Los atacantes siguen inventando nuevas formas de eludir la autenticación multifactorial (MFA) con ataques avanzados basados en inteligencia artificial, como el secuestro de sesiones, las estafas de asistencia técnica y la ingeniería social o el fraude. Las reglas tradicionales y las políticas de acceso estáticas no pueden seguirles el ritmo.
RSA Risk AI es la capa inteligente de RSA ID Plus que detecta estos ataques en tiempo real y los detiene antes de que comiencen. La solución utiliza aprendizaje automático y más de 30 señales de riesgo, como análisis de comportamiento y contexto empresarial, para una protección de acceso más inteligente y un acceso más fácil para los usuarios.
Cuando un usuario solicita acceso a los recursos de una organización, RSA Risk AI responde analizando instantáneamente el comportamiento pasado y presente del usuario, evaluando el contexto empresarial de la solicitud y realizando una puntuación de riesgo en tiempo real. Con esta amplia inteligencia, la tecnología establece un nivel de confianza en la identidad del usuario y determina si debe concederle el acceso.
RSA Risk AI es un motor de riesgo que utiliza el aprendizaje automático determinista para volverse más inteligente con el tiempo. En el proceso de recopilación de información para las decisiones de acceso, Risk AI crea un almacén de conocimientos que sirve de base para la puntuación de riesgo de futuras solicitudes de acceso. Se recalibra constantemente en función de lo que ha aprendido en el pasado y de lo que observa en el presente para tomar decisiones de acceso óptimas.
- Detenga rápidamente los ataques de identidad avanzados.: Las puntuaciones de confianza en tiempo real bloquean o refuerzan los inicios de sesión riesgosos, deteniendo los ataques antes de que comiencen.
- Deja que los buenos usuarios se deslicen: Menos avisos innecesarios significan usuarios más satisfechos y menos colas en el servicio de asistencia técnica.
- Ver el riesgo, actuar rápidamente.: Las puntuaciones altas/bajas claras y los detalles del “por qué” convierten las alertas en acciones inmediatas.
- Protección «configurar y olvidar»: Los modelos de autoajuste y la coordinación unificada de políticas reducen el trabajo de mantenimiento de reglas.
- Cero continuo Validación de confianza: Aplique el acceso con privilegios mínimos durante todo el día, todos los días, sin puntos ciegos ni desviaciones.
- Anticiparse a las anomalías y aprender de ellas: los administradores pueden ajustar manualmente los umbrales de confianza de identidad para tener en cuenta y aprender de anomalías previstas, como viajes, fusiones o un número significativo de nuevos usuarios.
- Tus datos, tu modelo: Cada organización ejecuta una instancia privada de Risk AI que aprende únicamente de de su organización actividad; no se comparte nada con RSA.
A medida que Risk AI se familiariza cada vez más con el comportamiento de los usuarios y el contexto de sus solicitudes de acceso, los propios usuarios experimentan menos problemas de autenticación. Al mismo tiempo, la seguridad sigue siendo sólida, ya que Risk AI detecta cualquier anomalía y responde en consecuencia, ya sea solicitando más información o denegando la solicitud si el nivel de riesgo lo justifica.
Los administradores pueden ajustar el umbral de confianza de identidad para tener en cuenta las anomalías previstas. Risk AI sigue puntuando cada solicitud en tiempo real; las políticas de acceso utilizan esa puntuación más el ajuste temporal para decidir si permitir, reforzar o denegar el acceso.
Cuando ayuda
- Eventos previstos: traslados de oficinas, viajes, implementaciones de dispositivos, cambios en las nóminas, ejercicios del equipo rojo.
- Cambios a corto plazo en un comportamiento que, de otro modo, provocaría avisos adicionales.
Descubre más
Póngase en contacto con nosotros para obtener más información sobre Risk AI.
