La ciberdelincuencia se nutre de accesos robados –
somos los primeros en llegar

Identity Guardians revoca automáticamente las sesiones expuestas y los tokens de actualización en los proveedores de identidad en la nube cuando el malware de robo de información y los kits de phishing de tipo «adversario en el medio» capturan sesiones activas, cookies y tokens. Esto resuelve el problema del acceso que elude la autenticación multifactorial (MFA), ya que la sesión ya está autenticada. El sistema restablece la sesión y el token de actualización directamente con el proveedor de identidad para bloquear el acceso antes de que pueda reutilizarse. SpyCloud supervisa continuamente a la plantilla extendida en busca de identidades expuestas en los proveedores de identidad en la nube. Identity Guardians detecta datos de sesiones expuestas recuperados de malware de robo de información y kits de phishing de 2FA. El panel de control ofrece una visión de los últimos 30 días de la actividad de exposición. La configuración se conecta a entornos de Okta o Entra ID sin necesidad de agentes ni implementaciones adicionales. Los usuarios pueden seleccionar el modo automático para revocar sesiones y actualizar tokens inmediatamente tras la detección de una exposición, o el modo manual para poner en cola los hallazgos para que los analicen los analistas antes de la revocación. El panel de control muestra las identidades que exponen datos de sesión activos a través de malware de robo de información o kits de phishing, marcadas como «Pendiente de revisión» cuando se está en modo manual. Cada identidad expuesta incluye un registro enriquecido recuperado de los registros de malware o de los kits de phishing que muestra exactamente qué se ha expuesto. La gravedad del acceso indica que las cookies de sesión y los tokens de actualización fueron sustraídos y que su robo se ha confirmado a través de comunicaciones entre delincuentes. Tras revisar un registro expuesto, con un solo clic se consulta la instancia de Okta y se revocan automáticamente la sesión activa y el token de actualización de OAuth. La revocación del token de actualización obliga a realizar un nuevo inicio de sesión en otras aplicaciones que confían en ese token para mantener las sesiones. Esto puede combinarse con el restablecimiento automático de credenciales para lograr una protección completa frente a amenazas a la identidad. Todas las acciones se registran en la consola, indicando quién realizó qué acción y cuándo, lo que proporciona documentación de cumplimiento normativo y demuestra el tiempo de respuesta entre la detección de la exposición y la revocación del acceso. Cada entrada del registro incluye la marca de tiempo, la dirección IP, el agente de usuario y los datos sin procesar enviados al IdP con fines de verificación. Identity Guardians Se conecta a los inquilinos de Okta y Entra ID para revocar sesiones activas y tokens de actualización. El sistema corrige las sesiones y credenciales expuestas en Okta, Entra ID y Active Directory. Tanto en entornos de trabajo en la nube, locales o híbridos, una misma exposición desencadena la misma respuesta automática en todos los sistemas.