[19/08/2022] BeyondTrust ha anunciado el lanzamiento de BeyondTrust Password Safe 22.2 y BeyondInsight 22.2. Según lo señalado, las nuevas características de Password Safe mejoran la postura de seguridad de una organización al gestionar los sistemas desconectados.
"La nueva versión sienta las bases para el viaje hacia la confianza cero, amplía las capacidades para añadir nuevos casos de uso de cuentas de servicio, mejora las capacidades administrativas para gestionar cuentas dedicadas y utiliza cuentas privilegiadas para sitios web y aplicaciones”, sostuvo Sam Elliott, vicepresidente senior de Gestión de Productos de BeyondTrust, en el comunicado de prensa.
BeyondTrust Password Safe, sostuvo el ejecutivo, combina las capacidades de gestión de contraseñas y sesiones privilegiadas para descubrir, gestionar y auditar toda la actividad de credenciales privilegiadas. Permite controlar las cuentas de usuarios privilegiados, las aplicaciones, las claves SSH, las cuentas de administrador en la nube, los RPA, etc., con un registro de auditoría con capacidad de búsqueda para el cumplimiento de la normativa y los análisis forenses.
"BeyondTrust Password Safe añade una mayor extensibilidad para ayudar a las organizaciones a mejorar aún más su postura de seguridad y tener integraciones más estrechas. Gracias a la compatibilidad con la gestión de cuentas desconectadas y los objetivos de propagación, los equipos de seguridad y TI pueden ampliar y cubrir más activos gestionados. Las capacidades de descubrimiento aprovechan un motor de descubrimiento de red distribuido para escanear, identificar y perfilar todos los activos. Esta categorización permite la incorporación automatizada y la posibilidad de que las políticas de acceso se autoajusten en función de los cambios del entorno”, anotó Elliott.
El ejecutivo añadió que la automatización de Smart Rules de Password Safe organiza de forma inteligente los activos y las cuentas, reduciendo significativamente el esfuerzo manual y mejorando la productividad, con una pista de auditoría completa para la respuesta a incidentes y el cumplimiento de la normativa. Elliott indicó que BeyondTrust ha simplificado la gestión de credenciales de los clientes, ayudando a los usuarios a gestionar sus complejos ecosistemas tecnológicos con estas capacidades:
- Poner los sistemas conectados de forma intermitente bajo una gestión centralizada.
- Habilitar capacidades de cuenta de servicio de automatización de TI más profundas.
- Agilizar el tiempo de obtención de valor en el viaje hacia la confianza cero.
En cuanto a BeyondInsight, Elliott señaló que es la plataforma de BeyondTrust para la gestión centralizada, la elaboración de informes y el análisis de amenazas para la Gestión de Acceso Privilegiado (PAM, por sus siglas en inglés), que ofrece visibilidad y control sobre la actividad de los accesos privilegiados, simplifica la implementación, automatiza las tareas, mejora la seguridad y reduce los riesgos relacionados con los privilegios.
"Las mejoras de BeyondInsight optimizan la experiencia del usuario al agilizar los flujos de trabajo de los administradores para el descubrimiento, la incorporación de cuentas y activos, y la gestión de la implementación. Las nuevas capacidades mejoran la facilidad de uso de los administradores y la experiencia del usuario, con flujos de trabajo más racionalizados para la incorporación y las exploraciones de descubrimiento. Esto facilita la comprensión de la red de una organización y permite gestionar más elementos”, sostuvo Elliott.
Agregó que el enfoque del centro de integración de BeyondTrust permite a los equipos de seguridad proteger su malla de ciberseguridad con mayor confianza. Esto incluye la integración de plataformas y aplicaciones con Password Safe para descubrir de forma segura las credenciales y asegurar el acceso a más plataformas y proveedores de la nube.
Elliot señaló como nuevas características y mejoras a las siguientes:
- Gestión de cuentas de servicio para casos de uso de automatización de TI.
- Capacidad mejorada de gestionar sesiones para credenciales privilegiadas de sitios web y aplicaciones.
- Facilita la gestión de la propiedad de cuentas privilegiadas de atributos únicos.
- Mejoras en la detección, la incorporación y la gestión del SSO de los dispositivos.
- Consolida la exploración de descubrimiento en dos tipos de exploración: Descubrir cuentas locales y Descubrimiento detallado con opciones de escaneo personalizables.
- La nueva opción "Ejecutar escaneo ahora" para los escaneos completados y programados permite volver a ejecutar rápidamente un escaneo en cualquier momento.
CIO, Perú