ITDR (detección y respuesta ante amenazas de identidad)
La detección y respuesta ante amenazas de identidad (ITDR, Identity Threat Detection and Response) es el conjunto de herramientas y prácticas que vigilan los sistemas de identidad, como Active Directory o Microsoft Entra ID, para detectar y frenar el abuso de cuentas. Identifica señales como inicios de sesión imposibles, escalada de privilegios o ataques Kerberoasting, y permite deshabilitar la cuenta o revocar sus sesiones.
Profundiza este tema en nuestro TecnetBlog: Defender for Identity: seguridad de identidad eficaz
itdr, identity threat detection and response, detección de amenazas de identidad, seguridad de identidades, protección de Active Directory
Términos relacionados
OTP (contraseña de un solo uso)
En ciberseguridad, un OTP (One-Time Password, contraseña de un solo uso) es un código que sirve para una sola autenticación y caduca en pocos minutos. Se genera en una app autenticadora o token físico, o llega por SMS o correo, y suele ser el segundo factor de la autenticación multifactor (MFA). Los códigos por SMS están expuestos al SIM swapping.
Autenticación biométrica
La autenticación biométrica es un método para verificar la identidad de una persona a partir de un rasgo físico o de comportamiento, como la huella dactilar, el rostro, el iris o la voz. En la empresa se usa, por ejemplo, para desbloquear equipos. A diferencia de una contraseña, un rasgo biométrico no puede cambiarse si se compromete, por eso conviene combinarlo con otros factores.
Contraseña segura
Una contraseña segura es una clave larga, única para cada servicio y difícil de adivinar, idealmente una frase de varias palabras de al menos 14 caracteres. Importa más la longitud que mezclar símbolos, y su mejor complemento es un gestor de contraseñas y la autenticación multifactor, porque ninguna contraseña resiste si se reutiliza o se filtra.
CAPTCHA
Un CAPTCHA es una prueba que un sitio web pide para distinguir a una persona de un programa automatizado, como escribir letras deformadas, elegir imágenes o simplemente marcar una casilla. Protege formularios de registro, inicio de sesión y compras contra bots que intentan probar contraseñas robadas o generar spam.
LDAP y Kerberos
LDAP (protocolo ligero de acceso a directorios) es el estándar para consultar el directorio de usuarios, equipos y grupos de una empresa, como Active Directory. Kerberos es el protocolo que verifica la identidad de los usuarios con boletos cifrados para que no viajen contraseñas por la red. Juntos sostienen el inicio de sesión en redes Windows.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.