La última versión permite a las organizaciones supervisar de forma continua Active Directory en busca de indicadores de seguridad previos y posteriores a los ataques que se corresponden con marcos de seguridad habituales, como el MITRE ATT&CK
HOBOKEN, Nueva Jersey–(BUSINESS WIRE)–Semperis, pionera en ciberresiliencia basada en la identidad para empresas, ha anunciado hoy el lanzamiento general de Directory Services Protector DSP) v3.5, que incluye DSP , un nuevo módulo que ofrece evaluaciones de seguridad automatizadas de Microsoft Active Directory (AD). DSP detecta de forma proactiva vulnerabilidades peligrosas derivadas de actores maliciosos externos, debilidades sistémicas en la configuración predeterminada de identidades y accesos, e incluso desviaciones en la configuración interna que provocan un retroceso en la seguridad.
La empresa también ha anunciado mejoras en Active Directory Forest Recovery ADFR), el único producto de recuperación ante desastres para Active Directory diseñado específicamente para hacer frente a los ciberataques. ADFR nuevas ADFR incluyen claves de cifrado únicas para los conjuntos de copias de seguridad, búsqueda forense avanzada y compatibilidad ampliada con la autenticación SAML y MFA.
Las capacidades de evaluación continua de la seguridad que ahora ofrece DSP dan respuesta a la proliferación vertiginosa de ciberataques —entre los que se incluyen el infame ataque a la cadena de suministro de SolarWinds y el ataque Hafnium contra Microsoft Exchange— que tienen como objetivo los sistemas de identidades, especialmente Active Directory (AD). Como guardián de las aplicaciones y los datos críticos en el 90 % de las organizaciones de todo el mundo, AD es un vector de acceso habitual para los atacantes y resulta extremadamente complejo de proteger, dado su constante cambio, la gran cantidad de configuraciones y el panorama de amenazas cada vez más sofisticado. Conclusiones de las empresas que utilizan la herramienta gratuita Purple Knight de Semperis revelaron que incluso las grandes organizaciones con importantes inversiones en recursos de seguridad no logran subsanar las brechas críticas en AD, obteniendo una puntuación media del 61 %, siendo la autenticación Kerberos el área de mayor riesgo.
«Active Directory es un componente fundamental de la infraestructura de TI de la mayoría de las empresas, pero es notoriamente difícil de mantener seguro», afirmó Darren Mar-Elia, vicepresidente de Productos de Semperis. «No solo su configuración es compleja, sino que tanto el propio AD como las vías de ataque están en constante evolución. Las organizaciones deben ser capaces de garantizar la seguridad de sus servicios de directorio de forma continua —no solo en un momento determinado— mientras realizan pruebas activas basadas en los indicadores más recientes de nuevos ataques y amenazas. DSP está diseñado para proporcionar una gama más amplia de indicadores de seguridad y pruebas avanzadas previas al ataque con el fin de reforzar AD frente a las nuevas tácticas, técnicas y procedimientos (TTP) de los adversarios, y detectar sus puntos débiles antes de que lo hagan los atacantes. Las capacidades de búsqueda de amenazas también han demostrado ser extremadamente útiles para las organizaciones en situaciones posteriores a una brecha de seguridad, a la hora de comprender cómo entraron los atacantes y cómo cerrar las puertas traseras de forma definitiva».
Cada vez son más las brechas de seguridad que se deben al aprovechamiento de configuraciones de Active Directory (AD) deficientes, lo que permite a los atacantes introducirse en las redes objetivo, acceder a recursos confidenciales e instalar malware. Para adelantarse a los atacantes, DSP analiza continuamente el entorno de Active Directory de una organización y lleva a cabo una serie exhaustiva de pruebas contra los vectores de ataque más comunes y eficaces, que se correlacionan con marcos de seguridad conocidos, como el MITRE ATT&CK.
Con la incorporación de DSP , Semperis consolida aún más DSP la plataforma de detección y respuesta ante amenazas de AD más completa del sector. Semperis también ha actualizado los módulos complementarios, DSP y DSP , que abordan aspectos fundamentales de la seguridad de los directorios y casos de uso operativos:
- DSP seguimiento y reversión de cambios en los anuncios
- DSP protección y respuesta autónomas ante amenazas
- DSP :validación de la seguridad y prevención de brechas
Para ver DSP en acción, echa un vistazo al vídeo de presentación de cinco minutos:
Para obtener más información sobre DSP ADFR, visite las siguientes páginas de productos:
Acerca de Semperis
Para los equipos de seguridad encargados de proteger entornos híbridos y multinube,Semperisgarantiza la integridad y la disponibilidad de los servicios de directorio empresariales críticos en cada etapa de la cadena de ataque cibernético y reduce el tiempo de recuperación en un 90 %. Diseñada específicamente para proteger Active Directory, la tecnología patentada de Semperis protege más de 40 millones de identidades frente a ciberataques, fugas de datos y errores operativos. Las organizaciones líderes a nivel mundial confían en Semperis para detectar vulnerabilidades en los directorios, interceptar ciberataques en curso y recuperarse rápidamente de ataques de ransomware y otras emergencias relacionadas con la integridad de los datos. Semperis tiene su sede en Nueva Jersey y opera a nivel internacional, con su equipo de investigación y desarrollo repartido entre San Francisco y Tel Aviv.
Semperis organiza la galardonada conferencia Hybrid Identity Protection (www.hipconf.com). La empresa ha recibido los mayores reconocimientos del sector y recientemente ha sido clasificada como la cuarta empresa de más rápido crecimiento en la zona triestatal yla número 35en la clasificación generaldel Technology Fast 500™ 2020 de Deloitte. Semperis cuenta con la acreditación de Microsoft y el reconocimiento de Gartner.
Twitterhttps://twitter.com/SemperisTech
LinkedInhttps://www.linkedin.com/company/semperis
Facebookhttps://www.facebook.com/SemperisTech
YouTubehttps://www.youtube.com/channel/UCycrWXhxOTaUQ0sidlyN9SA
Contactos
Contacto para los medios:
Jessica MacGregor
fama PR en nombre de Semperis
Semperis@famapr.com
617-986-5024
