IAM y SECa

Apuntes

IAM y SECaaS Seguridad en redes e inteligencia de amenazas 1 / IAM INTRODUCCION Identity and Access Management (IAM) es un marco de políticas y tecnologías que asegura el acceso adecuado a los recursos tecnológicos. Funciones: • Creación de identidades digitales únicas • Gestión centralizada de perfiles y credenciales • Control de acceso basado en roles (RBAC) • Single Sign-On (SSO) para múltiples aplicaciones • Autenticación Multifactor (MFA) 3 IAM EN ACCESOS REMOTOS: COMPONENTES SSO Centralizado: Un único login para Microsoft 365, Salesforce y aplicaciones SaaS corporativas MFA Reforzado: Resistente al phishing para accesos críticos desde ubicaciones nuevas Acceso Condicional: Permite/limita acceso según cumplimiento del dispositivo (cifrado, SO actualizado, etc) Federación de Identidades: Integración con directorios corporativos (Active Directory, etc) 4 EJEMPLO Startup cloud-native con equipos distribuidos implementa: • Sincronización automática con Active Directory corporativo • Acceso a aplicaciones web (no VPN completa) basado en roles y permisos granulares • Trazabilidad completa: quién accedió a qué datos y cuándo • Mínimos privilegios: los analistas ven datos y el departa...