
Seguridad de la identidad


¿Qué es la seguridad de la identidad?

¿Qué es la seguridad de Active Directory? Explicación de la seguridad de AD

¿Qué es la autenticación multifactor (MFA)?
Manténgase al día con lo último
Todos los artículos sobre Seguridad de la identidad

Tokens de autenticación: tipos, usos y prácticas recomendadas
Los tokens de autenticación verifican la identidad, pero los tokens robados eluden la seguridad. Conozca JWT, OAuth 2.0, SAML y los tokens de hardware, los errores comunes y las estrategias de defensa. Vea cómo SentinelOne detecta ataques basados en identidad en Active Directory y Entra ID.

¿Qué es WebAuthn? Definición, ejemplos y mejores prácticas
WebAuthn es el estándar del W3C para la autenticación sin contraseña y resistente al phishing. Descubra cómo funciona, los errores comunes de implementación y las mejores prácticas empresariales.

¿Qué es una política de contraseñas débiles? Riesgos y cómo solucionarla
Una política de contraseñas débiles (CWE-521) permite a los atacantes usar fuerza bruta o credenciales robadas para obtener acceso legítimo y moverse sin ser detectados entre entornos.

Gobernanza de acceso a datos: controle quién ve qué datos y demuéstrelo
La gobernanza de acceso a datos controla qué identidades pueden acceder a qué datos, aplica esas decisiones y demuestra que el acceso sigue siendo correcto. Descubra cómo funciona el ciclo de vida.

¿Se puede hackear la MFA? Explicación de 8 técnicas comunes de omisión de MFA
La MFA puede ser hackeada. Conozca 8 técnicas de omisión de MFA que usan los atacantes hoy en día, qué métodos son más vulnerables y cómo reforzar su implementación frente a ellas.

Autenticación vs Autorización: ¿Cuál es la diferencia?
Muchas brechas ocurren porque los equipos confunden la autenticación y la autorización. Descubra en qué se diferencian la autenticación y la autorización, cómo funcionan las pilas de identidad modernas y dónde colocar los controles de seguridad.

Ataques de Tailgating en Ciberseguridad: Desafíos y Prevención
Los ataques de Tailgating explotan la cortesía humana para eludir los controles de acceso físico. Un atacante sigue a una persona autorizada a través de una puerta segura para obtener acceso.

¿Qué es LDAP Injection? Cómo funciona y cómo detenerlo
LDAP Injection manipula las consultas de directorio mediante la entrada de usuario no saneada. Descubra cómo los atacantes evaden la autenticación, extraen datos y cómo detenerlos.

¿Qué es la autenticación rota? Causas, impacto y prevención
La autenticación rota permite a los atacantes eludir controles de inicio de sesión, secuestrar sesiones y falsificar tokens. Descubra cómo funciona, a quién afecta y cómo detenerla.
06

