Su SIEM tiene un punto ciego en el riesgo de credenciales. Ahora puede cerrarlo.
Los equipos de seguridad utilizan muchas herramientas, pero a menudo carecen de una visión integral y compartida del riesgo de credenciales.
Los proveedores de identidad (IdP) y las herramientas de detección y respuesta en puntos de conexión (EDR) no fueron diseñadas para ver lo que ocurre dentro del navegador, donde los empleados pasan la mayor parte de su jornada laboral. Estas herramientas pueden indicarle si un ingreso fue exitoso o si un dispositivo está comprometido, pero no pueden determinar si una credencial de acceso era débil, reutilizada o ingresada en un sitio de phishing.
Esa brecha genera un punto ciego en el SIEM, independientemente de la plataforma que utilice el equipo de seguridad.
Dashlane ha cerrado esa brecha. Panther SIEM, DataDog Cloud SIEM y Crowdstrike Falcon® Next-Gen SIEM se suman a Microsoft Sentinel y Splunk en la creciente lista de integraciones de Dashlane Omnix®. Reciba telemetría de riesgo de credenciales directamente en la herramienta SIEM que ya utiliza su equipo de seguridad, convirtiendo el riesgo de credenciales en una señal nativa dentro de su stack de seguridad.
El punto ciego, explicado
Tres problemas se repiten constantemente en los equipos de seguridad:
- El riesgo de credenciales basado en el navegador es invisible para el SIEM. Los IdP y las herramientas EDR no pueden ver la telemetría de riesgo de credenciales generada en el navegador, por lo que esa señal nunca llega al SIEM.
- El shadow IT y los ingresos a SaaS no gestionados no se monitorean. Sin una fuente de telemetría de credenciales para las aplicaciones fuera del stack autorizado, esos ingresos nunca aparecen en el SIEM.
- Los datos de credenciales quedan aislados, independientemente de la herramienta SOC. Investigar un incidente relacionado con credenciales implica extraer contexto de una consola de administración de contraseñas independiente, correlacionar eventos manualmente y reconstruir cronologías a mano. Esto añade complejidad y carga de trabajo precisamente cuando la velocidad es más crítica.
Cinco integraciones con SIEM, un flujo de trabajo consistente
Una vez que Omnix está integrado con Microsoft Sentinel, Splunk, Panther, Datadog o CrowdStrike, el riesgo de credenciales deja de ser un punto ciego. Así es como funciona.
- Telemetría nativa del navegador, portable en todo el stack: Omnix captura eventos de credenciales —desde el uso de credenciales en riesgo hasta visitas a dominios sospechosos de phishing— en tiempo real, independientemente del uso de SSO o de la caja fuerte. Y esas señales son portables a cualquier SIEM que utilice su equipo de seguridad.
- Protección antiphishing de última milla, donde los analistas hagan su triaje: El modelo de IA antiphishing propio de Omnix evalúa sitios sospechosos antes de que se ingresen las credenciales y envía alertas a los empleados; esos eventos enriquecidos aparecen de forma nativa en su SIEM.
- Visibilidad centralizada del riesgo, independientemente del stack: Los eventos de credenciales se correlacionan con los datos de identidad, punto de conexión, red, nube y observabilidad que ya fluyen a través de su herramienta SIEM.
- Detección y remediación más rápidas: Los riesgos de credenciales que antes tardaban días o semanas en detectarse ahora se identifican en segundos, y el triaje y la respuesta automatizados están disponibles donde el equipo ya trabaja.
- Sin nuevas herramientas: No hay ninguna consola nueva que aprender ni gestionar. Todo permanece consistente.
El panorama general
La telemetría de credenciales nativa del navegador se está convirtiendo en una señal estándar en el SOC moderno, de la misma forma que ya lo son los registros de EDR o de identidad.
Independientemente de la herramienta en la que ya confíe su equipo de seguridad, el riesgo de credenciales ya no tiene que ser el punto ciego.
Regístrese para recibir noticias y actualizaciones acerca de Dashlane
