title
Índice
theme
default
Descripción general del producto
PingOne Privilege redefine la gestión de accesos privilegiados (PAM) al ir más allá del control de contraseñas centrado en bóvedas hacia un acceso privilegiado justo a tiempo (JIT) y sin contraseñas. Elimina las credenciales estáticas para la mayoría de los casos de uso de acceso privilegiado humano mediante la emisión de accesos efímeros basados en políticas que se revocan automáticamente al finalizar la sesión, aplicando Zero Standing Privilege como modelo operativo.
Diseñado para administradores, desarrolladores, DevOps, equipos de seguridad, contratistas y cargas de trabajo, unifica el acceso privilegiado en entornos multinube, híbridos y on-prem, a la vez que vincula criptográficamente las sesiones a identidades verificadas y hardware de confianza mediante garantía respaldada por TPM. En lugar de asumir la confianza en el inicio de sesión, PingOne Privilege verifica continuamente la identidad, el dispositivo y el contexto durante la sesión, reduciendo la superficie de ataque sin comprometer la productividad.
Valor empresarial y técnico
item-1-icon
item-1-icon-alt
icono decorativo
item-1-title
Superficie de ataque reducida en entornos híbridos
item-1-description
La eliminación de credenciales estáticas y la aplicación de Zero Standing Privilege reducen drásticamente el número de vías explotables en infraestructuras en la nube, on-prem y distribuidas.
item-2-icon
item-2-icon-alt
icono decorativo
item-2-title
Menor impacto de brechas y radio de afectación
item-2-description
El acceso en tiempo de ejecución y limitado a tareas, combinado con la revocación automática, garantiza que, incluso si una identidad se ve comprometida, el privilegio no pueda persistir ni propagarse lateralmente.
item-3-icon
item-3-icon-alt
icono decorativo
item-3-title
Acceso privilegiado resistente al phishing y vinculado a hardware
item-3-description
La garantía de dispositivos respaldada por TPM vincula las sesiones privilegiadas a hardware de confianza, evitando la reutilización de credenciales y el acceso no autorizado desde endpoints no gestionados.
item-4-icon
item-4-icon-alt
icono decorativo
item-4-title
Control privilegiado unificado y consciente del riesgo
item-4-description
El acceso privilegiado integrado con verificación de identidad, gobierno y señales de riesgo contextual permite una autorización adaptativa en tiempo de ejecución alineada con los principios de Zero Trust.
item-5-icon
item-5-icon-alt
icono decorativo
item-5-title
Mayor eficiencia operativa sin sacrificar la seguridad
item-5-description
El acceso privilegiado de autoservicio basado en políticas reduce la gestión manual de tickets y la carga administrativa, manteniendo al mismo tiempo la aplicación continua y la auditabilidad.
Características clave
Aplicación de acceso privilegiado en tiempo de ejecución
- Emite acceso privilegiado efímero y limitado a tareas en tiempo de ejecución, no en el inicio de sesión
- Revoca automáticamente el acceso al finalizar la sesión sin elevaciones residuales.
- Aplica controles a nivel de sesión, monitorización y validación de políticas en tiempo real.
Icon
Heading
BENEFICIO
Description
Traslada la seguridad del “tiempo de administrador” al control en tiempo de ejecución, garantizando que el privilegio se aplique de forma continua en lugar de asumirse.
Modelo de eliminación de credenciales 95/5
- Elimina las credenciales estáticas para aproximadamente el 95% de los casos de uso de acceso privilegiado humano.
- Elimina la retirada de contraseñas y las claves SSH de larga duración del recorrido de acceso humano.
- Se integra con bóvedas existentes para escenarios limitados de arranque inicial o de emergencia (break-glass).
Icon
Heading
BENEFICIO
Description
Reduce drásticamente la proliferación de credenciales y elimina los secretos reutilizables que los atacantes buscan.
Zero Standing Privilege como modelo operativo
- Elimina las cuentas persistentes de administrador y los roles elevados siempre activos.
- Concede acceso granular y limitado en el tiempo, alineado con tareas o intenciones específicas.
- Aplica la caducidad automática de privilegios sin ciclos manuales de limpieza.
Icon
Heading
BENEFICIO
Description
Minimiza el alcance de los ataques y el movimiento lateral al garantizar que los privilegios existan solo cuando sean necesarios.
Garantía respaldada por TPM y vinculada al hardware
- Vincula criptográficamente las sesiones privilegiadas a una identidad verificada y a un dispositivo físico específico.
- Protege las claves privadas dentro de hardware TPM resistente a manipulaciones (estándar ISO/IEC 11889, ampliamente validado por FIPS).
- Evita la reutilización de credenciales, el secuestro de sesiones y el acceso no autorizado a dispositivos incluso si el sistema operativo o los sistemas de archivos se ven comprometidos.
Icon
Heading
BENEFICIO
Description
Impide que los atacantes reutilicen credenciales robadas al requerir tanto una identidad verificada como hardware de confianza para el acceso.
Control de privilegios unificado y nativo de la identidad
- Se integra con la verificación de identidad, la gobernanza, la orquestación y los motores de riesgo en toda la plataforma de Ping Identity.
- Incorpora señales contextuales (estado del dispositivo, detección de anomalías, riesgo conductual) en las decisiones de autorización en tiempo de ejecución.
- Permite políticas adaptativas y autenticación reforzada para acciones sensibles.
Icon
Heading
BENEFICIO
Description
Extiende el acceso privilegiado más allá de un almacén aislado hacia un plano de control de identidad unificado y consciente del riesgo.
Title
Integraciones
Card Image
Título de la tarjeta
Ocultar barra de acento
Subtítulo de la tarjeta
Cuerpo de la tarjeta
Enlace de la tarjeta
Proveedores de identidad y directorios
false
SAML, OIDC, SCIM, LDAP, Active Directory
Infraestructura
false
AWS, Azure, Google Cloud Platform, Linux/Windows, Kubernetes, bases de datos
Autenticación y MFA
false
PingOne MFA, PingID, FIDO2/ WebAuthn, MFA de terceros
SIEM y análisis
false
Exporta registros y datos de auditoría a plataformas de monitorización y seguridad.