Partner certificado de BeyondTrust

BeyondTrust: gestión de accesos privilegiados (PAM)

Protege las rutas al privilegio que los atacantes explotan en la mayoría de los incidentes graves. Líder mundial en PAM, implementado por Hachi.

¿Qué accesos quieres controlar?
Ver solución
PRARSPSProtege los accesos de empleados, proveedores y cuentas de máquina

El líder mundial en Privileged Access Management

Con más de 30 años protegiendo las rutas al privilegio, BeyondTrust es reconocido como Líder en el Cuadrante Mágico de Gartner para PAM en múltiples años consecutivos.

Cierra las rutas al privilegio

Cuentas, credenciales y sesiones con acceso elevado son el objetivo principal de los atacantes. BeyondTrust las controla con auditoría completa.

Zero Trust en la práctica

Principio de mínimo privilegio, elevación just-in-time y grabación de sesiones para cada acceso privilegiado, interno o externo.

Líder del Cuadrante Mágico Gartner

Reconocido como Líder en PAM por Gartner durante múltiples años consecutivos, con adopción en las organizaciones más exigentes del mundo.

Portafolio de BeyondTrust

Cinco soluciones para cubrir acceso remoto, contraseñas privilegiadas y mínimo privilegio, más el acompañamiento de Hachi para adoptarlas con éxito.

Privileged Remote Access

Acceso externo seguro sin VPN para proveedores y empleados remotos, con grabación completa de sesiones y aprobación en tiempo real.

Remote Support

Soporte técnico remoto seguro para la mesa de servicio, sin exponer credenciales y con auditoría completa de cada sesión.

Password Safe

Descubre, rota y controla automáticamente todas las credenciales privilegiadas de la organización en un vault cifrado.

Endpoint Privilege Management

Elimina los derechos de administrador local y los reemplaza por elevación just-in-time, bloqueando más del 80% del ransomware.

Privileged Identity

Gobierno del ciclo de vida completo de las identidades con acceso privilegiado, incluyendo cuentas de servicio y de máquina.

Implementación con enfoque Zero Trust

Diseño, instalación e integración con tu directorio de identidades, alineados a los requerimientos normativos del mercado colombiano.

BeyondTrust en tu sector

El control de accesos privilegiados se adapta a las necesidades específicas de cada sector, desde cumplimiento normativo hasta continuidad operativa.

Banca y servicios financieros

Cumplimiento del Anexo 1 de la Circular 007 de la SFC en control de acceso remoto y privilegiado.

Salud

Control de accesos privilegiados a sistemas hospitalarios y datos de pacientes, con auditoría completa.

Industria y manufactura

Acceso seguro de proveedores externos a sistemas de control industrial sin exponer la red completa.

Telecomunicaciones

Gestión de credenciales privilegiadas en infraestructura de red core y sistemas de facturación.

Gobierno

Control de acceso privilegiado auditable para cumplir marcos de ciberseguridad del Estado.

Retail

Soporte remoto seguro a puntos de venta distribuidos sin exponer credenciales de administrador.

BeyondTrust

Comprarle a Hachi no es solo obtener licencias. Es tener un equipo técnico local que te acompaña desde el diagnóstico de tus accesos privilegiados hasta que tu programa de PAM esté operando.

  • Certificación técnica avalada por BeyondTrust — Nuestros ingenieros están certificados directamente por el fabricante. No aprendemos con tu proyecto: llegamos con la experiencia.
  • Implementación llave en mano — Desde el diseño del modelo Zero Trust hasta la integración con tu directorio de identidades.
  • Soporte local en español — Escalamiento directo con BeyondTrust cuando se requiere, sin barreras de idioma ni zona horaria.

Preguntas frecuentes

Una VPN proporciona acceso de red: una vez conectado, el proveedor tiene visibilidad de la red interna, con riesgo de movimiento lateral. Privileged Remote Access funciona distinto: el proveedor accede solo al sistema específico autorizado, durante el tiempo aprobado, con la sesión completamente grabada. Si las credenciales de PRA son comprometidas, el atacante solo puede acceder a los sistemas específicamente autorizados, con aprobación explícita requerida para cada sesión. Adicionalmente, PRA aplica MFA obligatorio para todos los accesos externos.

BeyondTrust Remote Support está diseñado para entornos corporativos con requisitos de seguridad y auditoría que las herramientas consumer no satisfacen: gestión centralizada de técnicos, grabación de todas las sesiones en servidores de la empresa, elevación de privilegios sin exponer contraseñas del usuario final, auditoría completa de quién atendió qué equipo, y la posibilidad de desplegar la infraestructura on-premise sin depender de cuentas en la nube del proveedor.

No. Cuando un empleado sale, se deshabilita su cuenta en el directorio de identidades, lo que revoca inmediatamente su acceso a Password Safe. Password Safe rota automáticamente todas las contraseñas a las que ese empleado tuvo acceso, generando nuevas credenciales que solo el vault conoce. El registro de auditoría conserva el historial de accesos para investigaciones si fuera necesario, eliminando el riesgo de credenciales que ex-empleados conocen y que nunca fueron rotadas.

Cuando un usuario estándar intenta ejecutar una aplicación que requiere privilegios de administrador, EPM intercepta la solicitud y, según la política configurada, puede elevarla automáticamente si está en la whitelist de aplicaciones aprobadas, solicitar justificación al usuario, enviar una solicitud de aprobación al equipo de seguridad, o bloquear la ejecución. En todos los casos el usuario nunca tiene privilegios de administrador permanentes: son temporales y limitados a la tarea específica.

El ransomware moderno necesita privilegios de administrador para instalarse como servicio, cifrar archivos del sistema, deshabilitar el antivirus y propagarse a otros equipos. Con BeyondTrust EPM, los usuarios trabajan sin privilegios de administrador local de forma permanente, por lo que esas acciones quedan bloqueadas. Estudios independientes muestran que la eliminación de privilegios de administrador local previene más del 80% de las vulnerabilidades críticas de Windows que el ransomware explota.

Privileged Identity realiza un proceso de descubrimiento continuo conectándose a los directorios de identidades y a los sistemas de destino. Identifica cuentas sin actividad de inicio de sesión en los últimos N días, cuentas con privilegios de administrador nunca usadas para tareas administrativas, cuentas huérfanas de usuarios ya deshabilitados y cuentas sin propietario identificable — precisamente el tipo de cuenta que los atacantes prefieren porque nadie las monitorea.

Privileged Remote Access (PRA)

BeyondTrust Privileged Remote Access (PRA) es la solución de acceso remoto privilegiado que permite a empleados, proveedores externos y contratistas acceder de forma segura a sistemas internos críticos sin necesidad de VPN. Proporciona control granular de qué sistemas puede acceder cada usuario externo, en qué horarios y con qué nivel de privilegio, con grabación completa de cada sesión en video. Es reconocido como parte de la solución líder en el Cuadrante Mágico de Gartner para Privileged Access Management.

No necesariamente. BeyondTrust PRA ofrece acceso vía cliente instalable (Jumpoint) o directamente desde navegador web sin instalación de software adicional. La opción sin instalación es especialmente práctica para proveedores que usan equipos propios o equipos corporativos bloqueados donde no pueden instalar software. El acceso por navegador soporta conexiones RDP, SSH, VNC y protocolos de aplicación web, cubriendo la mayoría de los escenarios de acceso privilegiado externo.

Privileged Remote Access registra: fecha y hora exacta de inicio y fin de la sesión, identidad del usuario externo que accedió (con MFA verificado), sistema o aplicación accedida, grabación de video completa de la pantalla durante toda la sesión, todos los comandos ejecutados (para sesiones SSH o de línea de comandos), archivos transferidos durante la sesión, y si la sesión fue aprobada, quién la aprobó y en qué momento. Este registro completo permite reconstruir exactamente qué hizo el proveedor durante cada sesión, lo cual es invaluable tanto para la investigación de incidentes como para demostrar cumplimiento en auditorías de acceso.

Una implementación base de BeyondTrust Privileged Remote Access que incluye la instalación del appliance o la activación cloud, la configuración de los sistemas destino, la integración con el directorio de identidades (Active Directory o Azure AD), la configuración de MFA y la formación del equipo de seguridad puede completarse en 2 a 3 semanas. Una implementación más compleja que incluya múltiples sedes, integración con sistemas de ITSM para workflows de aprobación automática y configuración de políticas granulares por tipo de proveedor puede tomar de 4 a 8 semanas. Hachi SAS utiliza una metodología de implementación por fases que permite tener el primer grupo de proveedores controlados en la primera semana.

Sí. BeyondTrust Privileged Remote Access está alineado con los controles de acceso remoto seguro requeridos por la Circular 007 de 2018 de la SFC y los marcos normativos del sector financiero colombiano. Específicamente: autenticación fuerte (MFA) para todos los accesos privilegiados, registro y auditoría completa de sesiones, control de acceso basado en roles con principio de mínimo privilegio, y cifrado de todas las comunicaciones. Estas características satisfacen los controles técnicos de acceso remoto establecidos en el Anexo 1 de la Circular 007.

Remote Support

Sí. BeyondTrust Remote Support soporta soporte técnico remoto en: Windows (todas las versiones desde XP), macOS, Linux (principales distribuciones), iOS (iPhone y iPad mediante la app de BeyondTrust), Android (mediante la app de BeyondTrust), y Chrome OS. Adicionalmente, puede conectarse a dispositivos de red (routers, switches) mediante SSH y a sistemas embebidos que soporten VNC. Esta cobertura multiplataforma lo hace adecuado para organizaciones con flotas heterogéneas de dispositivos, incluyendo empresas con estrategias BYOD o que soporten dispositivos móviles corporativos.

Password Safe

BeyondTrust Password Safe es la solución de gestión automatizada de contraseñas y sesiones privilegiadas. Descubre, incorpora y rota automáticamente todas las credenciales privilegiadas de la organización — cuentas de administrador, contraseñas de bases de datos, cuentas de servicio y claves SSH — y las almacena en un vault cifrado. Ningún usuario conoce las contraseñas directamente; las solicitan temporalmente y Password Safe las proporciona para la sesión específica, rotándolas automáticamente al finalizar.

Sí. BeyondTrust Password Safe gestiona credenciales de las bases de datos más utilizadas en el mercado: Oracle, Microsoft SQL Server, PostgreSQL, MySQL, IBM DB2, Sybase y otras. Para las cuentas de servicio que las aplicaciones usan para conectarse a las bases de datos (las típicas credenciales hardcodeadas en archivos de configuración o en variables de entorno), Password Safe puede rotar las contraseñas automáticamente y actualizar simultáneamente la configuración de las aplicaciones que las usan, eliminando el problema de contraseñas de servicio estáticas que nunca se rotan por miedo a romper las aplicaciones dependientes.

BeyondTrust Password Safe está disponible en tres modalidades de despliegue: on-premise (instalación en servidores propios del cliente, con soporte para alta disponibilidad y clustering), cloud privado (despliegue en la nube del cliente: AWS, Azure, Google Cloud), y BeyondTrust Cloud (servicio gestionado por BeyondTrust). Muchas organizaciones en sectores regulados colombianos optan por el despliegue on-premise para mantener el vault de contraseñas dentro de su propio perímetro de seguridad. Hachi SAS acompaña la decisión de despliegue y la implementación en el modelo elegido.

BeyondTrust Endpoint Privilege Management (EPM) elimina los derechos de administrador local permanentes en endpoints Windows, macOS, Linux y Unix, reemplazándolos por un modelo de elevación de privilegios just-in-time para tareas específicas. Cuando una aplicación requiere privilegios elevados, EPM puede elevarla automáticamente si está en la lista aprobada, solicitar justificación al usuario o requerir aprobación del equipo de seguridad. Bloquea el vector de instalación de ransomware más frecuente: la ejecución de código malicioso con privilegios de administrador.

Hachi · un solo aliado técnico

Hablemos de tus accesos privilegiados

Cuéntanos cómo gestionas hoy tus credenciales críticas. Evaluamos tu exposición y armamos una propuesta clara.

  • Diagnóstico de accesos privilegiados sin costo
  • Demo personalizada de BeyondTrust
Solicita tu diagnóstico
WhatsApp+57 301 337 6234 Correoinfo@hachi.co
24hRespuesta rápidaen menos de 24 horas hábiles