HP Inc. anunció nuevas mejoras para su portafolio de protección para dispositivos endpoint HP Wolf Security, mediante el lanzamiento de Sure Acces Enterprise, que proteje a los usuarios que cuentan con derecho de acceso a datos, sistemas y aplicaciones sensibles, e impide a los atacantes tomar control de estas sesiones privilegiadas.
SAE está disponible tanto para dispositivos HP como no HP. Aprovecha la tecnología única de aislamiento de tareas HP para ejecutar cada sesión de acceso privilegiado en su propia máquina virtual reforzada por hardware. Esto asegura la seguridad e integridad de los datos a los que se accede, impidiendo el acceso de cualquier malware en el sistema operativo. Esto mejora la experiencia del usuario, que puede realizar de manera segura actividades privilegiadas, no privilegiadas y personales, y también reduce los gastos de TI.
“Obtener acceso privilegiado al dispositivo de un usuario es un paso crítico en la cadena de ataque. A partir de allí, un atacante puede extraer credenciales, escalar privilegios, moverse lateralmente y filtrar datos sensibles”, señaló Ian Pratt, jefe global de seguridad de sistemas personales de HP Inc. “Sure Access Enterprise es una solución única que evita esta escalada, frustrando a los atacantes”.
Las organizaciones tienen distintos tipos de usuarios que necesitan acceder a datos, sistemas y aplicaciones privilegiadas: administradores de TI, personal de IoT y TO, equipos de soporte al cliente y finanzas. Que estos usuarios realicen actividades privilegiadas y no privilegiadas en la PC conlleva riesgos. Aunque se utilice un sistema de Privileged Access Management (PAM) para controlar el acceso a sistemas privilegiados, los atacantes son capaces de usurpar sesiones privilegiadas, robar datos sensibles y credenciales, o insertar código y comandos maliciosos.
SAE utiliza virtualización avanzada, reforzada por hardware, para crear máquinas virtuales (VMs) protegidas, que están aisladas del sistema operativo de escritorio y, por lo tanto, no pueden ser vistas, influidas o controladas por él. De esta manera, puede garantizarse la confidencialidad y la integridad de la aplicación y los datos al interior de las VMs protegidas, sin el costo operativo y la complejidad de proporcionar una estación de trabajo con acceso privilegiado de forma separada.
“Mediante el aislamiento de las tareas en las VMs protegidas, que se realiza de manera imperceptible para el usuario final, Sure Access Enterprise rompe la cadena de ataque”, agregó Pratt. “Además de proteger a los administradores de sistemas que acceden a servidores de alto valor, SAE puede utilizarse para proteger otros activos sensibles, por ejemplo: proteger los detalles de las tarjetas de crédito a los que accede el servicio de atención al cliente en un comercio minorista, el acceso a los datos de los pacientes por parte de un proveedor de servicios de salud o las conexiones a un sistema de control industrial de un fabricante”.
Sure Access Enterprise ya está disponible y presenta:
- Integraciones fuertes con soluciones de Gestión de Acceso Privilegiado como CyberArk y BeyondTrust. Túneles de acceso remoto IPSec y Autenticación Multifactorial.
- Gestión centralizada para permitir la separación de funciones y las opciones de políticas flexibles, como el bloqueo de conexiones a determinadas PCs o usuarios, o solicitar la activación de HP Sure View para la privacidad.
- Raíz de confianza de hardware, respaldada por las últimas tecnologías Intel, para evitar que el malware eluda los controles de seguridad.
- Registro de sesión cifrado y resistente a manipulaciones para rastrear el acceso sin registrar datos sensibles o credenciales, facilitando el cumplimiento.
Requisitos del producto HP Sure Access Enterprise
- Requisitos del dispositivo: HP Wolf Security Controller se ejecuta en dispositivos Windows 10 con los últimos CPUs de Intel y AMD.
- Requisitos del controlador: HP Wolf Security Controller puede alojarse en la nube de HP y entregarse como un servicio, o puede ser instalado localmente por el cliente.
- Software compatible: HP Sure Access Enterprise actualmente admite sesiones RDP, sesiones Citrix ICA, y un navegador basado en Chromium.
- Para conocer más, visita: https://www.hp.com/uk-en/security/endpoint-security-solutions.html
Autor
