¿Qué es la gestión de la exposición?
La gestión de la exposición es una estrategia de ciberseguridad proactiva centrada en identificar y abordar las brechas de seguridad antes de que los atacantes las exploten. A diferencia de las evaluaciones de riesgos tradicionales que se realizan periódicamente, la gestión de la exposición implica una visibilidad continua de las vulnerabilidades en toda su infraestructura de identidades y accesos.
En el contexto de la gestión de accesos e identidades, la gestión de la exposición significa analizar constantemente los privilegios de los usuarios, la pertenencia a grupos y los permisos de objetos en sistemas como Active Directory (AD) para detectar y eliminar posibles amenazas antes de que se conviertan en armas. Al centrarse en la gestión de la exposición al riesgo, las organizaciones pueden comprender cómo las debilidades internas, como los derechos de administrador excesivos o la pertenencia a grupos anidados, pueden aprovecharse en una ruta de ataque y cómo tomar medidas correctivas rápidamente.
Comprender la gestión de la exposición al riesgo
Dado su uso generalizado en la gestión de identidades y accesos, AD suele ser el objetivo de los ciberdelincuentes que buscan tomar el control de las redes organizacionales. Los permisos mal configurados, las cuentas inactivas y los privilegios excesivos en AD aumentan silenciosamente la exposición al riesgo de su organización y, cuando no se controlan, crean vías para que los atacantes se desplacen lateralmente, escalen privilegios y exfiltren datos.
Para ir un paso por delante de las amenazas, las empresas necesitan algo más que una seguridad reactiva. Necesitan una solución de gestión de la exposición al riesgo que identifique, evalúe y ayude a reducir continuamente los riesgos en los entornos de AD. ADManager Plus, una solución de IGA con funciones de evaluación de riesgos, certificación de acceso y elaboración de informes de cumplimiento, ayuda a las empresas a visualizar las posibles rutas de ataque de AD y a tomar medidas proactivas para mitigar las posibles vulnerabilidades de seguridad.
Gestión de la exposición al riesgo en ADManager Plus
ADManager Plus analiza constantemente a AD para detectar y eliminar posibles amenazas antes de que se conviertan en armas. Al centrarse en la gestión de la exposición al riesgo en ADManager Plus, las organizaciones pueden comprender cómo un miembro de un grupo privilegiado de AD puede ser aprovechado en una ruta de ataque y cómo pueden tomar medidas correctivas rápidamente. En lugar de proporcionar una lista de los miembros del grupo, ADManager Plus traza un mapa de cómo los miembros y los grupos podrían ser explotados en escenarios de ataque del mundo real.
Componentes clave de la gestión de la exposición al riesgo
- Rutas de ataque: Visualice cómo un atacante puede atravesar las pertenencias a grupos y las cadenas de delegación.
- Entidades privilegiadas: Los grupos de AD que poseen permisos elevados, ya sea a través de relaciones directas o anidadas, se denominan entidades privilegiadas. No se limitan a los grupos de administración predeterminados; puede añadir cualquier grupo y analizar su exposición al riesgo.
- Una biblioteca de consultas: Utilice consultas predefinidas para identificar riesgos de seguridad, exposiciones y rutas de ataque.
- Enlaces de exposición: Comprenda cómo están interconectados los objetos y cómo cada nodo puede aumentar la exposición al riesgo de un grupo.
- Medidas correctivas: Obtenga sugerencias prácticas para proteger de forma proactiva los objetivos expuestos.
Cómo ayuda ADManager Plus a gestionar la exposición al riesgo en AD
Al aprovechar las funciones de gestión de la exposición al riesgo de ADManager Plus, las organizaciones pueden:
- Obtener una visión centralizada de las tendencias de exposición en todos los dominios de AD.
- Obtener visibilidad sobre la herencia de permisos de los miembros del grupo.
- Visualizar cómo podrían utilizarse los grupos privilegiados en ataques de varios pasos.
- Priorizar los esfuerzos de reparación en función del riesgo real.
- Correlacionar la pertenencia a grupos para detectar cadenas de privilegios peligrosas.
Casos de uso
Caso de uso 1: Comprender la herencia de permisos del grupo
A menudo, los usuarios obtienen un acceso poderoso involuntario a través de las pertenencias a grupos complejos y permisos heredados. ADManager Plus le permite trazar toda la cadena de pertenencias y comprender los permisos que han heredado los miembros, lo que facilita la identificación y corrección de las rutas ocultas de escalamiento de privilegios.
Caso de uso 2: Evaluar su postura de seguridad durante las migraciones de AD
Antes, durante y después de una migración del grupo de AD, asegúrese de que no se introduzcan nuevas vulnerabilidades y que su postura de seguridad sigue siendo sólida. Esto le ayuda a evitar las brechas de seguridad que suelen surgir durante los cambios complejos del sistema.
Navegue por los requisitos de cumplimiento con la gestión de la exposición al riesgo
Cumpla los siguientes requisitos de conformidad con las funciones de gestión de la exposición al riesgo de ADManager Plus:
| Normativa de cumplimiento | Cláusula o sección | Descripción |
|---|---|---|
| ISO/IEC 27001:2013 | 6.1.2 | Requiere que las organizaciones identifiquen los riesgos para la seguridad de la información y evalúen los impactos potenciales para establecer un plan de tratamiento de riesgos |
| NIST SP 800-53 Rev. 5 | RA-3 | Obliga a las organizaciones a realizar evaluaciones de riesgos para identificar las amenazas a los sistemas y los datos |
| PCI DSS v4.0 | RRequisito 12.2 | Exige establecer un proceso formal de evaluación de riesgos para identificar las amenazas a los datos de los titulares de tarjetas |
| Norma de seguridad de la HIPAA | 45 CFR §164.308(a)(1)(ii)(A)(B) | (A) Requiere llevar a cabo un análisis de riesgos preciso y exhaustivo para identificar los riesgos potenciales para la ePHI (B) Requiere implementar medidas de seguridad para reducir esos riesgos a un nivel razonable y apropiado |
| GDPR | Artículo 35 | Exige realizar evaluaciones de impacto sobre la protección de datos para las actividades de tratamiento que puedan representar un alto riesgo para los interesados |
| SOX | Sección 404 | Requiere que la gestión evalúe los riesgos de la información financiera y diseñe los controles respectivamente, recomendando la identificación y evaluación de riesgos |
| COBIT 2019 | APO12.03 | Requiere identificar y evaluar los riesgos empresariales relacionados con TI para alinearlos con los objetivos empresariales |
Principales ventajas de la gestión de la exposición al riesgo en ADManager Plus
Reduzca el riesgo de forma proactiva
Detecte y solucione las vulnerabilidades antes de que los atacantes puedan explotarlas.
Reduzca la superficie de ataque
Elimine las vías de acceso innecesarias y minimice los riesgos en su entorno de AD.
Priorice los riesgos
Céntrese en las exposiciones que realmente aumentan su riesgo de ataque.
Mayor cumplimiento
Cumpla los requisitos de conformidad establecidos por mandatos como la HIPAA, la SOX y el GDPR.