exploten.

Mientras que las soluciones tradicionales de detección y respuesta de amenazas contra las identidades (ITDR) reaccionan a los ataques en curso, la ISPM previene los ataques al abordar las brechas de seguridad antes de que se conviertan en amenazas. La ISPM también se integra con estrategias más amplias de la gestión de exposición a amenazas continua (CTEM) para proporcionar a su organización una visión integral de su superficie de riesgo para las identidades.

¿Qué ataques y técnicas contra Active Directory (AD) y Entra ID detecta Tenable Identity Exposure?

Tenable Identity Exposure detecta muchas de las técnicas que los agentes maliciosos utilizan en los ataques cibernéticos para obtener privilegios elevados y permitir el movimiento lateral, incluyendo DCShadow, fuerza bruta, Password Spraying, DCSync, Golden Ticket y más.

¿Cómo audita Tenable Identity Exposure a Active Directory (AD) y a Entra ID?

Tenable Identity Exposure es la única solución en el mercado que no requiere implementación en controladores de dominio, puntos de conexión o entornos de Entra ID. Además, Tenable Identity Exposure solo necesita una cuenta de usuario estándar para operar. Esta arquitectura única permite a sus equipos de seguridad auditar rápidamente configuraciones y detectar ataques sofisticados en tiempo real, eliminando las complejidades de la implementación y minimizando los riesgos para la seguridad asociados con agentes y cuentas privilegiadas.

¿Tenable Identity Exposure es una herramienta de auditoría de seguridad de punto en el tiempo para infraestructura de identidad híbrida?

No. Tenable Identity Exposure no es una herramienta de auditoría de seguridad de punto en el tiempo. Los errores de configuración y las vulnerabilidades en infraestructuras de identidades híbridas, como Active Directory (AD) y Entra ID, pueden presentarse en cualquier momento, haciendo que las auditorías de punto en el tiempo sean obsoletas casi inmediatamente después de completarlas.

Tenable Identity Exposure monitorea continuamente infraestructuras de identidades híbridas, desde las instalaciones locales hasta la nube, par detectar nuevas debilidades y técnicas de ataque avanzadas. Proporciona alertas en tiempo real para que usted pueda identificar y abordar las vulnerabilidades con rapidez y mitigar los riesgos de manera efectiva sin depender de evaluaciones periódicas obsoletas.

¿Qué fuentes de datos emplea Tenable Identity Exposure?

Tenable Identity Exposure emplea datos de identidades provenientes de Active Directory (AD), Entra ID y otros proveedores de identidad (IDP) para evaluar las exposiciones de las identidades. También integra con los datos de la plataforma Tenable One, como seguridad en la nube, gestión de vulnerabilidades y tecnología operativa (OT) para proporcionar una solución completa de gestión de exposición.

¿Tenable Identity Exposure es una solución de gestión de activos cibernéticos (CAM)?

Tenable Identity Exposure no es una herramienta tradicional de gestión de activos cibernéticos (CAM). Más bien, proporciona visibilidad específica de identidades e información de riesgo que contribuyen a tener un abordaje de CAM más amplio. Al ofrecer una vista de 360 grados de todas las identidades a lo largo de Active Directory (AD) y Entra ID, Tenable Identity Exposure señala las vulnerabilidades y los riesgos que son únicos para los diferentes sistemas de identidad.

Mediante su integración con Tenable One, alinea la seguridad de identidades con los principios de la gestión de exposición a amenazas continua (CTEM), cerrando la brecha entre la detección de activos y la reducción proactiva del riesgo. Mientras que las soluciones CAM se enfocan en detectar y gestionar una amplia gama de activos cibernéticos, Tenable Identity Exposure se especializa en análisis a profundidad centrados en identidades, que son fundamentales para prevenir ataques basados en credenciales y proteger su superficie de identidad en constante expansión.

¿Puedo exportar datos desde Tenable Identity Exposure?

Sí. Puede descargar los hallazgos de las tablas de datos. Usted puede personalizar los informes para que se muestren las columnas específicas que necesita. El formato de archivo aceptado actualmente para la exportación es .CSV.

¿Cómo ayuda Tenable Identity Exposure con la visibilidad centralizada de los riesgos para la identidad?

Tenable Identity Exposure proporciona una vista centralizada de las debilidades de identidades, como errores de configuración y permisos en exceso, a lo largo de Active Directory (AD), Entra ID y entornos híbridos. Ayuda a su organización a identificar, priorizar y corregir rápidamente los riesgos para las identidades a escala, reduciendo las rutas de ataque y fortaleciendo la postura de seguridad.

¿Qué es Identity Asset Exposure Score (AES)?

El Identity Asset Exposure Score (AES) es un sistema de puntuación impulsado por IA que evalúa y clasifica cada identidad en función de su nivel de riesgo. Considera lo siguiente:

• Vulnerabilidades inherentes como credenciales débiles, errores de configuración y cuentas obsoletas.
• Riesgos heredados de activos asociados como dispositivos vulnerables o membresías a grupos riesgosos.

¿Tenable Identity Exposure requiere agentes o cuentas privilegiadas?

No. Tenable Identity Exposure es completamente sin agentes y no requiere cuentas privilegiadas para monitorear, lo que facilita su implementación y reduce los riesgos para la seguridad.

¿Cómo se integra Tenable Identity Exposure con otras soluciones de Tenable?

Tenable Identity Exposure se integra con Tenable One, aprovechando la gestión de vulnerabilidades, la seguridad en la nube y los datos de tecnología operativa para proporcionar una visión de los riesgos relacionados con la identidad dentro de la superficie de ataque general de una organización.

¿Cómo ayuda Tenable Identity Exposure en los requisitos de cumplimiento regulatorio?

Tenable Identity Exposure apoya en los esfuerzos de cumplimiento al identificar y mitigar continuamente riesgos relacionados con identidades que podrían generar infracciones a las normas regulatorias. Ayuda a las organizaciones a alinearse con marcos de seguridad clave, incluyendo los siguientes:

• Controles NIST CSF y CIS: al abordar las brechas de seguridad de identidades, Tenable Identity Exposure ayuda en el cumplimiento de controles de seguridad críticos necesarios para un gobierno de identidades robusto.
• ISO 27001 y SOC 2: ayuda a hacer cumplir las políticas de acceso de identidades y las prácticas recomendadas de seguridad para apoyar en los esfuerzos de cumplimiento de normas regulatorias.
• RGPD y CCPA: garantiza visibilidad y control de riesgos relacionados con identidades, contribuyendo de esta manera a los mandatos de protección de datos y privacidad.
• Zero Trust y órdenes ejecutivas: fortalece la seguridad de las identidades como parte de iniciativas más amplias de Zero Trust y cumplimiento de las directivas gubernamentales de ciberseguridad.

Al detectar y corregir proactivamente errores de configuración, cuentas con privilegios en exceso y rutas de ataque a identidades, Tenable Identity Exposure ayuda a las organizaciones a mantener el cumplimiento de la seguridad y a reducir el riesgo de vulneraciones basadas en credenciales.