Funciones de prevención de Falcon Shield

Conoce la posición de seguridad de las aplicaciones de tu pila de SaaS y prioriza los puntos débiles en la configuración de cada una.

Aspectos técnicos

Falcon Shield proporciona una puntuación de seguridad para cada aplicación, lo que te ayuda a priorizar las aplicaciones con mayor riesgo. Es la única solución de gestión de la posición de seguridad de SaaS (SSPM) que se integra de forma nativa con más de 150 aplicaciones, y que puede conectarse a cualquier aplicación, incluidas las aplicaciones personalizadas de tu entorno SaaS.

Para cada aplicación se indica:

• una puntuación de higiene y riesgo basada en el número de controles de seguridad superados, ponderados según su nivel de gravedad;
• información sobre las comprobaciones de seguridad y las medidas de corrección;
• qué dominios de seguridad están más afectados en la aplicación;
• una serie de consideraciones normativas;
• el número de dispositivos, usuarios y aplicaciones de terceros que están conectados a la aplicación.

Servicios:

• Priorización de la seguridad
  Toma decisiones basadas en datos en las aplicaciones en función de la gravedad de los riesgos.
• Colaboración con el responsable de la aplicación
  Gestiona y corrige las opciones de configuración de forma sencilla con el responsable de la aplicación.
• Desglose completo de riesgos
  Detecta los riesgos en cada dominio de seguridad y evalúa el cumplimiento normativo.

Analiza los datos de cada dominio y detecta los riesgos de toda tu pila de SaaS.

Posición del SaaS según el dominio de seguridad

En la vista de dominio de seguridad, se muestra una evaluación clara del estado de cada aplicación SaaS basada en su configuración y sus dominios de seguridad. Cada tarjeta de dominio incluye una puntuación de riesgo, identifica las aplicaciones más afectadas y señala aquellas que incumplen los marcos normativos.

La plataforma analiza los errores de configuración de 17 dominios:

• Control de acceso, auditoría, protección contra la fuga de datos, protección de los endpoints, IA generativa, gestión de claves, protección contra el malware, autenticación MFA, seguridad del móvil, resiliencia operativa, gestión de contraseñas, permisos, protección contra el phishing, controles de privacidad, configuración de seguridad básica, protección contra spam y protección contra la suplantación de identidad

Servicios:

• Mejora de la visibilidad de la pila de SaaS
  Prioriza y gestiona fácilmente los distintos aspectos de la seguridad en función del dominio.
• Revisión del cumplimiento de los estándares de seguridad y las prácticas recomendadas
  Identifica los dominios que empeoran la puntuación del cumplimiento normativo y toma medidas para optimizarlos.
• Errores de configuración de cada aplicación
  Detecta qué aplicaciones tienen una posición de seguridad más comprometida en cada dominio.

Posición del SaaS según el dominio de la organización

Evalúa rápidamente la posición de seguridad del SaaS en función del departamento o la unidad de negocio. El panorama de dominios de la organización asigna una puntuación de seguridad basada en el uso que los equipos hacen de las aplicaciones y permite profundizar en las comprobaciones de cada aplicación, la actividad de los usuarios, los dispositivos y las aplicaciones conectadas para detectar y abordar los riesgos.

Servicios:

• Optimización de la asignación de recursos
  Analiza las necesidades de cada equipo y ofrece orientación personalizada para proteger sus aplicaciones.
• Marcos de referencia y prácticas recomendadas
  Identifica los equipos con mejor rendimiento y utiliza sus estrategias como modelo para los demás.
• Iniciativas de formación necesaria
  Detecta qué equipos necesitan aumentar sus conocimientos de ciberseguridad y diseña actividad personalizadas para solucionarlo.

Evalúa la alineación de tu pila de SaaS con los estándares del sector y crea marcos de cumplimiento personalizados.

Aspectos técnicos

Muchas organizaciones deben adaptarse a los estándares normativos del sector. Falcon Shield simplifica este proceso mediante una evaluación de la pila de SaaS conforme a 23 estándares sectoriales integrados y la incorporación de directivas personalizadas para que puedas mantener el control y reforzar las defensas.

Los siguientes estándares están integrados:

• SOC 2 Type 2
• ISO/IEC 27001
• NIST CSF
• CIS Microsoft 365 Foundations Benchmark
• HIPAA

Compara fácilmente la configuración de seguridad de cada aplicación SaaS con diversos estándares. Nuestra interfaz intuitiva permite revisar varios requisitos de cumplimiento, lo que simplifica la evaluación de seguridad. Puedes exportar archivos PDF y CSV para monitorizar el estado de las aplicaciones, generar informes y compartir información de forma sencilla.

Servicios:

• Informes de cumplimiento
  Acredita que el entorno SaaS está alineado con la normativa ante reguladores, partners y responsables internos.
• Cumplimiento de las aplicaciones
  Asegura que las aplicaciones operan según los estándares.
• Cumplimiento de los dominios
  Comprueba el nivel de cumplimiento de la empresa en dominios de seguridad específicos, como el control de acceso o la autenticación MFA.

Las empresas tienes que configurar entre cientos y miles de opciones en sus SaaS para reducir el riesgo. Falcon Shield comprueba automáticamente estos ajustes, comparándolos con los marcos de referencia del sector y las directivas de la empresa, y asigna calificaciones de aprobado o suspenso. De esta forma, los equipos detectan rápidamente errores de configuración e implementan medidas de corrección para mantener la seguridad.

Aspectos técnicos

Las comprobaciones de seguridad incluyen:

• Dominio de seguridad
  Área de la aplicación en la que influye la configuración, como el control de acceso, la protección contra la filtración de datos y la protección contra malware.
• Nivel de impacto
  Nivel de riesgo por el error de configuración.
• Usuarios afectados
  Usuarios a los que les afecta el error de configuración.
• Estado actual
  Aprobado, suspenso o descartado.
• Plan de corrección
  Instrucciones paso a paso para configurar el sistema y gestionar los tickets de forma segura.
• Motivo de la alerta
  Explicación detallada del riesgo potencial de un error de configuración.
• Log del historial
  Registro detallado que incluye comentarios sobre la comprobación de seguridad.

Servicios:

• Comprobaciones de seguridad detalladas
  Cada comprobación proporciona indicaciones claras para reforzar la posición de seguridad.
• Personalización según las directivas de seguridad
  Utiliza opciones preconfiguradas o personaliza la configuración y los niveles de gravedad para adaptarlos a tu directiva de seguridad y a las expectativas del sector.
• Registro de responsabilidad
  Genera un registro de auditoría con las acciones y los comentarios de los usuarios.

Los errores de configuración en la seguridad del SaaS son un factor de riesgo para tus datos. El sistema de alerta de Falcon Shield te mantiene al tanto de cualquier cambio en estos ajustes según sucede. Revisa rápidamente los cambios, evalúa el riesgo, revisa los usuarios afectados y toma las acciones pertinentes.

Aspectos técnicos

Con la función de monitorización de la actividad, puedes analizar las acciones y visualizar toda la actividad con privilegios en la pila de SaaS.

Los equipos de seguridad pueden ver los siguientes logs de actividad:

• Cambios en la configuración: El estado de la configuración pasa de aprobado a suspenso.
• Deterioro de comprobaciones de seguridad: Comprobaciones con fallos que han sufrido un deterioro adicional.
• Fallo de integración: Falcon Shield no se ha integrado en la aplicación específica.

Las alertas se activan automáticamente cuando se producen cambios y se envían al personal designado por correo electrónico, Splunk, Slack, Teams u otros canales de comunicación de tu elección.

Servicios:

• Eliminación de la fatiga de alertas
  Las alertas solo se envían por errores de configuración reales. Puedes personalizar las alertas existentes o crear una lógica propia.
• Corrección inmediata
  Prioriza los ajustes de mayor riesgo.
• Llamadas a la acción claras
  Los equipos de seguridad y aplicaciones saben qué tienen que hacer exactamente.

Conoce a todos los usuarios internos y externos que acceden a tu pila de SaaS. Gestiona el acceso, los permisos, la monitorización de la actividad de los administradores y cualquier otro aspecto de la seguridad relacionado con los usuarios que pueda suponer un riesgo.

Aspectos técnicos

El inventario de usuarios permite monitorizar y gestionar todos los usuarios y ofrece información específica de los roles con privilegios y las comprobaciones de seguridad para usuarios específicos. Haz clic en cualquier usuario para comprobar:

• el nivel de riesgo asociado a un usuario en función del rol y las configuraciones existentes;
• los usuarios activados y desactivados.

Servicios:

• Roles con privilegios
  Detecta a los usuarios con más permisos en cada aplicación para priorizar la gestión de errores de configuración, la administración de dispositivos y el acceso de aplicaciones de terceros en esas cuentas.
• Reducción de permisos
  Comprueba que cada usuario de SaaS tiene el nivel de acceso adecuado para sus operaciones, sin privilegios innecesarios para acceder a datos confidenciales.

A menudo, los empleados conectan aplicaciones SaaS sin la aprobación del equipo de seguridad, lo que puede exponer a la organización a accesos con privilegios elevados o a aplicaciones maliciosas. Falcon Shield identifica las aplicaciones conectadas para ayudar al equipo de seguridad a minimizar los riesgos y mitigar las amenazas.

Aspectos técnicos

Falcon Shield detecta todas las aplicaciones conectadas a sistemas de SaaS esenciales para la empresa, como Microsoft 365, Google Workspace, Salesforce, Github, el proveedor de identidades, etc. Ofrece información sobre el nivel de gravedad de cada riesgo y los permisos concedidos, lo que permite bloquear o revocar automáticamente el acceso según tus directivas.

Principales funcionalidades:

• Nombre del proveedor y estado de verificación
• Fecha de instalación de la aplicación
• Descripción de la aplicación
• Usuarios que han dado su consentimiento a la aplicación
• Permisos concedidos a la aplicación y su nivel de riesgo
• Fecha de último uso, con un resumen de las ocasiones en las que las aplicaciones actualizaron los permisos de acceso
• Mecanismo de autocorrección basado en la directiva

Servicios:

• Visibilidad y gestión total de las aplicaciones conectadas
  Evalúa los riesgos y la superficie de ataque con una vista inédita de las aplicaciones conectadas a la pila de SaaS, con análisis basados en la gravedad u otros parámetros.
• Detección de amenazas en las aplicaciones
  Detecta aplicaciones desconocidas que suponen una amenaza real a tus operaciones.
• Gestión del acceso
  Identifica aplicaciones inactivas conectadas o que supongan un riesgo elevado y ajusta los accesos de forma manual o automática.

Identifica los archivos, repositorios, tableros y otros recursos públicos o compartidos externamente que podrían quedar expuestos involuntariamente.

Aspectos técnicos

El inventario de datos de Falcon Shield alerta a los usuarios cuando los recursos están en riesgo de quedar expuestos para evitar una filtración de datos. Esta función revisa los recursos y ofrece una visión rápida de su configuración de uso compartido. Los recursos en peligro se clasifican como públicos, cuando son accesibles para cualquier persona, o como externos, cuando están compartidos con usuarios ajenos a un dominio.

Entre los archivos y recursos vulnerables se incluyen:

• documentos y recursos compartidos públicamente con cualquier persona mediante un enlace;
• documentos y recursos compartidos externamente con dominios desconocidos;
• documentos y recursos compartidos que ya no responden a ninguna necesidad empresarial.

Servicios:

• Seguridad de los recursos y documentos confidenciales
  Identifica los documentos y recursos confidenciales que se han compartido.
• Calendarios con acceso público
  Evita que usuarios externos accedan a enlaces de videoconferencias, contraseñas y agendas, o aprovechen la información del calendario para realizar ataques de ingeniería social.
• Detección de usuarios externos que acceden a repositorios
  Monitoriza los dominios externos que acceden a los repositorios compartidos y audita el acceso de los usuarios.
• Uso compartido de tableros por parte de usuarios y departamentos
  Revisa los usuarios y los departamentos que comparten tableros para detectar amenazas internas o desarrollar directivas sobre el uso compartido de los recursos.

Detecta usuarios con demasiados permisos, compara los de distintas cuentas y realiza auditorías.

Aspectos técnicos

Obtén una vista precisa de los riesgos de los usuarios y limita los permisos para ajustarlos a la directiva de la empresa. Con el inventario de permisos de Falcon Shield, los expertos en seguridad y los administradores de aplicaciones pueden gestionar los permisos de los usuarios en una única pantalla. Esta función recupera todos los permisos concedidos en una aplicación, incluidos los perfiles de grupo y los privilegios de usuarios específicos.

Se incluyen las siguientes funcionalidades:

• Revisar los usuarios en función del perfil
• Comprobar los permisos de cada usuario
• Comparar usuarios en paralelo
• Gestionar todos los tenants en una vista unificada
• Detectar usuarios activos para desconectarlos
• En Salesforce, visibilidad de los privilegios de los usuarios a partir de sus perfiles, juegos de permisos y permisos personalizados
• En Workday, visibilidad de los privilegios de los usuarios a partir del dominio y el grupo de seguridad

Servicios:

• Campaña de certificación
  Revisa y valida los permisos de los usuarios para alinearlos con el principio del mínimo de privilegios como parte de una auditoría de usuarios anual.
• Refuerzo de las identidades
  Detecta cuentas de usuarios con demasiados privilegios y elimina los permisos que no sean necesarios.
• Prevención de la acumulación de privilegios
  Evalúa continuamente los permisos para identificar aquellos que excedan la directiva corporativa.
• Visibilidad unificada de distintas plataformas
  Obtén información sobre los permisos de los usuarios en toda la pila de SaaS para conocer mejor los riesgos asociados a cada usuario.

Monitoriza los dispositivos de usuarios que acceden a tu pila de SaaS y revisa sus vulnerabilidades y errores de configuración.

Aspectos técnicos

Falcon Shield se integra con tus plataformas de EDR, administración de dispositivos y gestión de vulnerabilidades para ofrecer una visión completa de la conexión entre los usuarios de SaaS y los dispositivos.

La función de inventario de dispositivos incluye:

• una lista con todos los dispositivos gestionados de usuarios de SaaS por responsable;
• información sobre la seguridad de cada dispositivo obtenida de las soluciones de endpoints implementadas (por ejemplo, la puntuación de CrowdStrike Zero Trust);
• información de la plataforma y el sistema operativo de los dispositivos;
• comprobación de si el dispositivo está gestionado por la empresa y cumple con la normativa;
• dispositivos huérfanos o inactivos.

Revisa los datos de los usuarios de los dispositivos, por ejemplo:

• el nombre de usuario;
• el acceso a aplicaciones SaaS;
• los roles con privilegios;
• otros dispositivos asociados al usuario;
• información sobre si el dispositivo aparece en el sistema corporativo de gestión de dispositivos móviles (MDM) y si supone un riesgo.

Servicios:

• Usuarios con privilegios y vulnerabilidades críticas
  Identifica los usuarios de SaaS con privilegios elevados que presenten deficiencias en la seguridad de sus dispositivos porque, por ejemplo, no cumplen las directivas de la organización o no están gestionados.
• Dispositivo fuera del radar de seguridad
  Crea comprobaciones de seguridad que identifican dispositivos no controlados por el endpoint.
• Dispositivos sin las últimas versiones de los agentes
  Evita los ataques de malware identificando dispositivos con versiones de agentes desactualizadas.

El control de acceso basado en roles (RBAC) permite a los responsables de aplicaciones disponer de permisos de acceso personalizados a las aplicaciones SaaS, de modo que puedan visualizar y completar las comprobaciones de seguridad necesarias para mantener una posición de seguridad sólida.

Aspectos técnicos

Los equipos de seguridad pueden conceder a los responsables de aplicaciones acceso para visualizar y gestionar las aplicaciones bajo su responsabilidad en Falcon Shield mediante los siguientes roles:

• Usuario restringido: Tiene acceso de solo lectura a las aplicaciones.
• Administrador restringido: Tiene acceso completo a las aplicaciones para gestionar las comprobaciones de seguridad y los privilegios según sea necesario.

Servicios:

• Alineación de la comunicación
  Agiliza las acciones de corrección alineando a los responsables de las aplicaciones y a los equipos de seguridad para proteger los procesos y reducir los riesgos.
• Dedicación de los responsables de aplicaciones
  Los responsables de aplicaciones pueden centrarse en estas y optimizar sus correcciones, sin preocuparse por la pila completa de SaaS.
• Medidas de seguridad reforzadas
  Limita el acceso de los responsables de aplicaciones a actividades ajenas a su ámbito de acción para reforzar la seguridad y el control.

Descubre cómo ha evolucionado tu posición de seguridad del SaaS a lo largo del tiempo, comprobando las puntuaciones de seguridad por aplicación o de la pila al completo.

Aspectos técnicos

Revisa tu posición de seguridad histórica a partir de varias vistas y compara diferentes métricas, como el estado de las comprobaciones de seguridad, las aplicaciones, la seguridad de los dominios o los estándares de cumplimiento.

Servicios:

• Marco de referencia de seguridad
  Compara las puntuaciones de seguridad para aplicaciones SaaS con las puntuaciones de otras aplicaciones o con respecto al conjunto de la pila de SaaS.
• Medición de los objetivos
  Cuantifica tu progreso y revisa cómo avanzan tus objetivos.

No te limites a identificar errores de configuración: introduce correcciones en función de las comprobaciones de seguridad no superadas mediante instrucciones paso a paso y funcionalidades de solución rápida.

Aspectos técnicos

El proceso de corrección para equipos de seguridad y responsables de aplicaciones incluye los siguientes elementos:

• Aleta
  El equipo de seguridad adecuado recibe alertas de seguridad ante cualquier cambio que requiera una corrección a través de la plataforma, el correo electrónico o el sistema de gestión de eventos.
• Corrección de comprobaciones de seguridad
  Gestiona cada error de configuración con instrucciones paso a paso.
• Creación de tickets
  Envía instrucciones de corrección automáticamente a los responsables de aplicaciones o al personal de seguridad mediante el sistema de tickets que prefieras o el correo electrónico.
• Colaboración
  Comunícate con los responsables de las aplicaciones y registra notas sobre cada comprobación de seguridad específica.

Servicios:

• Optimización de recursos
  Asigna actualizaciones de la configuración a los responsables de las aplicaciones con instrucciones paso a paso.
• Actualización más rápida de la seguridad de SaaS
  Actualiza los ajustes sin largas búsquedas de soluciones.
• Seguridad total al cerrar brechas
  Sigue los pasos de corrección diseñados por nuestro equipo de expertos en seguridad de SaaS.

Crea informes personalizados de forma automatizada y programa cuándo se generarán con Falcon Shield, y monitoriza así todos los eventos de SaaS.

Informes

La funcionalidad de generación de informes de Falcon Shield mantiene al día a las partes interesadas sobre el estado del SaaS. Los informes se pueden configurar por completo, de forma que los usuarios pueden adaptar el diseño y el contenido en función de sus necesidades.

Utiliza informes prediseñados o créalos desde cero con los datos de las comprobaciones de seguridad, el cumplimiento normativo, los usuarios, los dispositivos, las aplicaciones, los permisos, los registros y los dominios.

Servicios:

• Informes para responsables
  Comparte información sobre el nivel de riesgo del entorno SaaS con el CISO, el equipo ejecutivo y otras partes interesadas.
• Informes de cumplimiento GRC para SaaS
  Automatiza la creación de informes de cumplimiento diarios, semanales o mensuales basados en más de 20 normativas y estándares.
• Monitorización de cambios
  Revisa si la configuración es segura, los permisos de los usuarios, el riesgo de fugas de datos y otros aspectos críticos a lo largo del tiempo.

Monitorización de la actividad

La monitorización de Falcon Shield recopila y estructura los logs de SaaS en una interfaz intuitiva para que los equipos de seguridad detecten amenazas e indicadores de compromiso (IOC) en las aplicaciones y los usuarios. Las herramientas de filtrado ayudan a detectar actividades sospechosas para encontrar más rápido amenazas internas y mejorar la seguridad de SaaS.

La función de monitorización de Falcon Shield muestra:

• el nombre, la descripción y la ubicación de cada evento;
• la categoría de los eventos, como IOC o amenazas;
• los actores y las aplicaciones implicados en cada evento;
• el nivel de gravedad de cada amenaza;
• el perfil de actividad del actor.

De esta forma, los equipos de seguridad pueden conocer en profundidad el historial de eventos y seguir investigándolos.

Servicios:

• Protección ante cuentas de usuario comprometidas
  Identifica y gestiona las cuentas que tengan una actividad sospechosa o inadecuada.
• Amenazas internas
  Detecta usuarios con comportamientos extraños.
• Creación de un registro de auditoría
  Recopila análisis forenses e investiga los casos en profundidad.
• Exportación de datos normalizados
  Envía datos de eventos a los sistemas de BI externos para ampliar el análisis.

Protege aplicaciones personalizadas, aplicaciones especializadas y cualquier aplicación SaaS que no cuente con una integración preconfigurada mediante el creador de integraciones. Gestiona las opciones de configuración, monitoriza a los usuarios y obtén visibilidad de los dispositivos que acceden a la pila de SaaS.

Aspectos técnicos

Con el creador de integraciones, puedes obtener una visibilidad completa de la pila de SaaS, incluidas las aplicaciones locales y las desarrolladas internamente.

• Visibilidad del riesgo real
  Mide la posición de seguridad de cada aplicación del ecosistema.
• Seguridad de la identidad
  Gestiona los usuarios internos y externos y las cuentas de servicio para controlar el acceso, los roles, los permisos, etc.
• Integración simplificada
  Establece conexiones mediante API REST.
• Datos de detección de amenazas enriquecidos
  Aumentar el número de aplicaciones monitorizadas proporciona más datos al motor de detección de amenazas.

Servicios:

• Seguridad centralizada en un solo panel
  Gestiona la seguridad de todas las aplicaciones SaaS integradas en un único panel de control.
• Normalización de la seguridad de aplicaciones SaaS
  Implementa estándares y directivas de manera uniforme en todas las aplicaciones integradas.
• Cumplimiento e informes mejorados
  Haz que las aplicaciones personalizadas cumplan los estándares normativos de la empresa.