{"id":52599,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam"},"modified":"2021-02-01T11:40:25","modified_gmt":"2021-02-01T09:40:25","slug":"privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","title":{"rendered":"Gesti\u00f3n de Accesos Privilegiados como una tarea prioritaria en ciberseguridad (ejemplo de Fudo PAM)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Gesti\u00f3n de Accesos Privilegiados como una tarea prioritaria en ciberseguridad (ejemplo de Fudo PAM)\" src=\"\/wp-content\/uploads\/2019\/11\/fe518ef5e33b7ebcaa08e5e5459d31b6.jpg\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Hay un documento bastante interesante <noindex><a rel=\"nofollow\" href=\"https:\/\/drive.google.com\/file\/d\/1qOT0XDf71JJ1lBZUZQSbpC4cJKwGqVzM\/view?usp=sharing\">Controles CIS<\/a><\/noindex>, que aborda la Seguridad de la Informaci\u00f3n aplicando el principio de Pareto (80\/20). Este principio sostiene que el 20% de las medidas de protecci\u00f3n generan el 80% del resultado en t\u00e9rminos de seguridad para la empresa. Al familiarizarse con este documento, muchos \u201cespecialistas en seguridad\u201d descubren que al elegir medidas de protecci\u00f3n no comienzan con las m\u00e1s efectivas. El documento destaca 5 medidas clave de protecci\u00f3n que tienen el mayor impacto en la seguridad de la informaci\u00f3n:<\/p>\n<ol>\n<li><b>Inventario de todos los dispositivos en la red<\/b>. Es dif\u00edcil proteger una red si no se sabe qu\u00e9 hay en ella.<\/li>\n<li><b>Inventario de todo el software<\/b>. El software con vulnerabilidades a menudo se convierte en el punto de entrada para un hacker.<\/li>\n<li><b>Configuraci\u00f3n Segura<\/b> \u2014 o el uso obligatorio de funciones de seguridad integradas en el software o dispositivos. En pocas palabras: cambie las contrase\u00f1as predeterminadas y limite el acceso.<\/li>\n<li><b>B\u00fasqueda y eliminaci\u00f3n de vulnerabilidades<\/b>. La mayor\u00eda de los ataques comienzan precisamente con una vulnerabilidad conocida.<\/li>\n<li><b>Gesti\u00f3n de acceso privilegiado<\/b>. Sus usuarios deben tener solo los derechos realmente necesarios y realizar \u00fanicamente las acciones que realmente requieran.<\/li>\n<\/ol>\n<p>En el marco de este art\u00edculo, nos centraremos en el quinto punto a trav\u00e9s del ejemplo del uso de <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/fudo_security\">Fudo PAM<\/a><\/noindex>. M\u00e1s concretamente, analizaremos casos t\u00edpicos y problemas que se pueden detectar tras la implementaci\u00f3n o en el marco de una prueba gratuita de Fudo PAM.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Fudo PAM<\/h3>\n<p>Un par de palabras sobre la soluci\u00f3n. Fudo PAM es una soluci\u00f3n relativamente nueva para la gesti\u00f3n de acceso privilegiado. Entre sus caracter\u00edsticas clave:<\/p>\n<ul>\n<li><b>Grabaci\u00f3n de sesiones<\/b>. Visualizaci\u00f3n de sesiones en tiempo real. Conexi\u00f3n a la sesi\u00f3n. Creaci\u00f3n de pruebas para el proceso judicial.<\/li>\n<li><b>Monitoreo proactivo<\/b>. Pol\u00edticas flexibles. B\u00fasqueda por plantilla. Automatizaci\u00f3n de acciones.<\/li>\n<li><b>Advertencia de amenazas<\/b>. Uso indebido de cuentas. Evaluaci\u00f3n del nivel de amenaza. Detecci\u00f3n de anomal\u00edas.<\/li>\n<li><b>B\u00fasqueda de responsables<\/b>. En caso de que varios usuarios utilicen una misma cuenta para acceder.<\/li>\n<li><b>An\u00e1lisis de efectividad<\/b>. De usuarios individuales, departamentos o incluso organizaciones enteras.<\/li>\n<li><b>Control de acceso preciso<\/b>. Restricci\u00f3n del tr\u00e1fico y acceso a los usuarios en per\u00edodos de tiempo determinados.<\/li>\n<\/ul>\n<p>Y la ventaja m\u00e1s importante: se implementa literalmente en un par de horas, tras lo cual el sistema est\u00e1 listo para usar.<\/p>\n<p>Para aquellos interesados en el producto, se llevar\u00e1 a cabo un webinar con una revisi\u00f3n detallada y demostraci\u00f3n de la funcionalidad. Ahora, abordaremos los problemas reales que se pueden detectar en los proyectos piloto de sistemas de gesti\u00f3n de acceso privilegiado.<\/p>\n<h3>1. Los administradores de red abren regularmente acceso a recursos prohibidos.<\/h3>\n<p>Curiosamente, los primeros incidentes que se logran detectar son violaciones por parte de los administradores. Con mayor frecuencia, se trata de cambios indebidos en las listas de acceso en el equipo de red. Por ejemplo, para abrir acceso a un sitio prohibido o a una aplicaci\u00f3n no permitida. Cabe se\u00f1alar que dichos cambios pueden permanecer en la configuraci\u00f3n del equipo durante a\u00f1os.<\/p>\n<h3>2. Varios administradores utilizan una misma cuenta.<\/h3>\n<p>Otro problema com\u00fan relacionado con los administradores. Compartir una cuenta entre colegas es una pr\u00e1ctica muy habitual. Es conveniente, pero despu\u00e9s es bastante dif\u00edcil entender qui\u00e9n es el responsable de cada acci\u00f3n.<\/p>\n<h3>3. Los empleados remotos trabajan menos de 2 horas al d\u00eda.<\/h3>\n<p>En muchas empresas hay empleados o socios remotos que necesitan acceso a recursos internos (a menudo, a trav\u00e9s de escritorio remoto). Fudo PAM permite monitorear la actividad real durante dichas sesiones. A menudo se descubre que los empleados remotos trabajan mucho menos de lo que afirman.<\/p>\n<h3>4. Se utiliza la misma contrase\u00f1a para m\u00faltiples sistemas.<\/h3>\n<p>Un problema bastante serio. Recordar varias contrase\u00f1as siempre es complicado, por lo que a menudo los usuarios utilizan una \u00fanica contrase\u00f1a para todos los sistemas. Si esa contrase\u00f1a se filtra, el posible infractor podr\u00e1 acceder pr\u00e1cticamente a toda la infraestructura IT.<\/p>\n<h3>5. Los usuarios tienen m\u00e1s derechos de los esperados.<\/h3>\n<p>A menudo se descubre que los usuarios, que aparentemente tienen derechos limitados, en realidad poseen m\u00e1s privilegios de los que deber\u00edan. Por ejemplo, pueden reiniciar un dispositivo controlado. Por lo general, esto se debe a un error en la concesi\u00f3n de derechos o simplemente a deficiencias en el sistema de delimitaci\u00f3n de derechos integrado.<\/p>\n<h3>Webinar<\/h3>\n<p>Si te interesa el tema de PAM, te invitamos a <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/fudo_vebinar\"><b>un pr\u00f3ximo webinar sobre Fudo PAM<\/b><\/a><\/noindex>, que se llevar\u00e1 a cabo el 21 de noviembre.<\/p>\n<p>Este no es nuestro \u00faltimo seminario web de este a\u00f1o, que planeamos realizar, as\u00ed que mantente atento a las actualizaciones (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/471750\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 CIS Controls, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0430 \u041f\u0430\u0440\u0435\u0442\u043e (80\/20). \u042d\u0442\u043e\u0442 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0433\u043b\u0430\u0441\u0438\u0442, \u0447\u0442\u043e 20% \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0440 \u0434\u0430\u044e\u0442 80% \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u041e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u044d\u0442\u0438\u043c \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u043c\u043d\u043e\u0433\u0438\u0435 \u201c\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u201d \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0440 \u043e\u043d\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043d\u0435 \u0441 \u0441\u0430\u043c\u044b\u0445 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u0435\u0440. \u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0435 \u0432\u044b\u0434\u0435\u043b\u044f\u044e\u0442 5 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u0435\u0440 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52600,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52599","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Privileged Access Management \u043a\u0430\u043a \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0432 \u0418\u0411 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Fudo PAM) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-11T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-02-01T09:40:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47La gesti\u00f3n de accesos privilegiados como prioridad en la seguridad de la informaci\u00f3n (ejemplo de Fudo PAM) | ProHoster","description":"Hay bastante.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Privileged Access Management \u043a\u0430\u043a \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0432 \u0418\u0411 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Fudo PAM) | ProHoster","og:description":"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-11T21:00:00+00:00","article:modified_time":"2021-02-01T09:40:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52599","title":null,"description":"","keywords":"","keyphrases":null,"primary_term":null,"canonical_url":"","og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:11:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:40:27","updated":"2026-01-24 04:11:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52599","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=52599"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52599\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/52600"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=52599"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=52599"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=52599"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}