Método de autenticación externa RSA (EAM) para Microsoft Entra ID

Los equipos de seguridad que utilizan Microsoft Entra ID a menudo buscan capacidades adicionales para mejorar su protección, simplificar el cumplimiento y ampliar la cobertura a todos los recursos de la organización, particularmente en entornos altamente regulados y complejos.

Utilizando los métodos de autenticación externa (EAM) de Microsoft, RSA® ID Plus integra las capacidades de seguridad de identidad de RSA directamente en las configuraciones existentes de Microsoft. Esto ayuda a las organizaciones a maximizar su inversión en Microsoft al tiempo que se benefician de la amplia experiencia de RSA en acceso seguro, que abarca desde escritorios hasta centros de datos.

EAM permite a las organizaciones crear una capa de seguridad adicional a partir de RSA ID Plus para proteger sus recursos de Microsoft. EAM ayuda a satisfacer las necesidades de autenticación multifactor (MFA) para varias políticas de Microsoft, incluyendo acceso condicional, condiciones basadas en riesgo, Administración de Identidad Privilegiada (PIM) y aplicaciones que requieren MFA. A diferencia de los métodos de federación, que gestionan las identidades de usuario externamente, EAM mantiene la gestión de identidades centralizada en Microsoft Entra ID. (Nota: Para utilizar EAM se requiere una licencia de Microsoft Entra ID P1 o superior).

Mayor seguridad

RSA EAM proporciona seguridad de identidad fiable y flexible, manteniendo protegido su entorno Microsoft incluso a medida que evolucionan sus necesidades. RSA complementa las capacidades de seguridad de Microsoft con métodos de confianza que reducen el riesgo de forma proactiva:

• En Aplicación RSA Authenticator para dispositivos iOS y Android proporciona un acceso cómodo y seguro.
• En entornos con cortafuegos aéreos o BYOD, donde la instalación de aplicaciones de la empresa no es una opción, los autenticadores de hardware RSA, como el Serie RSA iShield Key 2 o DS100, y ofrecen autenticación a prueba de suplantación de identidad y protección integral para todos los usuarios.

Protección de entornos Microsoft GCC High

Para los contratistas gubernamentales y las organizaciones que manejan información confidencial, lograr el cumplimiento de los estándares Microsoft GCC High es crucial. La integración de RSA EAM cumple estos estrictos requisitos al tiempo que mantiene la flexibilidad para los usuarios que acceden a los entornos Azure y Office desde puntos finales que no son GCC.

"Hemos sido capaces de autenticar con éxito usando nuestros tokens RSA a nuestro entorno Azure ahora... hasta ahora esto parece una solución transformadora para nosotros, y nos permitirá proporcionar mucha más flexibilidad para los usuarios que acceden a nuestro entorno Azure/Office desde puntos finales que no son CNA."

Brandon Hoffman. Director Adjunto, Soluciones y Sistemas en la Nube, CIO, CNA

Mayor resistencia

Proteja las operaciones de su empresa y mantenga la continuidad utilizando Conmutación por error híbrida RSA ID Plus en todos sus recursos de Microsoft Entra ID en entornos en la nube, híbridos y locales. RSA y Microsoft garantizan juntos una cobertura de seguridad integral y la preparación para la recuperación ante desastres.

Cobertura ampliada

Las capacidades de seguridad de identidades de RSA pueden extenderse más allá de Microsoft para cubrir todo su entorno de TI, incluidas las soluciones que no son de Microsoft y los sistemas heredados. Este enfoque unificado garantiza una gestión coherente de la seguridad en toda la organización.

Las actualizaciones de Microsoft pueden cambiar los valores predeterminados y los ajustes de configuración, lo que puede introducir riesgos de forma inadvertida. Mediante el uso de RSA EAM, las organizaciones pueden mantener su configuración de seguridad con operaciones de seguridad predecibles y transparentes que:

• Garantice valores predeterminados y configuraciones de seguridad predecibles, minimizando el riesgo de cambios inesperados habituales en entornos Microsoft.
• Añada un paso de validación adicional que evite que los usuarios sean redirigidos a sitios de phishing después de la autenticación, ofreciendo salvaguardas integradas resistentes al phishing.
• Proporcionar una capa de autenticación independiente y robusta para reducir el riesgo de un único punto de compromiso y mejorar la resistencia de toda la infraestructura de identidad.

Conformidad

RSA simplifica el cumplimiento con procesos de identidad claros y auditables alineados con estándares como CMMC, DORA y NIS2. Este enfoque ayuda a garantizar el cumplimiento de los requisitos normativos y a agilizar las auditorías de seguridad.

RSA y Microsoft ayudan juntos a reducir el riesgo organizativo y a desarrollar la madurez Zero Trust con:

• Mayor seguridad: Enfoques de seguridad flexibles en los que confían las organizaciones.
• Mayor resistencia: Capacidades eficaces de continuidad de la actividad y recuperación en caso de catástrofe.
• Cobertura ampliada: Protección integral de identidades en sistemas de Microsoft, ajenos a Microsoft y heredados.

Una asociación probada

RSA y Microsoft tienen una sólida historia de 20 años de innovación y colaboración conjuntas, destacada específicamente por RSA como socio de lanzamiento de los Métodos de Autenticación Externa de Microsoft. Esta asociación continua proporciona a las organizaciones soluciones de identidad seguras, fiables y avanzadas.

Fortalezca su entorno Microsoft con RSA

Póngase en contacto con nosotros para ver cómo las capacidades de RSA pueden complementar los entornos de Microsoft con soluciones de seguridad adicionales.