BeyondTrust dice que detectó un ataque a principios de diciembre de 2024
Descubrió que algunas instancias de SaaS de soporte remoto se habían visto comprometidas
También encontré y solucioné dos errores de día cero.
BeyondTrust confirmó que sufrió recientemente un ciberataque tras detectar un “comportamiento anormal” en su red y revelar que algunas instancias SaaS de soporte remoto se habían visto comprometidas.
En un anuncio publicado en su sitio web, la compañía, que proporciona gestión de acceso privilegiado (PAM) y soluciones de acceso remoto seguro, dijo que una investigación posterior reveló que los actores de amenazas habían accedido a la clave API SaaS de soporte remoto, que utilizaron para restablecer el local. cuenta de la aplicación. Contraseñas.
“BeyondTrust revocó inmediatamente la clave API, notificó a los clientes afectados conocidos y suspendió esas instancias el mismo día mientras proporcionaba instancias SaaS de soporte remoto de reemplazo a esos clientes”, dijo la compañía en su anuncio.
No fue ransomware
La compañía dijo que encontró dos vulnerabilidades y las solucionó. Sin embargo, estas vulnerabilidades no parecen haber sido utilizadas en ataques.
Sin embargo, la investigación de BeyondTrust ha descubierto una vulnerabilidad crítica de inyección de comandos que afecta a los productos Remote Support (RS) y Privileged Remote Access (PRA). Esta falla se rastrea como CVE-2024-12356 y tiene una puntuación de gravedad de 9,8/10 (crítica).
La segunda falla es de gravedad moderada, con una puntuación de 6,6 y se rastrea como CVE-2024-12686. Permite a los atacantes con privilegios de administrador existentes inyectar y ejecutar comandos como usuario del sitio en acceso remoto privilegiado (PRA) y soporte remoto (RS).
Disponibilidad de casos nubes– Soluciones alojadas para soporte remoto seguro y escalable, que permiten a los profesionales de TI y centros de servicio acceder de forma remota y solucionar problemas de dispositivos o sistemas mientras se mantienen estrictos estándares de seguridad y cumplimiento. Los clientes típicos de BeyondTrust son grandes corporaciones, agencias gubernamentales, instituciones financieras, gigantes tecnológicos y similares.
Suscríbase al boletín TechRadar Pro para recibir las principales noticias, opiniones, características y orientación que su empresa necesita para tener éxito.
La compañía no dijo si el ataque se había extendido a algún cliente de BeyondTrust, pero confirmó que había “completado de manera proactiva” una actualización para los clientes de Secure Remote Access Cloud, para reforzar sus defensas.
De momento se desconoce la naturaleza del ataque, pero la empresa lo ha confirmado. pitidocomputadora No fue un rescate.
Las amenazas a la ciberseguridad suponen un riesgo importante y las filtraciones de datos pueden tener consecuencias devastadoras. Como resultado, las empresas y los profesionales de TI buscan constantemente soluciones de seguridad sólidas. Más allá de la confianzaAmazon, un reputado proveedor de soluciones de gestión de acceso privilegiado (PAM), ofrece una gama de productos de software diseñados para proteger, gestionar y supervisar cuentas y credenciales privilegiadas dentro de una organización, incluso remoto.
Esta publicación repasará las características, ventajas, desventajas y detalles de precios de BeyondTrust y analizará los tipos de usuarios que pueden beneficiarse más de esta plataforma.
BeyondTrust: planes y precios
BeyondTrust no proporciona información uniforme sobre precios en su sitio web, ya que los costos pueden variar ampliamente según las soluciones específicas que necesita una organización, la cantidad de usuarios y si la implementación es local o basada en la nube. Se anima a las partes interesadas a ponerse en contacto directamente con BeyondTrust para obtener una cotización adaptada a sus requisitos específicos.
BeyondTrust: características y utilidades
Como líder en acceso de seguridad y gestión de privilegios, BeyondTrust ofrece un potente conjunto de funciones diseñadas para proteger y gestionar datos y sistemas críticos en organizaciones de todos los tamaños. En Privileged Access Management (PAM), BeyondTrust brilla por su capacidad para proteger y auditar cuentas y sesiones privilegiadas. Combina administración de contraseñas, sesiones privilegiadas y acceso remoto seguro para brindar control y visibilidad incomparables.
La eficiencia de BeyondTrust queda demostrada por funciones como Password Safe, que protege y administra todo tipo de credenciales privilegiadas. La rotación automatizada de contraseñas garantiza que las contraseñas se cambien periódicamente, lo que reduce el riesgo de acceso no autorizado. Con Session Management, los usuarios se benefician de capacidades completas de registro y auditoría, resaltando la responsabilidad y brindando información valiosa a través de registros de actividad detallados.
Las capacidades de soporte remoto de BeyondTrust son fundamentales para las organizaciones que tienen una fuerza laboral distribuida o una gran necesidad de soporte de TI. La solución proporciona funciones que simplifican los procesos de soporte, como acceso a escritorio remoto, uso compartido de pantalla y la capacidad de realizar sesiones de soporte virtual en diferentes plataformas y dispositivos. Esto no sólo facilita el soporte inmediato sino que también cumple con estrictos estándares de cumplimiento.
BeyondTrust Endpoint Privilege Management cambia las reglas del juego cuando se trata de reducir la superficie de ataque en los endpoints. La implementación de la aplicación de privilegios más simple permite otorgar derechos de administrador caso por caso, reduciendo así el potencial general de infracciones internas y externas. La funcionalidad de control de aplicaciones permite a las organizaciones gestionar el uso de las aplicaciones, bloquear software no autorizado y utilizar análisis de amenazas avanzados para proporcionar una postura de seguridad proactiva.
La integración y la compatibilidad son factores clave en el éxito de BeyondTrust. Las soluciones pueden integrarse perfectamente con su entorno de TI existente, proporcionando una amplia cobertura de plataforma y opciones de implementación local o en la nube. A medida que las amenazas a la ciberseguridad continúan evolucionando, BeyondTrust evoluciona junto con ellas, proporcionando un conjunto de características flexibles y dinámicas que se pueden personalizar para satisfacer las necesidades de seguridad específicas de cualquier organización.
BeyondTrust continúa cumpliendo su promesa de reducir los riesgos de seguridad internos y externos a través de sus funciones integrales y se esfuerza por brindar tranquilidad y una defensa fortalecida contra el panorama de amenazas cibernéticas cada vez más sofisticado.
Más allá de la confianza: configuración
En la era digital actual, proteger los sistemas y datos críticos de su organización contra las amenazas cibernéticas es crucial. BeyondTrust proporciona soluciones poderosas para garantizar operaciones seguras y eficientes dentro de su organización. Esta publicación lo guiará a través de los pasos básicos para configurar BeyondTrust en su organización y aprovechar al máximo sus potentes funciones.
Evaluar las necesidades de seguridad de su organización es esencial antes de comenzar la implementación. Identifique activos, sistemas y datos críticos que requieran protección. Comprender el alcance de sus necesidades lo ayudará a elegir las soluciones BeyondTrust adecuadas, ya sea administración de acceso privilegiado (PAM), administración de privilegios de endpoints o soporte remoto.
BeyondTrust ofrece opciones de implementación flexibles que se adaptan a una amplia gama de estructuras y preferencias organizativas, incluidos modelos en la nube, locales o híbridos. La planificación de una implementación implica considerar factores como la cantidad de puntos finales, roles de usuario, arquitectura de red y requisitos de cumplimiento.
El siguiente paso fundamental es conectarse con el equipo de tecnología y ventas de BeyondTrust, quien puede guiarlo a través del proceso adaptado a sus necesidades. Pueden ayudarle a comprender el modelo de licencia, proporcionarle un presupuesto personalizado y sentar las bases para una implementación exitosa.
Una vez que tenga la solución BeyondTrust, continúe con el proceso de instalación. El proceso variará dependiendo de si ha elegido implementar en la nube o en las instalaciones. Para soluciones locales, debe configurar entornos de servidor de acuerdo con las especificaciones técnicas de BeyondTrust. Las implementaciones en la nube, aunque menos prácticas, requieren una configuración adecuada para integrarse perfectamente con su infraestructura de TI existente.
(Crédito de la imagen: BeyondTrust)
El control detallado del acceso y los permisos de los usuarios es una característica clave de las soluciones BeyondTrust. Es vital configurar cuidadosamente los roles y permisos de los usuarios para garantizar que solo las personas autorizadas tengan acceso a los sistemas y datos críticos. Este paso implica crear grupos de usuarios, definir roles y asociar los niveles de acceso y permisos apropiados con cada rol.
Educar a su equipo es esencial para implementar BeyondTrust con éxito. BeyondTrust ofrece recursos de capacitación integrales, incluidos seminarios web, documentación y soporte en vivo, para ayudar a sus empleados a comprender la plataforma. Implica capacitar a su equipo para utilizar las soluciones BeyondTrust de manera eficiente y educarlos sobre las mejores prácticas de seguridad.
Antes del lanzamiento, realice una prueba exhaustiva para asegurarse de que todo funcione según lo previsto. Esto puede incluir pruebas de escenarios, pruebas de aceptación del usuario (UAT) y pruebas de penetración para garantizar que su configuración de BeyondTrust proteja eficazmente su entorno. Después de una prueba exitosa, continúe operando sabiendo que los activos críticos de su organización ahora están seguros.
Después de la implementación, el monitoreo continuo es fundamental para garantizar que las soluciones BeyondTrust funcionen como se espera. Utilice las herramientas de análisis e informes de BeyondTrust para obtener información sobre el comportamiento del usuario, métricas de acceso privilegiado y vulnerabilidades potenciales. Revise y optimice sus configuraciones para adaptarse a las amenazas de seguridad en evolución y los cambios regulatorios.
BeyondTrust: pros y contras
BeyondTrust es un proveedor líder que ofrece soluciones para proteger a las organizaciones de amenazas internas y externas mediante gestión de acceso privilegiado (PAM) y capacidades de soporte remoto. La plataforma ha recibido elogios por su enfoque integral para proteger cuentas y puntos finales privilegiados, que suelen ser los principales objetivos de los ciberataques.
Una de las ventajas de BeyondTrBeyondTrust es su capacidad de proporcionar una visión integral de la situación de una organización. Esta capacidad proporciona información detallada sobre quién tiene acceso a qué e identifica vulnerabilidades potenciales. También permite a los equipos de TI abordar las vulnerabilidades de manera proactiva y aplicar de manera efectiva las políticas de privilegios más simples.
BeyondTrust también ofrece una gran flexibilidad en las opciones de implementación, satisfaciendo las necesidades de diferentes organizaciones a través de modelos en la nube, locales e híbridos. Esta adaptabilidad garantiza que las empresas puedan elegir una estrategia de implementación que se ajuste a sus requisitos de seguridad e infraestructura de TI. Además, la plataforma es una característica fundamental que permite a las empresas ampliar su uso a medida que crecen y evolucionan sus necesidades de seguridad.
Sin embargo, BeyondTrust, como cualquier solución tecnológica, presenta sus desafíos. La complejidad de la plataforma puede ser un arma de doble filo. Si bien sus características integrales brindan capacidades de seguridad sólidas, esta complejidad puede hacer que la configuración inicial y la administración continua sean desalentadoras para los equipos de TI, especialmente aquellos con recursos limitados o experiencia en ciberseguridad. Además, para organizaciones más pequeñas, el costo de BeyondTrBeyondTrust puede ser una consideración importante. Aunque la plataforma está justificada en términos de seguridad y funcionalidad, puede representar un obstáculo para empresas con presupuestos más restringidos.
Otros posibles inconvenientes incluyen la necesidad de un seguimiento y una optimización constantes para aprovechar al máximo BeyondTrust. La plataforma genera una gran cantidad de datos sobre las actividades de los usuarios y posibles amenazas a la seguridad que, aunque son valiosas, también requieren recursos dedicados para analizar y actuar en base a esta información. Las organizaciones deben estar preparadas para invertir en la tecnología, el personal y los procesos necesarios para aprovecharlos al máximo.
¿Quién debería utilizar BeyondTrust?
BeyondTrust ofrece potentes soluciones para la gestión de acceso privilegiado y la seguridad de terminales. Esta plataforma beneficia principalmente a las organizaciones de industrias donde la sensibilidad de los datos y el cumplimiento normativo son fundamentales, como instituciones financieras, organizaciones de atención médica, agencias gubernamentales y grandes corporaciones.
Al hacer cumplir las políticas de privilegios más simples y monitorear las actividades privilegiadas, BeyondTrust ayuda a las organizaciones a mitigar los riesgos de violaciones de datos y garantizar el cumplimiento de los estándares regulatorios. Los equipos de TI y ciberseguridad pueden administrar y proteger eficazmente cuentas y credenciales privilegiadas con BeyondTrust, obteniendo visibilidad de extremo a extremo de los sistemas críticos y el acceso a datos.
La escalabilidad de la plataforma la hace adecuada para empresas en crecimiento que necesitan controles de acceso estrictos a medida que se expande su infraestructura digital. Los proveedores de servicios gestionados (MSP) también pueden fortalecer su postura de seguridad y diferenciarse en el mercado integrando BeyondTrust en sus ofertas de servicios. En general, BeyondTrust es una opción ideal para las organizaciones que buscan priorizar la seguridad de sus activos digitales y fortalecer sus defensas contra las amenazas cibernéticas, proporcionando una base sólida sobre la cual construir una estrategia integral de ciberseguridad.
Más allá de la confianza: veredicto final
BeyondTrust ofrece una solución potente e integral que permite a las organizaciones fortalecer su postura de ciberseguridad, especialmente en la gestión y supervisión del acceso privilegiado y la prestación de soporte remoto seguro. Las ricas funciones y la flexibilidad de la plataforma se destacan como activos valiosos, que brindan a las organizaciones una base sólida para su estrategia de ciberseguridad.
Sin embargo, es importante señalar que la complejidad y el costo asociados con la plataforma pueden plantear desafíos para algunas organizaciones. Por lo tanto, un proceso de evaluación integral es crucial. Antes de tomar una decisión, las empresas pueden beneficiarse de evaluar cuidadosamente estos factores a la luz de sus necesidades de seguridad específicas, recursos actuales y objetivos estratégicos a largo plazo.
Este proceso de evaluación integral permitirá a las organizaciones determinar si BeyondTrust se alinea con sus objetivos y si puede fortalecer eficazmente sus defensas cibernéticas.
