Logre administración optimizada de identidades y accesos en su entorno híbrido con la extensión de autenticación de AD Microsoft, funciones de SSO y administración de configuración de políticas de grupo a sistemas Unix/Linux.
Reduzca el riesgo y la complejidad de la administración de entornos heterogéneos.
Las amenazas basadas en identidades abarcan identidades, endpoints, entornos on-premises y en la nube, aplicaciones SaaS y credenciales/secretos, lo que crea una superficie de amenaza compleja, con rutas de ataque que a menudo cruzan dominios. Abordar estos riesgos con una serie de herramientas aisladas o mal integradas no solo es ineficiente y requiere muchos recursos, sino que también deja brechas peligrosas. Los atacantes pueden aprovechar estas brechas para obtener puntos de apoyo, escalar el acceso y ejecutar movimientos laterales, todo mientras permanecen sin ser detectados.
La plataforma Pathfinder de BeyondTrust une nuestras mejores soluciones de seguridad (incluida Active Directory Bridge) en un solo login, brindando una experiencia optimizada que mejora la agilidad operativa, al mismo tiempo que brinda un contexto compartido e inteligente en todos nuestros productos para desbloquear poderosas sinergias. Con nuestra plataforma Pathfinder integrada, los clientes pueden beneficiarse de las amplias capacidades reflejadas en nuestro liderazgo en seguridad de identidades, y aprovechar el ROI más rápido a través de un enfoque unificado para administrar toda su superficie de ataque de identidades.
Más información sobre la plataforma Pathfinder
A los administradores de seguridad suele costarles imponer zero trust y otras políticas de seguridad con uniformidad en toda una empresa heterogénea. AD Bridge simplifica la administración segura de accesos e identidades, y la ruta para implementar zero trust en toda la empresa. Asigne automáticamente ajustes de políticas y aplíquelos a todos los sistemas, cualquiera sea el sistema operativo o la aplicación.
Con AD Bridge, las organizaciones pueden lograr uniformidad de políticas de seguridad y controles de acceso en toda la empresa y pasar sin problemas a usuarios de equipos de escritorio a equipos remotos o de un sistema a otro sin necesidad de reingresar credenciales.
Extender la administración nativa de políticas de grupo a plataformas ajenas a Windows hace posible administrar la configuración de forma centralizada, lo cual reduce el riesgo y la complejidad de administrar un entorno heterogéneo.
Más información (Inglés)
1) Durante la instalación de herramientas de AD Bridge en un sistema Windows, la configuración guía a los usuarios para establecer los ajustes del entorno de AD con complementos para AD Users and Computers (ADUC) y el editor de Group Policy Object (GPO).
2) Con ADUC, se agrega una pestaña a las propiedades de objetos de AD para crear asignaciones de identidades (celdas) para endpoints Unix/Linux.
3) AD Bridge se instala en clientes Unix/Linux para que puedan incorporarse al dominio. Las políticas de grupo y la asignación de identidades se aplican en función de la ubicación del objeto informático dentro de AD.
4) Cuando un usuario autentica un endpoint con Unix/Linux, AD Bridge usa LDAP para buscar la cuenta en AD y la autentica con Kerberos, tal como lo haría un host con Windows.
5) Los datos del evento se envían a un servidor de recolección y se reenvían a la base de datos de SQL local o a la instancia de nube ElasticSearch.
Más información (Inglés)
Con integraciones fáciles de implementar y listas para usar, Active Directory Bridge encaja sin problemas con las soluciones que ya posee. Mejore su posición de seguridad general y sus flujos de trabajo con integraciones integrales que incluyen Azure Active Directory, Elastic search, Samba, Apache, Network File Sharing (NFS) y mucho más.
Más información (Inglés)Las amenazas basadas en identidades abarcan identidades, endpoints, entornos on-premises y en la nube, aplicaciones SaaS y credenciales/secretos, lo que crea una superficie de amenaza compleja, con rutas de ataque que a menudo cruzan dominios. Abordar estos riesgos con una serie de herramientas aisladas o mal integradas no solo es ineficiente y requiere muchos recursos, sino que también deja brechas peligrosas. Los atacantes pueden aprovechar estas brechas para obtener puntos de apoyo, escalar el acceso y ejecutar movimientos laterales, todo mientras permanecen sin ser detectados.
La plataforma Pathfinder de BeyondTrust une nuestras mejores soluciones de seguridad (incluida Active Directory Bridge) en un solo login, brindando una experiencia optimizada que mejora la agilidad operativa, al mismo tiempo que brinda un contexto compartido e inteligente en todos nuestros productos para desbloquear poderosas sinergias. Con nuestra plataforma Pathfinder integrada, los clientes pueden beneficiarse de las amplias capacidades reflejadas en nuestro liderazgo en seguridad de identidades, y aprovechar el ROI más rápido a través de un enfoque unificado para administrar toda su superficie de ataque de identidades.
Más información sobre la plataforma PathfinderA los administradores de seguridad suele costarles imponer zero trust y otras políticas de seguridad con uniformidad en toda una empresa heterogénea. AD Bridge simplifica la administración segura de accesos e identidades, y la ruta para implementar zero trust en toda la empresa. Asigne automáticamente ajustes de políticas y aplíquelos a todos los sistemas, cualquiera sea el sistema operativo o la aplicación.
Con AD Bridge, las organizaciones pueden lograr uniformidad de políticas de seguridad y controles de acceso en toda la empresa y pasar sin problemas a usuarios de equipos de escritorio a equipos remotos o de un sistema a otro sin necesidad de reingresar credenciales.
Extender la administración nativa de políticas de grupo a plataformas ajenas a Windows hace posible administrar la configuración de forma centralizada, lo cual reduce el riesgo y la complejidad de administrar un entorno heterogéneo.
Más información (Inglés)1) Durante la instalación de herramientas de AD Bridge en un sistema Windows, la configuración guía a los usuarios para establecer los ajustes del entorno de AD con complementos para AD Users and Computers (ADUC) y el editor de Group Policy Object (GPO).
2) Con ADUC, se agrega una pestaña a las propiedades de objetos de AD para crear asignaciones de identidades (celdas) para endpoints Unix/Linux.
3) AD Bridge se instala en clientes Unix/Linux para que puedan incorporarse al dominio. Las políticas de grupo y la asignación de identidades se aplican en función de la ubicación del objeto informático dentro de AD.
4) Cuando un usuario autentica un endpoint con Unix/Linux, AD Bridge usa LDAP para buscar la cuenta en AD y la autentica con Kerberos, tal como lo haría un host con Windows.
5) Los datos del evento se envían a un servidor de recolección y se reenvían a la base de datos de SQL local o a la instancia de nube ElasticSearch.
Más información (Inglés)Con integraciones fáciles de implementar y listas para usar, Active Directory Bridge encaja sin problemas con las soluciones que ya posee. Mejore su posición de seguridad general y sus flujos de trabajo con integraciones integrales que incluyen Azure Active Directory, Elastic search, Samba, Apache, Network File Sharing (NFS) y mucho más.
Más información (Inglés)
Entérese de cómo extender la autenticación de Active Directory, las funciones de single sign-on y la administración de configuración de políticas de grupo a sistemas Unix, Linux y Mac.
La infraestructura actual para AD Bridge 22.3 y versiones posteriores brinda compatibilidad nativa para Azure Active Directory, lo cual significa que los clientes no tendrán que modificar su infraestructura.
Use la interfaz de comandos de AD Bridge para acceder a líneas de comando con el propósito de resolver problemas de la red, hacer diagnósticos del sistema o brindar soporte técnico a dispositivos que estén conectados a la red. Conozca más detalles sobre la configuración del recolector y la interfaz de comandos aquí.
AD Bridge se diseñó para ampliarse con eficiencia y manejar entornos que abarcan desde unos pocos sistemas hasta miles de ellos. Su arquitectura garantiza que pueda admitir el crecimiento de su organización sin poner en peligro su desempeño ni su seguridad.
Aquí puede encontrar una lista completa de funciones, guías de uso, notas de lanzamiento de productos y otros documentos técnicos.