¿Qué es Singularity Identity?
Singularity Identity proporciona funciones de gestión de la estrategia de seguridad, defensa y engaño para Active Directory y Azure AD.
Singularity™ Identity pone fin a la vulneración de credenciales defendiendo la infraestructura de Active Directory en tiempo real y protegiendo los endpoints mediante tecnologías de engaño.
¿Soportaría Active Directoryun ataque directo en su empresa?
Singularity Identity protege los controladores de dominio y los recursos unidos a un dominio de Active Directory y Azure AD frente a los ciberdelincuentes que pretenden obtener privilegios de acceso y moverse de forma encubierta.
Defienda su dominio
Detecte en toda la empresa los ataques contra AD procedentes de todos los sistemas, gestionados y no gestionados, en cualquier SO y desde cualquier tipo de dispositivo, incluidos los IoT y TO.
Neutralice al adversario
Aleje a los atacantes de los recursos más valiosos de AD y desvíelos a callejones sin salida mediante el empleo de cebos e información falsa.
Camufle, desvíe, proteja
Oculte los datos locales y almacenados en la nube e impida el acceso a los atacantes, mientras les dificulta enormemente el desplazamiento lateral.
Amplíe y recopile
Integre la solución con los señuelos de Singularity Hologram para engañar a los atacantes presentes en la red y a la vez recopilar información sobre sus TTP.
El 94 % ha experimentado una violación de identidad
Las empresas pueden impedir que los atacantes accedan a los recursos más valiosos de Active Directory y Azure AD —ya estén almacenados de forma local o en la nube— e identificar todo intento de ampliar su acceso, consolidar su presencia y desplazarse lateralmente.
Defienda las identidades en el controlador de dominio
- Detecte en toda la empresa los ataques de suplantación de identidad dirigidos contra Active Directory y Azure AD
- Amplíe la red de seguridad de los dispositivos susceptibles de ataque para abarcar dispositivos gestionados y no gestionados, sea cual sea su SO, incluidos los IoT y TO
- Compruebe las ventajas de disponer de información práctica de gran fiabilidad relacionada directamente con la protección de los recursos del directorio
Defienda las identidades
en los endpoints
- Obtenga visibilidad y conocimiento de las actividades de los ciberdelincuentes dirigidas contra servidores de dominio críticos
- Impida el robo de credenciales con privilegios de acceso a AD ocultándoselas a los atacantes y sustituyéndolas por señuelos
- Consiga visibilidad de las cuentas de servicio comprometidas que permiten a los ciberdelincuentes elevar privilegios en los endpoints
- Identifique los errores de configuración de las listas de control de acceso y de delegación que otorgan a las cuentas derechos superiores a su categoría real
- Proteja las cuentas de usuario, servicio y sistema de más valor para que no se vean comprometidas por los atacantes
Acelere la rentabilización
- Fácil implementación con resultados de baja fricción
- Distintas posibilidades de implementación, incluida la integración opcional en Singularity Hologram para colocar señuelos en la red y recopilar información sobre las amenazas
- Protección completa de Active Directory y Azure AD en entornos locales y multinube
Fomente su programa de confianza cero
- Limite la confianza implícita en aplicaciones y recursos de datos mediante funciones de gestión de acceso controlado
- Identifique las identidades expuestas en los endpoints, AD y la nube para reducir la superficie de ataque total
- Detecte ataques de identidad lanzados desde endpoints o controladores de dominio y alerte sobre las violaciones de confianza de una identidad
- Limite el acceso únicamente a aplicaciones de confianza o validadas con formularios de datos específicos en el contexto del usuario
Proteja los datos en producción y detenga el desplazamiento lateral
- Ralentice los avances del adversario con tecnología de camuflaje
- Neutralice el ransomware mientras mantiene ocultos y a salvo los datos en el entorno de producción, ya estén almacenados de forma local, en la red o en la nube
- Inutilice las actividades no autorizadas de reconocimiento y huella digital en la red del atacante
- Redirija el tráfico de desplazamiento lateral de los atacantes a los señuelos de Singularity Hologram distribuidos en la red
Mantenga las credenciales seguras
- Proteja los almacenes de credenciales de las aplicaciones locales para impedir que los adversarios externos e internos las utilicen indebidamente
- Detenga la recopilación y el robo de credenciales
- Facilite credenciales falsas para inducir a los atacantes a actuar y delatarse
Conozca las rutas que conducen a una vulneración
- Descubra los elementos ocultos en la red que permiten el desplazamiento lateral, incluidas las superficies expuestas, las credenciales huérfanas y las violaciones de políticas
- Vea mapas topográficos que demuestran cómo podrían los ciberdelincuentes hacer avanzar sus ataques de un sistema a otro
- Proporcione al equipo de seguridad y de TI la información necesaria para cerrar proactivamente las rutas a recursos críticos o añadir tecnologías de engaño para reforzar sus defensas
Preguntas frecuentes sobre Singularity Identity
¿Qué es Singularity Identity?
¿Cómo puede ayudar Singularity Identity a una empresa?
Las amenazas basadas en la identidad siguen siendo uno de los puntos de entrada más utilizados entre los ciberdelincuentes. Singularity Identity ayuda a las empresas a mejorar la estrategia de seguridad de sus identidades, y a la vez proporciona funciones de engaño y alertas en tiempo real.
¿Cómo se integra Singularity Identity en Singularity XDR?
Singularity XDR y Singularity Identity proporcionan integración nativa a través de Singularity Marketplace. Una vez activada, Singularity XDR transmite las señales de amenaza a Singularity Identity para coordinar las medidas de mitigación de XDR.
¿Cómo puede ayudar Singularity Identity a cumplir los requisitos de un modelo de confianza cero?
Cuando se utilizan conjuntamente, Singularity XDR y Singularity Identity constituyen dos componentes fundamentales de la tecnología de confianza cero de una empresa. Los clientes se benefician de una plataforma XDR abierta y flexible y de una solución de seguridad para endpoints e identidades líder del sector.
¿Cuánto tiempo se tarda en implementar Singularity Identity?
Singularity Identity es fácil de implementar y ofrece plena flexibilidad con opciones para plataformas locales y SaaS.
¿En qué se diferencia Singularity Identity de Singularity Hologram?
Singularity Identity es una tecnología para endpoints que funciona con controladores de dominio y endpoints Windows. Su función es proteger estos recursos y, mediante señuelos y desvíos, evitar que sean víctimas de un cambio de identidad. Singularity Hologram es una tecnología complementaria de SentinelOne que utiliza técnicas de engaño dinámicas y una matriz de sistemas señuelo distribuidos en la red. Hologram permite que toda la red se convierta en una trampa diseñada para engañar a los atacantes que han logrado entrar en ella y a las herramientas automatizadas que utilizan.
Recursos relacionados
Las empresas más importantes del mundo confían en SentinelOne
Incluidas 4 empresas de la lista Fortune 10 y cientos de la Global 2000
Con el respaldo del sector
Probada y recomendada por las principales autoridades, analistas y asociaciones del sector.
PLATAFORMAS DE PROTECCIÓN DE ENDPOINTS
- Líder en el Magic Quadrant de Gartner de 2021 en el apartado de Plataformas de protección para endpoints
BATIENDO RÉCORDS EN LAS EVALUACIONES DE ATT&CK
- 100 % de protección, 100 % de detección
- Máxima cobertura analítica
por 3 años consecutivos - 100 % en tiempo real sin ningún retraso
EL 99 % DE LOS EVALUADORES DE EDR LO RECOMIENDAN
- 4,9/5 Calificación para plataformas de protección de endpoints y plataformas de detección y respuesta para endpoints