RSA Advisor para amenazas administrativas
En RSA Advisor para amenazas administrativas mejora la seguridad de las organizaciones. Mediante una supervisión exhaustiva y mejorada, el agente alerta a los equipos de seguridad de actividades sospechosas que podrían indicar una cuenta de administrador comprometida o una amenaza interna.
RSA Advisor for Admin Threats automatiza las búsquedas de registros y correlaciona los eventos mediante mensajes en lenguaje natural. Una vez configurado, RSA Advisor for Admin Threats se integrará con el lago de datos de Microsoft Sentinel y habilitará análisis avanzados, alertas y capacidades de investigación basadas en IA.
Esta capacidad mantiene a las organizaciones a la vanguardia de la innovación y por delante de las amenazas. En el 2026 Informe RSA ID IQ, En una encuesta realizada a más de 2.100 responsables de seguridad de todo el mundo, la IA agéntica se reveló como la principal prioridad en materia de ciberseguridad, y 91% afirmaron que tienen previsto integrar la IA en su pila tecnológica.
- Analiza la actividad de administración dentro de un inquilino RSA ID Plus para detectar anomalías.
- Identifica posibles cuentas de administrador comprometidas o amenazas internas.
- Señala sucesos sospechosos y recomienda medidas para resolverlos.
- Entrega las conclusiones a los auditores humanos para su revisión y seguimiento.
RSA Advisor for Admin Threats está disponible de forma gratuita como parte de RSA ID Plus para Microsoft, que proporciona una capa de seguridad mejorada para Entra ID Microsoft y amplía la compatibilidad con sistemas SaaS, heredados, OT y no Microsoft.
RSA ID Plus para Microsoft ayuda a las organizaciones:
- Prevenir el fraude en el servicio de asistencia: Proteja el ciclo de vida de las credenciales frente a los atacantes que realizan ingeniería social en el servicio de asistencia de TI para eludir la autenticación multifactor (MFA).
- Aumentar la resistencia del AMF: Mantenga un acceso seguro a través de entornos en la nube, híbridos, locales y heredados durante las interrupciones en la nube.
- Detener el phishing: Despliegue la autenticación resistente al phishing en escenarios offline e híbridos, y extienda la autenticación sin contraseña más allá de los entornos Microsoft.
El agente RSA Advisor for Admin Threats está disponible en el Tienda de seguridad de Microsoft. Para probar RSA Advisor for Admin Threats, vaya a la página Tienda de seguridad de Microsoft y haga clic en la pestaña “Agentes”. Desde allí, busque ‘RSA Advisor for Admin Threats’ en “Examinar todos los agentes”.”
