¿Qué son las identidades no humanas?

Hay diferentes tipos de identidades no humanas y cada una de ellas se crea, usa y administra de forma diferente dentro de una organización. Cada tipo tiene un propósito específico, pero todos están diseñados para ayudar a los sistemas de software a acceder a los recursos de forma segura sin intervención humana.

Estos son algunos de los tipos más comunes:

1. Las cuentas de servicio se usan con frecuencia y se crean manualmente para permitir que las aplicaciones o servicios interactúen con los sistemas. Se usan para:
 

• Ejecutar tareas en segundo plano o trabajos automatizados.
• Acceda a archivos o bases de datos.
• Conecte servicios a través de diferentes sistemas.

Para controlar las tareas rutinarias del sistema, muchas organizaciones usan cuentas de servicio, pero sin una administración adecuada, es posible que puedan acceder a partes del sistema que realmente no necesitan, lo que puede aumentar el riesgo de seguridad.

2. Las identidades administradas se crean y administran automáticamente mediante plataformas en la nube, lo que facilita el control del software al que se puede acceder. Cada identidad está vinculada a un sistema o servicio específico y solo existe durante el tiempo que sea necesario. Esto elimina la necesidad de que los desarrolladores controlen manualmente los nombres de usuario o las contraseñas, lo que reduce la posibilidad de exposición y mejora la seguridad. A menudo se usan para:
 

• Autentíquese de forma segura en los servicios en la nube sin almacenar secretos como contraseñas, claves de API o tokens de acceso.
• Asigne permisos de acceso basados en roles, con una configuración mínima.
• Administre las identidades de software de forma más eficaz a medida que crecen los entornos en la nube.

El uso de identidades administradas ayuda a simplificar el acceso, reducir la administración de credenciales y reducir el riesgo de que el software tenga más acceso del que necesita.

3. Los entidades de servicio son identidades de seguridad que usan las aplicaciones o los servicios para acceder a recursos en la nube. Actúan como la identidad de la aplicación dentro de una plataforma de identidades y se usan ampliamente en:
 

• Tareas de automatización y scripting.
• Flujos de trabajo de compilación, prueba e implementación.
• Conexiones entre servicios en la nube y herramientas de terceros.

Las entidades de servicio ofrecen un control flexible y detallado sobre lo que puede acceder el software, pero hay que supervisarlas de cerca para evitar usos indebidos y mantener la seguridad de los sistemas.

4. Los agentes de inteligencia artificial son una clase emergente de identidades no humanas. Los agentes de inteligencia artificial, con tecnología de inteligencia artificial con agente, son identidades autónomas y dinámicas no humanas que pueden razonar, delegar y actuar en todos los sistemas sin intervención humana directa. A diferencia de los NHI tradicionales, los agentes de inteligencia artificial pueden:
 

• Se crean a petición y se usan en varios dominios.
• Acceda a las API, las bases de datos y los servicios con credenciales efímeras o basadas en contexto.
• Motivo de las tareas y el cambio de roles: a veces actúa como agentes del sistema, a veces en nombre de personas.

El ciclo de vida dinámico de un agente de inteligencia artificial reta a los marcos de identidad tradicionales, como OAuth o SAML, que están diseñados para identidades humanas estáticas o de máquina. El uso de agentes de inteligencia artificial agrega nuevos requisitos a las estrategias de administración de identidades no humanas, entre las que se incluyen:
 

• Credenciales efímeras que son de corta duración y se revocan automáticamente.
• ⁠Evaluación de directivas en tiempo real para conceder acceso dinámico con privilegios mínimos.
• Responsabilidad y auditoría para las acciones autónomas realizadas por los agentes.
• Supervisión humana para las tareas sensibles o de alto riesgo que ejecutan los agentes.

Sin un control adecuado, los agentes de inteligencia artificial pueden generar muchas identidades no administradas, lo que conduce a la expansión de credenciales, la expansión de privilegios y los puntos invidentes de seguridad.

A medida que las organizaciones usan más herramientas y servicios basados en software, el número de identidades no humanas sigue creciendo y también la necesidad de una forma inteligente de administrarlas. Sin una supervisión cuidadosa, estas identidades pueden convertirse en brechas de seguridad desconocidas, especialmente si tienen demasiado acceso, dejan de supervisarse o permanecen activas cuando ya no son necesarias. Administrarlos bien ayuda a reducir el riesgo, aumentar la visibilidad y mantener los sistemas protegidos.

Lo que hace

La administración de identidades no humanas implica detectar, organizar, proteger y supervisar identidades que pertenecen a aplicaciones, herramientas, bots y otros sistemas automatizados. Esto incluye:
 

• Creación de identidades mediante convenciones de acceso y nomenclatura seguras.
• Asignación de roles y permisos en función de lo que necesite cada sistema.
• Protección de credenciales como tokens, claves y certificados.
• Auditar el uso para detectar un comportamiento inusual o un uso incorrecto de privilegios.
• Quitando automáticamente las identidades no utilizadas o expiradas.

Por qué es importante

Las organizaciones deben usar herramientas como sistemas de administración de identidades y acceso (IAM) para ayudar a los equipos de seguridad a administrar identidades humanas y no humanas desde un lugar central.

En el caso de las identidades no humanas, los sistemas IAM proporcionan:
 

• Visibilidad de los sistemas que acceden a los recursos.
• Control de acceso basado en directivas para aplicar permisos con privilegios mínimos.
• Automatización del ciclo de vida para reducir el mantenimiento manual.
• Supervisión y registro para detectar el uso incorrecto o el comportamiento de riesgo.
• Rotación y almacenamiento de credenciales para una mejor protección.

Estas herramientas ayudan a los equipos de seguridad y TI a garantizar que las identidades no humanas operen de forma segura dentro de límites definidos, y que no generen brechas en el cumplimiento, la visibilidad o el control.

Lo que mejor funciona

La administración de identidades no humanas requiere de forma eficaz un equilibrio entre seguridad, automatización y visibilidad. Estos procedimientos recomendados ayudan a reducir el riesgo, evitar la expansión de identidades y garantizar que los sistemas permanecen protegidos a medida que el sistema crece.

1. Aplicar acceso con privilegios mínimos. Conceda solo los permisos que necesita cada identidad y nada más. Intente evitar la asignación de acceso general o de nivel de administrador. Esto minimiza el impacto si una identidad está en peligro.

2. Automatice la administración del ciclo de vida. Use herramientas de identidad para automatizar la creación, rotación y eliminación de identidades no humanas. Vincular identidades al ciclo de vida de la tarea o servicio que admite ayuda a evitar que las cuentas no utilizadas permanezcan en su entorno.

3. Use identidades administradas siempre que sea posible. En entornos en la nube, las identidades administradas se encargan automáticamente del acceso seguro y de las actualizaciones de contraseñas. Esto significa que no es necesario almacenar información confidencial como contraseñas o claves de acceso en el código.

4. Centralice la visibilidad y el control. Realice un seguimiento de todas las identidades no humanas a través de un sistema IAM centralizado. La visibilidad en entornos híbridos, locales y en la nube facilita la detección de identidades no utilizadas, mal configuradas o de riesgo.

5. Credenciales seguras. Mantenga la información confidencial, como contraseñas, claves de acceso y certificados de seguridad, en un sistema de almacenamiento seguro, no en el código de la aplicación o en los archivos de configuración. Actualícelos periódicamente y observe cualquier actividad inusual.

6. Supervisar y auditar la actividad. Configure el registro y las alertas para realizar un seguimiento de cómo se usan las identidades no humanas. Busque intentos de acceso excesivos, inusuales o inesperados que puedan indicar un uso incorrecto.

7. Revisar y limpiar periódicamente. Programe revisiones periódicas de identidades no humanas y sus permisos. Quite las identidades no utilizadas y aprieta el acceso demasiado amplio para mantener el entorno limpio y seguro.

La adopción de estos procedimientos recomendados ayuda a las organizaciones a estar por delante de los riesgos relacionados con la identidad, al tiempo que admite la automatización y la innovación con confianza.

Lo que ofrece
 

• Mayor seguridad limitando los puntos de acceso que a menudo se pasan por alto.
• Auditorías y cumplimiento más sencillos con un mejor seguimiento de quién o qué sistemas tienen acceso.
• Menor posibilidad de errores o uso excesivo del acceso manteniendo los permisos bien administrados.
• Mejora de la eficacia con la configuración, supervisión y limpieza automatizadas de identidades.

Con los sistemas y prácticas adecuados, la administración de identidades no humanas se convierte en una oportunidad para reforzar la seguridad a la vez que se admite la velocidad y la escala de las operaciones de TI modernas.

La administración del acceso en el mundo actual conectado a la nube requiere algo más que herramientas de identidad tradicionales. Las soluciones de administración de identidades y acceso de Microsoft ayudan a las organizaciones a proteger a los usuarios, dispositivos, aplicaciones y servicios automatizados, independientemente de desde dónde se conecten o de los métodos o tecnologías que usen.

Las soluciones de administración de identidades y acceso a redes de Microsoft Entra están diseñadas para evitar ataques, garantizar el acceso con privilegios mínimos y mejorar la experiencia del usuario, al tiempo que proporcionan acceso seguro a los recursos. Herramientas como Microsoft Entra ID, Gobierno de Microsoft Entra ID, Id. externa de Microsoft Entra, y Id. de carga de trabajo de Microsoft Entra se crean específicamente para administrar identidades no humanas.

Como solución completa de administración de acceso, Microsoft Entra permite el acceso seguro de los recursos, los clientes, los asociados y las identidades no humanas a los recursos en entornos locales y en la nube. Incluye funcionalidades como:
 

• Inicio de sesión único para un acceso simplificado entre aplicaciones y servicios.
• ⁠Autenticación multifactor, que incluye opciones sin contraseña y autenticación de dos factores, como biometría, claves FIDO y aplicaciones de autenticación.
• Administración de acceso con privilegios para proteger y supervisar las cuentas de alto impacto con permisos elevados.
• ⁠Seguridad de inicio de sesión que protege frente a ataques de fuerza bruta, reutilización de contraseñas y secuestro de sesión.
• ⁠Acceso condicional que ajusta los permisos en función de señales en tiempo real, como el nivel de riesgo, la ubicación y el estado del dispositivo. que ajusta los permisos en función de señales en tiempo real, como el nivel de riesgo, la ubicación y el estado del dispositivo.
• Protección de identidad con detección de amenazas en tiempo real y respuesta automatizada.
• Acceso de red moderno a redes públicas y privadas.
• Gobernanza de acceso para supervisar, revisar y automatizar la forma en que los usuarios y sistemas obtienen acceso.

Esta plataforma unificada ayuda a proteger todas las identidades (humanas y no humanas), a la vez que admite el acceso seguro en entornos híbridos y en la nube. Con herramientas integradas para la gobernanza, los permisos y la automatización, Microsoft Entra ofrece a las organizaciones la flexibilidad de administrar la identidad en todos los niveles.

Id. de carga de trabajo de Microsoft Entra

A medida que las empresas usan más automatización, aplicaciones en la nube y servicios conectados, la administración de identidades de software es tan importante como proteger las identidades humanas. Id. de carga de trabajo de Microsoft Entra ofrece herramientas centralizadas para proteger estas identidades no humanas, incluidas entidades de servicio, aplicaciones e identidades administradas, para ayudar a los equipos a:
 

• Asignación de acceso sin credenciales codificadas de forma rígida
• Realizar un seguimiento de cómo se conecta el software entre entornos
• Supervisión del estado y el uso de la identidad

Junto con Protección de Microsoft Entra ID, Id. de carga de trabajo supervisa de forma continua las identidades no humanas para detectar señales de compromiso, como secretos filtrados, patrones de inicio de sesión inusuales o coincidencias de inteligencia sobre amenazas, y las señala para una corrección inmediata.

Características

Proteja el acceso no humano en entornos de gran tamaño con características dentro del Id. de carga de trabajo de Microsoft Entra, como:
 

• Detección automática de identidades. Detectar e inventariar identidades de tareas, como aplicaciones, servicios y scripts, en entornos híbridos y de Azure.
• Autenticación sin credenciales. Elimine la necesidad de almacenar contraseñas o claves de acceso en el código mediante identidades administradas y tokens temporales para un acceso seguro y automatizado.
• Aplicación del acceso con privilegios mínimos. Aplique permisos basados en roles que restrinjan el acceso solo a lo que requiere cada tarea, lo que ayuda a reducir el riesgo de identidades de acceso excesivo.
• Acceso condicional para cargas de trabajo. Aplique directivas en tiempo real basadas en el nivel de riesgo, la ubicación y el contexto para ampliar los controles de confianza cero a identidades no humanas.
• Supervisión e informes centralizados. Mantenga la visibilidad de la actividad de identidad de la carga de trabajo con registro integrado, detección de anomalías e informes listos para auditoría.
• Integración con el ecosistema de Microsoft Entra. Use el Id. de carga de trabajo de Microsoft en combinación con Entra ID, la protección de identificadores, la gobernanza de identificadores y otras herramientas de seguridad de Microsoft para la seguridad de identidad unificada.

Resultados

Las organizaciones que usan Id. de carga de trabajo de Microsoft Entra pueden:
 

• ⁠Descubrir y administrar identidades de carga de trabajo automáticamente en Azure y otros entornos.
• ⁠Aplicar acceso con privilegios mínimos con control de acceso basado en roles y directivas de acceso condicional.
• ⁠Fortalecer la protección de credenciales eliminando secretos codificados y habilitando métodos seguros de autenticación.
• ⁠Mejorar la visibilidad de seguridad mediante la supervisión continua y la detección de riesgos basada en la actividad.
• ⁠Simplificar las auditorías y el cumplimiento normativo con gobierno de identidades centralizado y controles de directiva.

Escenarios de ejemplo que reflejan desafíos del mundo real

Automatización de versiones de software seguras en servicios financieros

Una institución financiera crea e implementa aplicaciones orientadas al cliente mediante herramientas automatizadas para crear e iniciar software. Para reducir el riesgo de exposición de credenciales, usan el Id. de carga de trabajo de Microsoft Entra para asignar identidades administradas a cada fase del ciclo de lanzamiento.

Esto ayuda a la organización a:
 

• Eliminar los secretos codificados de forma rígida en los scripts de automatización.
• Limitar el acceso a api y datos financieros confidenciales por entorno y tarea.
• Agilizar las comprobaciones de cumplimiento manteniendo los seguimientos de acceso claros.

Compatibilidad con el intercambio confiable de datos en sistemas IoT del sector sanitario

Un proveedor de atención sanitaria usa dispositivos médicos habilitados para IoT para recopilar y enviar telemetría de pacientes a aplicaciones hospedadas en la nube para la supervisión en tiempo real. A cada dispositivo se le asigna una identidad única mediante Id. de carga de trabajo de Microsoft Entra para validar su autenticidad y proteger la comunicación.

Con este enfoque, el proveedor puede:
 

• ⁠Autenticar los dispositivos automáticamente antes de que transmitan datos de pacientes.
• Impedir que los dispositivos no autorizados accedan a sistemas de mantenimiento regulados.
• ⁠Simplificar la administración de identidades al reemplazar o retirar dispositivos.

Protección del acceso para bots de automatización del comercio minorista

Una gran cadena minorista usa bots con tecnología de inteligencia artificial para realizar un seguimiento del inventario, reordenar los suministros y analizar las tendencias de punto de venta. Cada bot requiere acceso personalizado a sistemas internos como bases de datos de inventario o API de proveedor. Id. de carga de trabajo de Microsoft Entra permite al equipo de TI asignar y aplicar permisos precisos para cada bot.

Esto permite a la empresa:
 

• Asignar acceso en función de la función específica de cada bot.
• Minimizar el riesgo evitando permisos amplios y predeterminados.
• ⁠Auditar la actividad para cumplir con los estándares internos y del sector.