Visibilidad e inteligencia continuas en materia de identidad para la era de la IA autónoma
La exposición de identidades es una de las fuentes de riesgo empresarial que más rápido crece y que menos se percibe. La mayoría de las organizaciones saben cómo están configuradas sus identidades, pero no cómo se utilizan: quién y qué tiene acceso, cómo se autentican las identidades, cómo se forman las cadenas de acceso y dónde surgen los riesgos en entornos humanos, no humanos y de agentes.
Diseñado para entornos híbridos de Active Directory y Entra ID, Quest Identity Insights combina el contexto de las identidades con la actividad observada para revelar cómo se utilizan, autentican y conectan las identidades. Las herramientas tradicionales muestran qué acceso podría existir en función de la configuración; Identity Insights revela lo que está sucediendo, lo que ayuda a los equipos a comprender dónde las relaciones entre identidades generan exposición y qué riesgos justifican la adopción de medidas.
Por qué es importante ahora
Las identidades no humanas frente a las identidades humanas en la empresa, con una IA autónoma que amplía esa brecha más rápido de lo que los equipos de seguridad pueden identificarla
Algunas identidades conservan cadenas de acceso activas sin actividad observable, lo que genera una superficie de ataque enorme y sin supervisión.
Algunas organizaciones ya han sufrido un incidente de ciberseguridad en el que se ha visto comprometida una identidad de máquina vinculada a la inteligencia artificial
En lugar de tratar todos los hallazgos por igual, comprender cómo se utilizan realmente las identidades nos permite centrar las medidas correctivas allí donde puedan tener mayor impacto. Ese contexto ayuda a nuestro equipo de ciberseguridad a tomar decisiones más rápidas y fundamentadas.
Kelly Grant | Vicepresidenta de Tecnología / Responsable de Seguridad de las Instalaciones | EC Electric
Centro de conocimientos
¿Estás listo para descubrir tu verdadera identidad?
Preguntas frecuentes
Quest Identity Insights es una capa de visibilidad e inteligencia de identidades que se sitúa por encima de las herramientas tradicionales de gestión de identidades y accesos (IAM) y de gobernanza. Mientras que esas herramientas definen quién debe tener acceso, Identity Insights revela cómo se utilizan, autentican y conectan las identidades, combinando el contexto de la identidad con la actividad observada en identidades humanas, no humanas y de agentes. En lugar de limitarse a responder a la pregunta «¿Quién tiene acceso?», ayuda a los equipos a comprender cómo se utiliza el acceso y qué relaciones generan riesgos, proporcionando a los equipos de seguridad e identidad las pruebas necesarias para actuar con confianza en entornos híbridos de Active Directory y Entra ID.
Las identidades no humanas y de agentes, como las cuentas de servicio, las API, los tokens, las cargas de trabajo y la automatización, están proliferando rápidamente y ya superan en número a las identidades humanas en una proporción de hasta 109 a 1. Estas identidades suelen tener privilegios persistentes con escasa supervisión, lo que las convierte en la parte menos controlada y de mayor riesgo del conjunto de identidades, mientras que las herramientas puntuales no pueden seguir el ritmo de sus cambios. Quest Identity Insights combina el contexto de las identidades con la actividad observada para mostrar cómo se utilizan, autentican y conectan las identidades, revelando inactividad basada en el uso, cuentas de uso mixto y actividad de autenticación heredada. Esto ayuda a los equipos a pasar de una evaluación inicial rápida a una visibilidad y un control continuos.
Sí. Identity Insights pone de manifiesto riesgos de cumplimiento normativo relacionados con la identidad que pueden pasar fácilmente desapercibidos, como el uso de métodos de autenticación heredados (NTLMv1), servidores sin registro de actividades, cuentas con privilegios inactivas y accesos excesivos o permanentes. Esto lo hace especialmente valioso para sectores regulados y con estrictas exigencias de cumplimiento normativo que deben demostrar que controlan los riesgos relacionados con la identidad. También aporta valor a cualquier organización que gestione entornos híbridos basados en Active Directory junto con Entra ID y sistemas basados en agentes. Al realizar un seguimiento continuo de cómo se utiliza el acceso, proporciona a los equipos pruebas basadas en el comportamiento sobre la exposición de las identidades, lo que sirve de apoyo en las discusiones sobre auditorías, cumplimiento normativo y seguros cibernéticos. Identity Insights no garantiza el cumplimiento normativo ni sustituye a los controles formales. En cambio, refuerza las pruebas en las que se basan.
La mayoría de las evaluaciones de seguridad de AD, incluidas las herramientas gratuitas de análisis de estado y detección, son puntuales. Buscan errores de configuración y asignan una puntuación de riesgo, pero no muestran cómo se utilizan las cuentas, cómo se forman las cadenas de acceso ni cómo cambia el riesgo con el tiempo; además, no abarcan las identidades no humanas ni las de agentes. Ofrecen una lista de resultados individuales. Identity Insights revela las cadenas de acceso observadas que conectan las cuentas entre sí y con activos críticos, de modo que los equipos ven la exposición real en lugar de una lista de ajustes. En resumen, las evaluaciones tradicionales indican qué está mal configurado; Identity Insights muestra cómo se están utilizando las identidades.
No. Una cadena de acceso observada es una prueba de que se ha producido una relación o transición de identidad. Puede justificar una investigación, pero no es una prueba automática de que una ruta sea explotable. Esa es la diferencia fundamental entre las herramientas de rutas de ataque y Quest Identity Insights: las herramientas de rutas de ataque y de derechos muestran lo que una identidad podría alcanzar potencialmente en función de los permisos configurados. Identity Insights aporta pruebas sobre adónde se observa que se dirigen las identidades y cómo se desplaza la actividad por el entorno, la autenticación, las conexiones y los patrones repetidos a lo largo del tiempo. En resumen: acceso observado, no acceso concedido. Esa distinción permite a los equipos diferenciar los hallazgos relacionados únicamente con la configuración de las relaciones que se producen en su entorno, de modo que puedan establecer prioridades con confianza en lugar de perseguir cada ruta teórica.