Con BigID AgentIQ, usted elige quién se ve comprometido y cómo ataca, y luego visualiza los registros, archivos y obligaciones de notificación que afectaría una filtración de datos, así como los cambios mínimos necesarios para contenerla. Realice una simulación de ransomware, desde la cuenta de servicio mejor clasificada hasta un plan de prevención.
Una breve sesión con nuestro equipo simula una violación de datos en su entorno.
La simulación parte de la información que BigID ya conoce sobre su entorno. AgentIQ utiliza ese mapa, con los permisos del usuario, para ejecutar el análisis como un programa, y usted puede elegir entre exfiltración, ransomware y destrucción.
Cada simulación de violación de datos se basa en lo que BigID ha descubierto en su entorno. En este ejemplo, se trata de 831 000 hallazgos sensibles en 82 fuentes de datos, 17 000 objetos de acceso abierto, 261 vectores de IA que contienen datos confidenciales y 891 casos abiertos de DSPM.
Abra esta pantalla en el recorrido.AgentIQ conecta un agente de IA con los resultados de BigID a través del servidor MCP de BigID. El agente accede a BigID con los permisos del usuario, sin exceder los que le permite su rol. Cada acción se registra y se identifica con una persona, y los cambios requieren aprobación humana.
Abra esta pantalla en el recorrido.Cada tipo de ataque conserva únicamente el acceso que puede utilizar. El ataque se propaga a través de concesiones directas, permisos de carpeta heredados, pertenencia a grupos, enlaces compartidos y usuarios externos, así como credenciales encontradas en los datos. Los agentes y copilotos de IA se simulan de la misma manera: un agente accede a todo lo que la identidad con la que opera puede acceder.
Abra esta pantalla en el recorrido.BigID clasifica las identidades por probabilidad y los registros en riesgo, ejecuta el ataque para la identidad principal, realiza un seguimiento de la escalada de credenciales e informa sobre los registros, archivos, obligaciones de notificación y combinaciones riesgosas que podría alcanzar una filtración de datos.
BigID clasifica las identidades según la probabilidad de que se vean comprometidas, multiplicada por los registros en riesgo. La identidad mejor clasificada es una cuenta de servicio que puede cifrar 11 042 registros y escalar privilegios mediante claves almacenadas. Las identidades externas y las que han sido retiradas del servicio se encuentran en la misma lista.
Abra esta pantalla en el recorrido.Al seleccionar la identidad, se muestra su alcance: 13 conjuntos de objetos, 11 042 registros confidenciales y 41 archivos de alta sensibilidad. BigID también explica por qué ocupa el primer lugar: no requiere autenticación multifactor (MFA), utiliza claves de larga duración y estas pueden estar presentes en datos que otros pueden leer.
Abra esta pantalla en el recorrido.Si la cuenta de servicio se ve comprometida, el atacante toma el control de una segunda cuenta de servicio utilizando claves almacenadas en hodbucket/. El mapa muestra entonces cada conjunto de objetos alcanzado, cómo lo clasifica BigID y las obligaciones que activa, hasta llegar al mundo exterior, donde ya se puede acceder a 5 conjuntos de objetos.
Abra esta pantalla en el recorrido.Aquí, el radio de explosión abarca 13 conjuntos de objetos distribuidos en 52 archivos, 11 042 registros confidenciales, 41 archivos de alta sensibilidad y 5 conjuntos de objetos ya accesibles desde el exterior. Introduzca un coste por registro para estimar el coste de la brecha de seguridad.
Abra esta pantalla en el recorrido.BigID relaciona las categorías expuestas con siete obligaciones: RGPD (Reglamento General de Protección de Datos) con un plazo de 72 horas para notificar a la autoridad supervisora, leyes estatales de notificación de violaciones de datos en EE. UU., CCPA/CPRA, HIPAA, PCI DSS, GLBA/Salvaguardias de la FTC y respuesta ante el compromiso de credenciales.
Abra esta pantalla en el recorrido.La pestaña Exposición enumera las combinaciones que agravan esta brecha. El hallazgo principal es la escalada: las credenciales almacenadas en hodbucket/ son legibles por la identidad comprometida. BigID también indica lo que no simuló: tres roles de proyecto en la nube cuyos miembros no puede listar.
Abra esta pantalla en el recorrido.La pestaña de Corrección y el plan de prevención convierten los hallazgos en tareas, que se asignan a personas, equipos o agentes de IA. AgentIQ recibe el plan completo y lo ejecuta solo después de su aprobación.
La pestaña Remediación clasifica las correcciones según su reducción. La tarea 1, eliminar y rotar las credenciales almacenadas en hodbucket/, reduce la exposición de esta identidad en 100% y protege 11 042 registros. Al activarla, los registros en riesgo se reducen de 11 042 a 0.
Abra esta pantalla en el recorrido.rfraser.offboarded tiene una alta probabilidad de haber sido dado de baja, pero aún conserva el acceso y utiliza una identidad externa, con 6 registros en riesgo. La solución sugerida consiste en deshabilitar la cuenta y eliminar todos sus permisos, lo que reduce la exposición a 100% para dicha identidad.
Abra esta pantalla en el recorrido.BigID simula todas las identidades dentro del alcance, 22 escenarios que abarcan la exfiltración y el ransomware, y encuentra 88.598 exposiciones de registros. 14 tareas, 8 de ellas de prioridad 1, reducen esa cifra a 1.918.
Abra esta pantalla en el recorrido.Cada tarea tiene una prioridad, un responsable y una fecha límite. Las tareas pueden asignarse al propietario de los datos, al equipo de IAM, al equipo de la plataforma en la nube o a un agente de IA que trabaje a través de BigID MCP. En este caso, las dos revocaciones de usuarios externos se asignan a un agente de IA.
Abra esta pantalla en el recorrido.Enviar a AgentIQ genera una única solicitud para todo el plan: ejecutar las revocaciones de acceso externo en BigID, crear un ticket para cada tarea con su responsable y fecha de vencimiento, volver a ejecutar la simulación e informar sobre el cambio en las exposiciones de registros. El distintivo lo indica: se ejecuta solo después de la aprobación.
Abra esta pantalla en el recorrido.BigID AgentIQ analiza la información que BigID ya ha detectado en su entorno: los datos confidenciales, quién y qué puede acceder a ellos, y dónde interviene la IA. Se conecta a BigID a través del servidor MCP con los permisos del usuario y recorre las rutas de ataque para cada identidad, evaluando el impacto según la sensibilidad y la normativa.
Usted elige la identidad y el tipo de ataque, y BigID muestra los registros, archivos y conjuntos de objetos a los que dicha identidad podría acceder. La exfiltración contabiliza cualquier ruta con permisos de lectura, el ransomware solo contabiliza las rutas con permisos de escritura o eliminación, y la destrucción solo contabiliza las rutas con permisos de eliminación. Se simulan personas, cuentas de servicio, usuarios externos, usuarios dados de baja y agentes de IA, ya que un agente puede acceder a todo lo que la identidad con la que se ejecuta puede alcanzar.
BigID clasifica las identidades según la probabilidad de compromiso multiplicada por los registros en riesgo. En el recorrido, la identidad mejor clasificada es una cuenta de servicio que puede cifrar 11 042 registros y escalar privilegios mediante claves almacenadas. Las identidades externas y las que han sido retiradas de la plataforma aparecen en la misma lista clasificada.
Para la identidad seleccionada, BigID informa sobre los conjuntos de objetos alcanzados, los registros confidenciales y los archivos de alta sensibilidad, así como la cantidad de conjuntos de objetos que ya son accesibles fuera de la empresa. Puede ingresar un costo por registro para estimar el costo de una filtración, y la pestaña Exposición muestra las combinaciones de riesgo dentro del radio de impacto.
BigID relaciona las categorías de datos expuestos con las obligaciones que generan: RGPD, leyes estatales de notificación de violaciones de datos de EE. UU., CCPA/CPRA, la Regla de Notificación de Violaciones de HIPAA, PCI DSS, la Regla de Salvaguardias GLBA/FTC y la respuesta ante el compromiso de credenciales, cada una con su ventana de notificación correspondiente.
BigID simula todas las identidades dentro del alcance y clasifica los cambios que minimizan la exposición. En el entorno de prueba, 22 escenarios detectan 88 598 exposiciones de registros, y 14 tareas de remediación las reducen a 1918, lo que representa una disminución de 981 TP3T. Cada tarea tiene una prioridad, un responsable y una fecha límite.
No. La función Enviar a AgentIQ crea un mensaje que solicita la aprobación de cada cambio antes de su ejecución, y el diálogo se marca como en ejecución solo después de la aprobación. AgentIQ funciona dentro de los permisos del usuario, y cada acción se registra a nombre de una persona.
Sí. Solicite una demostración mediante el formulario de esta página y el equipo de BigID realizará una simulación de violación de datos en su entorno.
