Palo Alto Networks ha presentado Idira, la plataforma de seguridad de identidades de última generación diseñada para detectar, controlar y gestionar todas las identidades, eliminando los silos que han dejado a la empresa moderna en una situación de vulnerabilidad. Este lanzamiento supone una mejora significativa con capacidades ampliadas para los clientes actuales de CyberArk y para el sector en su conjunto, al ofrecer una gestión moderna del acceso privilegiado (PAM) con funcionalidad basada en agentes. Las organizaciones pueden ahora extender los controles dinámicos de privilegios a todas las identidades humanas, de máquinas y basadas en agentes.
La rápida adopción de la IA ha cambiado radicalmente quién y qué tiene privilegios dentro de la empresa. Todas las identidades —humanas, de máquinas y basadas en agentes— pueden ahora operar con acceso autónomo a datos y sistemas sensibles a gran escala. Sin embargo, las soluciones puntuales de identidad tradicionales se diseñaron para los problemas del pasado, en los que el acceso elevado estaba reservado a unos pocos elegidos. A medida que los privilegios se generalizan y el acceso de los agentes sigue sin controlarse, la identidad se ha convertido en el principal vector de ataque, y 9 de cada 10 organizaciones han sufrido una violación relacionada con la identidad en el último año.
Y la superficie de ataque sigue creciendo, ya que las identidades de máquinas e IA superan ahora a las humanas en una proporción de 109 a 1, mientras que el 61 % de las solicitudes de acceso privilegiado se satisfacen mediante privilegios permanentes en lugar de bajo demanda, lo que deja a la empresa aún más vulnerable ante las amenazas relacionadas con las identidades. Idira cierra esta brecha estableciendo un nuevo estándar para el PAM moderno. Al eliminar los privilegios permanentes y ampliar los controles dinámicos de privilegios a todos los usuarios, Idira democratiza el acceso privilegiado para ayudar a garantizar que todas las identidades estén protegidas, no solo gestionadas. La plataforma ofrece estas capacidades a través de visibilidad impulsada por IA, controles dinámicos y gobernanza.
«La identidad se ha convertido en el nuevo campo de batalla de la empresa de IA. Ahora que los adversarios inician sesión en lugar de irrumpir, cada identidad se ha convertido en un objetivo. Idira transforma la forma en que las empresas protegen este activo crítico al ir más allá del PAM tradicional e integrar la seguridad de la identidad de las máquinas para ofrecer una protección integral de la identidad de los agentes. Al combinar la profunda experiencia de los pioneros originales del PAM del sector con la escala y la velocidad sin igual de Palo Alto Networks, proporcionamos a los líderes la precisión y el control necesarios para gobernar todo el panorama de la identidad y asegurar el futuro de la innovación». Peretz Regev, director de Producto y Tecnología de Idira, Palo Alto Networks:
Idira, en la que se confía para proteger los entornos más críticos del mundo, protege todas las identidades de las empresas de IA, ayudando a las organizaciones a:
- Descubra los riesgos de identidad: Detenga las amenazas utilizando la IA para detectar de forma continua y corregir al instante cada identidad, derecho y ruta de acceso en toda la empresa.
- Controle todos los privilegios: Pase de un acceso estático a controles dinámicos aplicando la política de «privilegios cero» y la aplicación «justo a tiempo» a cada identidad.
- Automatice la gobernanza: aplique políticas basadas en IA para transformar el cumplimiento normativo en gobernanza mediante la automatización de todo el ciclo de vida de las identidades.
Los clientes actuales de CyberArk SaaS pueden aprovechar sin problemas las capacidades de última generación de Idira:
- PAM tradicional (IT Standard): recibirá automáticamente mejoras en la detección y la experiencia del usuario, con la posibilidad de añadir el privilegio cero permanente (ZSP), así como protecciones de identidades de agentes y máquinas, mediante la adquisición de licencias adicionales.
- PAM moderno (IT Enterprise y Dev): puede aprovechar de inmediato las mejoras en la detección, ZSP y la experiencia de usuario sin coste adicional, con la opción de adquirir la seguridad de identidades de agentes y máquinas.
- Workforce Access: recibirá mejoras inmediatas en la experiencia de usuario y podrá actualizar a ZSP completo, PAM tradicional y añadir protecciones de identidad de agentes y máquinas para completar su postura de seguridad de identidades.
- Seguridad de identidades de máquinas e IA: los clientes que posean licencias de Secrets o Workload ahora pueden añadir fácilmente soluciones PAM tradicionales y ZSP para unificar su gestión en la plataforma Idira mediante nuevas licencias.
«Durante las últimas dos décadas, la gestión del acceso privilegiado era un problema de seguridad. Ya no lo es. La empresa se ha convertido en una extensa red de identidades humanas, de máquinas y de agentes. Para comprender esta complejidad, la identidad debe pasar de ser un simple punto de control a convertirse en un modelo operativo. Palo Alto Networks se encuentra en una posición única, gracias tanto al alcance de su cartera de productos como a la profundidad de su solución PAM con CyberArk, para establecer un nuevo estándar». Will Townsend, analista jefe de LoneStar Advisory & Research
Con Idira, Palo Alto Networks está evolucionando los enfoques tradicionales de seguridad de la identidad para ofrecer la protección proactiva que requieren las empresas modernas. Al proporcionar una plataforma cohesionada con gobernanza impulsada por IA y privilegios permanentes cero para cada identidad, Idira permite a las organizaciones dejar de limitarse a gestionar la identidad y empezar a protegerla.
