Picus Security ha introducido varias características nuevas para mejorar la eficiencia y visibilidad dentro de las operaciones de Simulación de Brechas y Ataques (BAS):
1. Compartir Registros de Agentes
Anteriormente, la solución de problemas requería acceso remoto a los puntos finales donde estaba instalado el agente de Picus para recopilar manualmente los registros. Con la función Compartir Registros de Agentes, los registros ahora se pueden descargar directamente desde el panel de control de Picus. Esto elimina la necesidad de sesiones remotas, ahorrando tiempo y simplificando los procesos de soporte.
2. Gestionar Usuario de Ejecución
Esta función permite a las organizaciones crear y gestionar múltiples usuarios con diferentes niveles de privilegio y utilizarlos durante las simulaciones. Al realizar simulaciones de ataques en puntos finales, puedes seleccionar el contexto de usuario específico bajo el cual se ejecutará la simulación. Esto permite que los ataques se ejecuten desde la perspectiva de diferentes tipos de usuarios, como usuarios estándar o privilegiados, haciendo que los escenarios sean más realistas.
3. Modo Solo Ataque de Red
Anteriormente, cuando las soluciones de seguridad de puntos finales como EDR estaban activas, los resultados de las simulaciones a menudo aparecían combinados, lo que dificultaba identificar claramente qué control de seguridad, de red o de punto final, había tomado acción. Para evaluar los controles de seguridad de red de forma aislada, era necesario desactivar o eliminar el EDR.
Con la introducción del Modo Solo Ataque de Red, esta limitación ha sido abordada. Los usuarios ahora pueden excluir la seguridad de puntos finales directamente desde el portal de Picus, permitiéndoles simular ataques enfocados únicamente en los controles de red. Esto proporciona una visibilidad clara e independiente de la efectividad de las defensas de red sin la necesidad de eliminar o desactivar el EDR, asegurando tanto una evaluación precisa como una protección continua de los puntos finales.
4. Visibilidad Mejorada
En entornos con múltiples controles de seguridad de red y soluciones de protección de puntos finales, Picus ahora proporciona una visibilidad clara sobre qué control ha bloqueado un ataque. Cuando se integra con plataformas SIEM, esta capacidad ayuda a los equipos de seguridad a evaluar la efectividad de cada capa en su arquitectura de defensa.
5. Integraciones Ampliadas con SIEM/EDR/XDR
Picus ha ampliado sus capacidades de integración con una gama más amplia de soluciones OEM. Reseña recopilada por y alojada en G2.com.
Picus Security podría mejorar aún más la precisión de detección, particularmente en escenarios de simulación concurrente. Cuando la misma simulación de ataque se ejecuta simultáneamente en múltiples sistemas al mismo tiempo y si el sistema no puede encontrar registros para la máquina deseada, puede obtener registros de otro sistema en su lugar, lo que lleva a una atribución incorrecta de los resultados. Reseña recopilada por y alojada en G2.com.
