Hoy, nos complace anunciar Protección de identidades de Varonis: un conjunto de soluciones totalmente integrado que proporciona resolución integral de identidad, gestión de postura de identidad e ITDR, perfectamente entretejido en toda la plataforma de seguridad de datos líder de Varonis. Con Protección de identidades de Varonis, los clientes pueden identificar y prevenir amenazas basadas en la identidad antes de que impacten los datos.
Fusionar la seguridad de la identidad con la seguridad de los datos es fundamental. La mayoría de las infracciones (el 88 % según las principales fuentes) comienzan con identidades comprometidas. Y al igual que el riesgo de datos, el riesgo de identidad está creciendo más rápido que nunca debido a la expansión de las huellas de la nube y la adopción generalizada de aplicaciones de IA.
Para superar este riesgo creciente, Varonis ha integrado capacidades de protección de identidad en su enfoque completo para la seguridad de datos. Siga leyendo para conocer más sobre cómo funciona Protección de identidades de Varonis y qué nos distingue de otras soluciones de seguridad de datos e identidad.
Proteger la identidad para asegurar sus datos
La mayoría de las herramientas de seguridad de identidad operan de forma aislada, sin comprender los datos críticos a los que puede acceder cada identidad o cómo acceden a ellos.
Varonis conecta los puntos entre las identidades y los datos, ayudando a las organizaciones a reducir automáticamente el acceso a sus datos más sensibles, corregir problemas de postura de identidad y detener amenazas basadas en la identidad, incluidas aquellas que se originan de personas internas, credenciales robadas y herramientas y agentes de IA.
A menudo, los atacantes eluden las políticas estándar de MFA y acceso condicional para obtener acceso sin restricciones al activo más valioso de una organización: los datos. Las soluciones DLP y DSPM independientes no logran detectar a un usuario comprometido una vez que se ha autenticado correctamente.
Protección de identidades de Varonis cubre este punto ciego sin necesidad de una herramienta de identidad independiente ni un complemento XDR. El enfoque integrado de Varonis proporciona una experiencia unificada para los administradores de seguridad, junto con alertas y remediación automatizadas. Los equipos de seguridad detienen las filtraciones en lugar de crear una lista de tareas.
Capacidades clave de Varonis Identity Protection:
Resolución de identidad
Las organizaciones se benefician de la integración directa con proveedores de identidad como Entra ID, Okta y Active Directory local para proporcionar a los equipos de seguridad una vista completa del tejido de identidad de un usuario. Varonis mapea sin problemas las cuentas en todo el ecosistema de una organización a una sola persona y además correlaciona roles, membresías y derechos.
Luego, se mejora la visibilidad utilizando técnicas comprobadas de aprendizaje automático para clasificar qué cuentas asociadas con ese usuario son privilegiadas, ejecutivas, de servicio, externas, no humanas o de máquina.
Los gráficos de acceso de AWS y Azure son dos ejemplos recientes de nuestra innovación en la resolución de identidades, lo que permite un conocimiento total de qué cuentas tienen acceso a los recursos críticos y por qué.
End-to-end visibility of identity posture for Azure resources and how roles and memberships impact access
End-to-end visibility of identity posture for Azure resources and how roles and memberships impact access
El reporte Businesses at Work 2025 muestra que las compañías con 2,000 o más empleados despliegan en promedio 247 aplicaciones. Solo a través de la conexión de cuentas relacionadas, los administradores pueden ver los riesgos y la expansión de las identidades en la multitud de aplicaciones y cargas de trabajo en la nube. Los equipos de seguridad también pueden tomar medidas rápidas para desmantelar varias cuentas en caso de una amenaza interna al entender la red de identidades.
Las compañías tienen cadenas de suministro complejas con tantos proveedores como aplicaciones en la nube. La plataforma Varonis ayuda a las organizaciones a comprender dónde existen cuentas externas y de terceros y a diagnosticar sus permisos riesgosos y controles de autenticación débiles.
Gestión de la postura de identidad
Con el cambio viene el riesgo. Los usuarios pueden cambiar de título y departamento, unirse o dejar la compañía, solicitar acceso a nuevas aplicaciones y pedir privilegios temporales para ejecutar diversos proyectos durante el año. Cada uno de estos cambios, y muchos otros, puede crear una desviación de la postura.
Protección de identidades de Varonis permite aplicar privilegios mínimos ajustando los permisos y destacando las identidades con derechos excesivos. Otras soluciones en el mercado se centran principalmente en el acceso a datos de Microsoft 365 o en una sola plataforma, mientras que Varonis ofrece una amplia funcionalidad de gestión de identidades y derechos en la nube (CIEM) para Azure, AWS, Google y más.
Real-time visibility and automated remediation of excessive permissions and misconfigured roles, groups, and policies
Real-time visibility and automated remediation of excessive permissions and misconfigured roles, groups, and policies
Varonis también detecta continuamente identidades obsoletas o "fantasmas" y derechos no utilizados susceptibles al uso indebido, y mitiga estos riesgos relacionados con la identidad mediante automatización, en lugar de generar tickets. Los clientes pueden revocar sin esfuerzo las membresías de grupos de Entra ID según el riesgo definido por la organización y dar de baja a usuarios inactivos o deshabilitados. Los equipos y líderes de seguridad de datos reducen el riesgo sin sobrecargar a los administradores de identidad.
Detección y respuesta ante amenazas de identidad
Varonis envía alertas automáticamente sobre las principales amenazas de identidad y responde a ellas. Varonis es la primera plataforma de seguridad de datos que integra completamente ITDR y recientemente fue reconocida por GigaOm como líder en el sector.
Las organizaciones confían en las capacidades ITDR de Varonis para detectar intentos fallidos de inicio de sesión, restablecimientos de contraseñas, cambios en las políticas de MFA y múltiples formas de movimiento lateral. Protección de identidades de Varonis también ofrece alertas sin contacto sobre ataques de fuerza bruta, ataques de password spraying y otras amenazas alineadas con el marco MITRE ATT&CK.
Automated alerting on leading identity threats and risky changes to identities and entitlements
Automated alerting on leading identity threats and risky changes to identities and entitlements
Estas señales de amenaza están correlacionadas con la UEBA potenciada por IA para identificar cambios adicionales en el comportamiento de cada cuenta de la organización, tanto humanas como no humanas. El resultado es una imagen completa de amenazas: antes, durante y después de iniciar sesión.
Seguridad de datos de extremo a extremo
Los ataques basados en la identidad son la amenaza número uno para sus datos. Protección de identidades de Varonis respalda la seguridad de datos de extremo a extremo con el contexto completo de identidad para prevenir vulneraciones catastróficas de información sensible. Las capacidades anunciadas y nuestra inversión continua en el avance de la seguridad de los datos ayudan a reducir los tiempos de respuesta a incidentes para los clientes, acercar el tiempo de permanencia de los atacantes a cero y garantizar que sus datos estén seguros.
