Esta solución conjunta combina una visibilidad sin precedentes de los sistemas de identidad con una detección y respuesta ampliadas (XDR) de amplio alcance, lo que reduce considerablemente el tiempo necesario para detectar y contener los ataques que afectan a Active Directory (AD) y Entra ID.
HOBOKEN, Nueva Jersey — 6 de mayo de 2024 — Semperis, pionera en ciberresiliencia basada en la identidad, ha anunciado hoy una oferta conjunta con Trellix, cuya plataforma XDR es utilizada por 40 000 organizaciones, entre las que se incluye el 80 % de las empresas de la lista Fortune 100, y que proporciona una visibilidad sin igual de las brechas en los sistemas de identidad mediante detección y respuesta ampliadas (XDR) para acelerar la detección y la contención de los ataques basados en la identidad.
La colaboración entre Semperis y Trellix combina la detección y respuesta ante amenazas basada en inteligencia artificial de la plataforma Trellix XDR con la supervisión híbrida de Active Directory y Entra ID, basada en aprendizaje automático, y el seguimiento de cambios de Semperis Directory Services Protector DSP), con el fin de identificar y hacer frente a los ataques que comienzan con el compromiso de un dispositivo y se propagan lateralmente, mediante la escalada de privilegios, hasta el sistema de identidades —el objetivo habitual en el 90 % de los ciberataques—. La solución conjunta ahorra tiempo en la detección, el aislamiento y la contención de ataques, lo que hoy en día lleva una media de 287 días, según un estudio de IBM.
Semperis DSP datos de seguridad de identidades contextuales y detallados a la plataforma Trellix XDR, lo que permite a las organizaciones obtener recomendaciones prácticas basadas en análisis forenses de los sistemas de identidades para descubrir qué cuentas se han visto comprometidas, detectar modificaciones realizadas por los atacantes en los permisos de grupos y usuarios, y corregir automáticamente los cambios maliciosos.
«Cuando un terminal, como una estación de trabajo, se ve comprometido, la solución XDR de Trellix proporciona información crucial sobre los ataques a los terminales, incluyendo quién tenía sesión abierta en el momento en que se produjo el incidente», afirmó Mickey Bresman, director ejecutivo de Semperis. «A partir de ahí, Semperis DSP analizar los datos forenses de los cambios realizados en el sistema de identidades, seguir el rastro de las actividades llevadas a cabo por la cuenta comprometida y revertir automáticamente dichos cambios, lo que reduce drásticamente el tiempo de respuesta».
Las capacidades combinadas de Semperis y Trellix ayudan a las organizaciones a hacer frente al persistente problema de los actores maliciosos que obtienen acceso al sistema comprometiendo los terminales, desplazándose lateralmente por la red y elevando sus privilegios para tomar el control de todo el sistema de identidades —la columna vertebral de las operaciones comerciales de la organización— y retenerlo a cambio de un rescate.
«Al combinar la plataforma XDR basada en IA de Trellix con la supervisión continua, el seguimiento de cambios y la corrección automatizada DSPSemperis DSPpara entornos híbridos de Active Directory, permitimos a las organizaciones detener a los autores de amenazas en seco», afirmó Sean Morton, vicepresidente sénior de Estrategia y Servicios de Trellix. «Nuestra colaboración con Semperis refuerza nuestra misión de proteger a los clientes y permitirles prevenir de forma proactiva y remediar rápidamente los ataques en todo el ecosistema, desde los puntos finales hasta el sistema de identidades».
La oferta de Semperis-Trellix está disponible a través de las amplias redes de socios de ambas empresas. Para obtener más información, visite: Semperis.com.
Acerca de Semperis
Para los equipos de seguridad encargados de defender entornos híbridos y multinube, Semperis garantiza la integridad y la disponibilidad de los servicios de directorio empresariales críticos en cada paso de la cadena de ciberataques y reduce el tiempo de recuperación en un 90 %. Diseñada específicamente para proteger entornos de identidad híbridos, incluidos Active Directory, Entra ID y Okta, la tecnología patentada de Semperis protege más de 100 millones de identidades contra ciberataques, violaciones de datos y errores operativos. Las organizaciones líderes mundiales confían en Semperis para detectar vulnerabilidades en los directorios, interceptar ciberataques en curso y recuperarse rápidamente de ransomware y otras emergencias relacionadas con la integridad de los datos. Semperis tiene su sede en Hoboken, Nueva Jersey, y opera a nivel internacional, con su equipo de investigación y desarrollo distribuido por Estados Unidos, Canadá e Israel.
Semperis organiza la galardonada conferencia y serie de podcasts Hybrid Identity Protection (www.hipconf.com) y ha creado las herramientas comunitarias híbridas de defensa cibernética de Active Directory, Purple Knight www.purple-knight.com) y Forest Druid. La empresa ha recibido los más altos reconocimientos del sector, ha sido incluida recientemente en la lista de Inc. Magazine de los mejores lugares para trabajar en 2023 y ha sido clasificada por el Financial Times como la empresa de ciberseguridad de más rápido crecimiento en Estados Unidos. Semperis es socio de Microsoft Enterprise Cloud Alliance y Co-Sell, y miembro de la Microsoft Intelligent Security Association (MISA).
Más información:https://www.semperis.com
Síguenos:Blog/LinkedIn/X/Facebook/YouTube
Contacto con los medios:
Bill Keeler
Director sénior, Relaciones Públicas y Comunicaciones
Semperis
billk@semperis.com
