No puedes defenderte de las amenazas que no ves

La protección contra amenazas a la identidad detecta y corrige las credenciales robadas, las cookies de sesión, los tokens y otros datos de identidad antes de que los atacantes puedan utilizarlos, en lugar de limitarse a alertar sobre datos que ya son de dominio público. La mayoría de las herramientas de inteligencia de identidad indexan de forma pasiva la información ya publicada en los mercados delictivos, lo que significa que los datos suelen estar obsoletos cuando salen a la luz. SpyCloud, por el contrario, se infiltra directamente en el submundo delictivo, recabando información sobre malware, ataques de phishing exitosos, listas combinadas y datos de filtraciones en una fase más temprana del ciclo de vida del ataque, para luego incorporar esa información a flujos de trabajo de corrección automatizados.

La «recaptura» significa que SpyCloud se infiltra directamente en el submundo delictivo en lugar de analizar lo que ya es de dominio público. La mayoría de las herramientas de inteligencia de identidad indexan datos que ya se han publicado en mercados delictivos, lo que significa que solo salen a la luz después de que hayan circulado y, probablemente, ya se estén utilizando. SpyCloud obtiene información sobre malware, ataques de phishing exitosos, listas combinadas y datos de filtraciones en una fase más temprana del ciclo de vida del ataque; a continuación, integra esa información en un proceso de corrección automatizado, en lugar de proporcionar al equipo de seguridad un flujo de datos estático con el que tengan que trabajar por su cuenta.

SpyCloud ha recuperado más de un billón de activos de identidad del mundo del crimen organizado, entre los que se incluyen más de 70 000 millones de registros de cookies, 35 000 millones de contraseñas en texto plano y 63 millones de claves y tokens de API expuestos. Esa información procede de más de 100 000 fuentes de datos y abarca más de 105 familias de malware rastreadas, lo que proporciona a SpyCloud una visión más amplia de la exposición de una identidad determinada que las herramientas basadas en un único tipo de datos o una única fuente.

Detectar una exposición no es la única pieza del rompecabezas. Validarla y actuar en consecuencia a gran escala es igual de importante. SpyCloud automatiza ese ciclo, cerrando sesiones, restableciendo credenciales y revocando tokens, y enviando esas acciones directamente a las herramientas EDR, de proveedor de identidad, SIEM y SOAR que ya utiliza el cliente. De este modo, se eliminan los traspasos manuales que suelen ralentizar a un equipo entre el momento en que se produce una alerta y la resolución de la exposición.

El riesgo de identidad va más allá del SOC, por lo que SpyCloud se ha diseñado para dar soporte a varios equipos a la vez. Los CISO y los responsables de seguridad lo utilizan para obtener una visibilidad de los riesgos lista para presentar ante el consejo de administración; los equipos de SecOps y de respuesta a incidentes lo emplean para automatizar la validación y la corrección a gran escala; y los equipos de IAM e ingeniería de identidad lo utilizan para subsanar las deficiencias de cumplimiento mediante integraciones con proveedores como Okta Workforce, Ping, Entra ID y Active Directory; los equipos de lucha contra el fraude y de seguridad de aplicaciones (AppSec) lo utilizan para detectar el secuestro de sesiones antes de que se produzca el abuso; los analistas de CTI utilizan IDLink de SpyCloud para relacionar los datos de identidad de la darknet con la infraestructura y los actores maliciosos; y los equipos de GRC y de riesgo de proveedores lo utilizan para ampliar la visibilidad de la exposición a terceros.

El riesgo interno no siempre parece malintencionado desde dentro de la red. Un empleado que venda acceso o actúe con credenciales comprometidas puede pasar desapercibido para las herramientas que solo detectan comportamientos anómalos tras la autenticación. SpyCloud pone de manifiesto las señales del mundo criminal clandestino que suelen preceder a los incidentes internos, como los activos de identidad vinculados a un empleado que se están comercializando o utilizando de forma indebida, lo que proporciona a los equipos de seguridad una alerta más temprana que la que pueden ofrecer las herramientas internas de DLP o UEBA.

Los contratistas, proveedores y socios con acceso a los sistemas de una empresa plantean su propio riesgo de identidad, y ese riesgo suele quedar fuera del alcance de las herramientas de seguridad internas. La protección contra amenazas en la cadena de suministro de SpyCloud busca identidades comprometidas vinculadas a esos terceros, detectando los riesgos de acceso antes de que un atacante pueda aprovechar una relación de confianza con un proveedor para introducirse en el entorno del cliente.

«Comprueba tu exposición» es un informe gratuito generado a partir de un correo electrónico empresarial. Una vez enviado el correo electrónico, SpyCloud lo compara con sus datos de identidad recuperados, que abarcan señales de exposición como dispositivos de empleados y consumidores infectados con malware, cookies de sesión robadas y la antigüedad de los datos de filtraciones relacionados, y a continuación genera un informe con los resultados. Dado que los datos subyacentes proceden de la información que SpyCloud recupera directamente del mercado negro, en lugar de indexar lo que ya es de dominio público, el informe puede revelar exposiciones ocultas que otras herramientas de seguridad y las búsquedas públicas de filtraciones suelen pasar por alto.