Syteca amplía su plataforma con PEDM y Control de Riesgos y Cumplimiento en Endpoints (ERCC)

Los privilegios de administrador permanentes y las configuraciones incorrectas en endpoints pueden abrir la puerta a riesgos innecesarios. Controlarlos sin frenar a los usuarios sigue siendo uno de los grandes retos de seguridad. Para responder a este problema, Syteca amplía su Plataforma de Seguridad Interna con dos nuevos productos: Control de Riesgos y Cumplimiento en Endpoints (ERCC) y Gestión de Elevación y Delegación de Privilegios (PEDM).

PEDM permite aplicar el principio de mínimo privilegio en estaciones de trabajo y servidores Windows, concediendo permisos de administrador solo cuando una tarea aprobada lo requiere. ERCC, por su parte, aporta visibilidad continua sobre el riesgo y el cumplimiento en endpoints, control del uso de IA y remediación guiada para detectar y corregir problemas antes de que puedan convertirse en una vía de ataque.

Principales novedades

PEDM permite aplicar el mínimo privilegio sin frenar a los usuarios. En vez de mantener derechos de administrador permanentes o depender de TI para cada solicitud, puedes definir qué acciones requieren elevación, durante cuánto tiempo y bajo qué condiciones.

Syteca ERCC ofrece a los equipos de seguridad y TI una visión más clara de los riesgos de seguridad y las brechas de cumplimiento en los endpoints de toda la organización. Evalúa de forma continua las configuraciones de los dispositivos, los controles de seguridad, el uso de herramientas de IA y el cumplimiento de las políticas, y prioriza los aspectos que requieren atención.

«Nuestros clientes ya utilizan Syteca para controlar los accesos privilegiados y saber qué ocurre durante las sesiones críticas. Con PEDM y ERCC, llevamos ese control hasta el endpoint: gestionamos cuándo se elevan los privilegios y ayudamos a identificar riesgos de seguridad y cumplimiento antes de que deriven en incidentes. Todo ello con el mismo agente ligero y una única consola de gestión, sin añadir complejidad operativa».

Oleg Shomonko, CEO de Syteca

Con estas nuevas capacidades, Syteca amplía la protección más allá del acceso privilegiado y llega hasta el propio endpoint. Desde una única plataforma, los clientes pueden gestionar accesos privilegiados, monitorizar sesiones, detectar amenazas de identidad, controlar la elevación de privilegios y evaluar el estado de seguridad de sus endpoints.

Qué resuelve Syteca PEDM

Muchas organizaciones tienen que elegir entre mantener privilegios de administrador permanentes, con el riesgo que eso implica, o restringirlos y ralentizar el trabajo de los usuarios y del equipo de TI. PEDM elimina esa necesidad de elegir.

Con Syteca, puedes retirar los privilegios permanentes de administrador local y seguir permitiendo que los usuarios autorizados realicen las tareas administrativas que necesitan. La elevación se concede solo para una acción específica, durante un periodo limitado y según las políticas del equipo de seguridad.

PEDM transforma las solicitudes de “ejecutar como administrador” en un flujo controlado y trazable. Así, reduce el riesgo de los privilegios permanentes sin interrumpir las tareas habituales de instalación, actualización, soporte y troubleshooting.

Syteca PEDM te permite:

Admite elevación just-in-time: concede privilegios elevados únicamente para una tarea concreta y durante un periodo limitado.

Eleva automáticamente aplicaciones de confianza: ejecuta automáticamente aplicaciones aprobadas con privilegios elevados según la política y limita el acceso por días, horarios o periodos definidos.

Gestiona la aprobación de acciones sensibles: solicita una justificación al usuario, notifica a los responsables por email y ejecuta las aplicaciones aprobadas desde Syteca Access Center.

Bloquea software no autorizado: impide que las aplicaciones no aprobadas obtengan privilegios elevados y muestra al usuario un mensaje personalizado con los siguientes pasos.

Define reglas con precisión: crea reglas basadas en el hash del archivo, el nombre del ejecutable, el prefijo de ruta, la firma digital o los parámetros de línea de comandos.

Usa credenciales protegidas: ejecuta las acciones aprobadas con credenciales almacenadas de forma segura y gestionadas por el gestor de contraseñas corporativas de Syteca.

Mantén una visibilidad completa: registra todas las decisiones y, opcionalmente, graba las sesiones elevadas para investigaciones más detalladas.

Cómo Syteca ERCC protege tus endpoints

Los controles de seguridad pueden desactivarse, las configuraciones desviarse y nuevas herramientas no autorizadas aparecer en los endpoints sin ser detectadas. A menudo, estos problemas no se descubren hasta una auditoría o, peor aún, después de un incidente.

Syteca ERCC analiza continuamente los endpoints para detectar riesgos antes de que puedan convertirse en una vía de ataque. Permite identificar desviaciones en la configuración del sistema operativo, controles de seguridad, registro, servicios y políticas cuando todavía pueden corregirse fácilmente.

Syteca ERCC forma parte de un enfoque de monitorización continua de controles (CCM) y refuerza las iniciativas de Gobierno, Riesgo y Cumplimiento (GRC). Permite evaluar los endpoints según requisitos de SOC 2, líneas base de seguridad, políticas de uso de IA y otras reglas internas verificables mediante telemetría.

Syteca ERCC te permite:

Automatiza las comprobaciones de cumplimiento: еvalúa continuamente el cumplimiento de requisitos de SOC 2 verificables mediante telemetría del endpoint, las líneas base de seguridad corporativa y las políticas de uso de IA.

Monitoriza el estado de los endpoints: controla configuraciones, servicios y controles de seguridad para detectar desviaciones de políticas.

Detecta el uso de herramientas de IA: identifica aplicaciones de escritorio, extensiones de navegador, plugins de IDE, agentes y chatbots, y detecta actividades que no se ajustan a tus políticas.

Evalúa el riesgo por endpoint y departamento: consulta puntuaciones de riesgo transparentes y todos los factores que influyen en el resultado.

Facilita la remediación: recibe instrucciones paso a paso para corregir cada hallazgo, con acciones priorizadas según su gravedad.

Aplica políticas de geolocalización: identifica conexiones desde regiones sancionadas o de alto riesgo.

Obtén telemetría detallada: centraliza en una única vista actualizada el estado del antivirus, extensiones, registro, uso de recursos y otros datos del endpoint.

Cómo funcionan PEDM y ERCC conjuntamente

Syteca PEDM responde a una pregunta práctica sobre el acceso: ¿quién puede ejecutar qué con privilegios de administrador, cuándo y bajo qué reglas?

Syteca ERCC responde a una pregunta de seguridad igual de importante: ¿este endpoint es seguro y cumple las políticas de la organización?

Junto con las capacidades de gestión de accesos privilegiados (PAM), gestión de contraseñas corporativas, monitorización de sesiones y detección y respuesta a amenazas de identidad (ITDR) de Syteca, estos productos ofrecen a las organizaciones un mayor control sobre la actividad privilegiada y el riesgo en endpoints.

PAM y la monitorización de sesiones permiten saber quién accedió a un sistema y qué hizo; PEDM controla las acciones privilegiadas en el dispositivo; y Syteca ERCC ayuda a verificar que el propio dispositivo mantenga una configuración segura.

Una sola plataforma: activa solo las capacidades que necesitas

Syteca unifica distintas capacidades de seguridad interna en una sola plataforma. Así, no necesitas desplegar una herramienta diferente para cada caso de uso: implementas una vez y activas, mediante licencias, solo los productos que necesitas.

Todos los productos comparten el mismo agente ligero y una única consola de gestión. Así, tu equipo puede simplificar el despliegue y la administración sin perder visibilidad ni trazabilidad entre accesos privilegiados, actividad de identidad y seguridad de endpoints.

Descubre Syteca PEDM y ERCC

Syteca sigue ampliando sus capacidades para reducir el riesgo sin complicar la operación. PEDM y ERCC permiten a los equipos de seguridad y TI aplicar el mínimo privilegio, detectar antes los problemas en endpoints, reforzar el cumplimiento y mejorar la supervisión del entorno.

¿Ya eres cliente de Syteca? Habla con tu account manager para activar ERCC y PEDM.