¿Qué es Singularity Identity Detection & Response?
Singularity Identity proporciona funciones de gestión de la estrategia de seguridad, defensa y engaño para Active Directory y Entra ID.
Singularity™
Identity Detection
& Response
Singularity™ Identity Detection & Response pone fin a la vulneración de credenciales defendiendo la infraestructura de Active Directory en tiempo real y protegiendo los endpoints mediante tecnologías de engaño.
¿Soportaría Active Directory un ataque directo en su empresa?
Singularity Identity Detection & Response protege los controladores de dominio de Active Directory y Entra ID, y los recursos unidos a un dominio frente a los ciberdelincuentes que pretenden obtener privilegios de acceso y moverse de forma encubierta.
Defienda su dominio
Detecte en toda la empresa los ataques contra AD procedentes de todos los sistemas, gestionados y no gestionados, en cualquier SO y desde cualquier tipo de dispositivo, incluidos los IoT y TO.
Frustre los planes del adversario
Aleje a los atacantes de los recursos más valiosos de AD y desvíelos a callejones sin salida mediante el empleo de cebos e información falsa.
Camufle, desvíe, proteja
Oculte los datos locales y almacenados en la nube e impida el acceso a los atacantes, mientras les dificulta enormemente el desplazamiento lateral.
Amplíe su alcance y recopile información
Integre la solución con los señuelos de Singularity Hologram para engañar a los atacantes presentes en la red y a la vez recopilar información sobre sus tácticas, técnicas y procedimientos (TTP).
El 84 % de las empresas ha experimentado una violación de identidad
Las empresas pueden impedir que los atacantes accedan a los recursos más valiosos de Active Directory y Entra ID —ya estén almacenados de forma local o en la nube— e identificar todo intento de ampliar su acceso, consolidar su presencia y desplazarse lateralmente.
Defienda las identidades en el controlador de dominio
- Detecte en toda la empresa los ataques de suplantación de identidad dirigidos contra Active Directory y Entra ID.
- Amplíe la red de seguridad de los dispositivos susceptibles de ataque para abarcar dispositivos gestionados y no gestionados, sea cual sea su SO, incluidos los IoT y TO.
- Compruebe las ventajas de disponer de información práctica de gran fiabilidad relacionada directamente con la protección de los recursos del directorio.
Defienda las identidades en los endpoints
- Obtenga visibilidad y conocimiento de las actividades de los ciberdelincuentes dirigidas contra servidores de dominio críticos.
- Impida el robo de credenciales con privilegios de acceso a AD ocultándoselas a los atacantes y sustituyéndolas por señuelos.
- Consiga visibilidad de las cuentas de servicio comprometidas que permiten a los ciberdelincuentes elevar privilegios en los endpoints.
- Identifique los errores de configuración de las listas de control de acceso y de delegación que otorgan a las cuentas derechos superiores a su categoría real.
- Proteja las cuentas de usuario, servicio y sistema de más valor para que no se vean comprometidas por los atacantes.
Acelere la rentabilización
- Fácil implementación con resultados de baja fricción.
- Distintas posibilidades de implementación, incluida la integración opcional en Singularity Hologram para colocar señuelos en la red y recopilar información sobre las amenazas.
- Protección completa de Active Directory y Entra ID en entornos locales y multinube.
Fomente su programa de confianza cero
- Limite la confianza implícita en aplicaciones y recursos de datos mediante funciones de gestión de acceso controlado.
- Identifique las identidades expuestas en los endpoints, AD y la nube para reducir la superficie de ataque total.
- Detecte ataques de identidad lanzados desde endpoints o controladores de dominio y alerte sobre las violaciones de confianza de una identidad.
- Limite el acceso únicamente a aplicaciones de confianza o validadas con formularios de datos específicos en el contexto del usuario.
Proteja los datos en producción y detenga el desplazamiento lateral
- Ralentice los avances del adversario con tecnología de camuflaje.
- Neutralice el ransomware mientras mantiene ocultos y a salvo los datos en el entorno de producción, ya estén almacenados de forma local, en la red o en la nube.
- Inutilice las actividades no autorizadas de reconocimiento y huella digital en la red del atacante.
- Redirija el tráfico de desplazamiento lateral de los atacantes a los señuelos de Singularity Hologram distribuidos en la red.
Mantenga las credenciales seguras
- Proteja los almacenes de credenciales de las aplicaciones locales para impedir que los adversarios externos e internos las utilicen indebidamente.
- Detenga la recopilación y el robo de credenciales.
- Facilite credenciales falsas para inducir a los atacantes a actuar y delatarse.
Conozca las rutas que conducen a una vulneración
- Descubra los elementos ocultos en la red que permiten el desplazamiento lateral, incluidas las superficies expuestas, las credenciales huérfanas y las violaciones de políticas.
- Vea mapas topográficos que demuestran cómo podrían los ciberdelincuentes hacer avanzar sus ataques de un sistema a otro.
- Proporcione al equipo de seguridad y de TI la información necesaria para cerrar proactivamente las rutas a recursos críticos o añadir tecnologías de engaño para reforzar sus defensas.
Preguntas frecuentes sobre Singularity Identity Detection & Response
¿Cómo puede ayudar Singularity Identity Detection & Response a una empresa?
Las amenazas basadas en la identidad siguen siendo uno de los puntos de entrada más utilizados entre los ciberdelincuentes. Singularity Identity ayuda a las empresas a mejorar la estrategia de seguridad de sus identidades, y a la vez proporciona funciones de engaño y alertas en tiempo real.
¿Cómo se integra Singularity Identity en Singularity XDR?
Singularity XDR y Singularity Identity Detection & Response proporcionan integración nativa a través de Singularity Marketplace. Una vez activada, Singularity XDR transmite las señales de amenaza a Singularity Identity para coordinar las medidas de mitigación de XDR.
¿Cómo puede ayudar Singularity Identity Detection & Response a cumplir los requisitos de un modelo de confianza cero?
Cuando se utilizan conjuntamente, Singularity XDR y Singularity Identity constituyen dos componentes fundamentales de la tecnología de confianza cero de una empresa. Los clientes se benefician de una plataforma XDR abierta y flexible y de una solución de seguridad para endpoints e identidades líder del sector.
¿Cuánto tiempo se tarda en implementar Singularity Identity Detection & Response?
Singularity Identity es fácil de implementar y ofrece plena flexibilidad con opciones para plataformas locales y SaaS.
¿En qué se diferencia Singularity Identity Detection & Response de Singularity Hologram?
Singularity Identity es una tecnología para endpoints que funciona con controladores de dominio y endpoints Windows. Su función es proteger estos recursos y, mediante señuelos y desvíos, evitar que sean víctimas de un cambio de identidad. Singularity Hologram es una tecnología complementaria de SentinelOne que utiliza técnicas de engaño dinámicas y una matriz de sistemas señuelo distribuidos en la red. Hologram permite que toda la red se convierta en una trampa diseñada para engañar a los atacantes que han logrado entrar en ella y a las herramientas automatizadas que utilizan.
Las empresas más importantes del mundo confían en SentinelOne
Incluidas 4 empresas de la lista Fortune 10 y cientos del Global 2000
Respaldado por la industria
Probado y confiado por las principales autoridades, analistas y asociaciones de la industria.
Plataformas de protección de endpoints
- Líder en el Magic Quadrant™ de Gartner de 2023 en el apartado de Plataformas de protección para endpoints.
96% Lo Recomendaría para EDR y EPP
- 4,8/5 calificación para plataformas de protección de endpoints y plataformas de detección y respuesta de endpoints.
