Glosario
Todos los términos que emplea esta documentación, definidos tal como los usa DataDike PAM, con un enlace a la página que documenta cada uno.
Las palabras de abajo significan cosas concretas en este producto, y algunas de ellas significan algo más estrecho que en el resto del sector. Cuando un término tiene página propia, la entrada enlaza con ella.
Dos entradas conviene leerlas antes que las demás, porque confundirlas es la causa más habitual de malentendidos:
autorización y perfil no son el mismo control. Un perfil decide qué pantallas de la consola ve una persona; una autorización decide a qué activos y cuentas puede llegar. Un auditor puede tener un perfil potente y ninguna autorización.
proxy y gateway son dos mitades de un mecanismo, no dos mecanismos, y ninguno de los dos es el broker, que invierte el sentido de la conexión.
Términos
Acceso de aplicación a aplicación. El mecanismo por el que una herramienta, y no una persona, obtiene una credencial de la bóveda mediante la API, auditado igual que una sesión humana
Acceso concedido bajo solicitud por un periodo limitado y retirado automáticamente cuando ese periodo termina, en lugar de acceso permanente. Abreviado JIT
Cualquier cosa a la que la solución intermedia el acceso, y el destino de una sesión: un servidor, un dispositivo de red, una base de datos, una aplicación web, un host en la nube. Un activo nunca es una credencial. El menú llama a la lista Activos; el título de la propia pantalla es Dispositivos
Una desviación detectada respecto al comportamiento de referencia de un usuario, registrada por UEBA con una puntuación de riesgo y constancia de qué mitigación se aplicó
Interfaz de programación de aplicaciones. La interfaz REST que usa la propia consola y a través de la cual los sistemas externos gobiernan la solución
Una decisión humana exigida antes de que algo surta efecto. Una autorización puede exigirla antes de conceder acceso, la inspección de comandos puede retener un comando a la espera de ella, y una regla de inicio de sesión puede exigirla para entrar fuera de horario
La regla que concede acceso, uniendo quién (usuarios y grupos), qué (activos y cuentas) y cómo (protocolos, acciones permitidas, validez, si se requiere aprobación). No existe ningún acceso sin una de ellas
Donde se guardan los secretos de las cuentas gestionadas. Los usuarios abren sesiones sin verlos, las automatizaciones los leen para autenticarse, y cada acceso queda registrado
Un servicio en una máquina que ambos lados alcanzan, hacia la que marcan tanto el gateway remoto como la solución, de modo que los activos de redes que no aceptan conexiones entrantes sigan siendo alcanzables
carpeta
Un contenedor del árbol de activos, usado tanto para archivar activos como en calidad de destino de autorizaciones y automatizaciones. Los selectores de destino llaman nodo a ese mismo objeto
cluster
Una instalación de la solución repartida entre varios nodos por disponibilidad. Distinto de un clúster de Kubernetes, que es un destino registrado para acceso A2A
Un agente instalado en una máquina que no tiene ningún gateway delante, de modo que la propia máquina aporta su ruta de red
Una cuenta en un destino junto con su secreto. El usuario se autentica como él mismo y la solución aporta la credencial, así que ambas nunca son lo mismo
Una credencial en un activo que la solución almacena, prueba, rota y suministra en nombre del usuario. Una cuenta común se registra y permanece hasta que se elimina; una cuenta virtual la crea una autorización en el momento de la conexión
DataDike PAM
El nombre del producto. Nunca se traduce, se abrevia ni se flexiona
descubrimiento
Encontrar activos o cuentas que aún no están registrados, ya sea desde una cuenta de proveedor de nube, desde una plataforma de virtualización o desde un rango de IP, y archivar lo encontrado según una política
Descubrir
Rótulo de la interfaz para el área Entorno › Descubrir, donde se configuran las cuentas de descubrimiento y las políticas de sincronización
endpoint
El conjunto de dirección y puerto que un cliente usa para alcanzar un componente. Un componente puede publicar varios (uno predeterminado para el tráfico interno, uno externo, uno privado) y la solución elige entre ellos según el origen de la conexión
etiqueta
Un rótulo libre asociado a un activo, cuenta, plantilla de cuenta o usuario, usado para filtrar listas y para acotar las reglas que seleccionan por atributo
Una máquina de salto dentro de la red del activo en la que la solución inicia sesión y a través de la cual reenvía el tráfico. Pertenece a un proxy, y no es el appliance remoto que marca hacia un broker: un activo usa una ruta o la otra, nunca ambas
La captura reproducible de una sesión finalizada, que se reproduce como vídeo con una línea de tiempo. Distinta de la lista consultable de comandos escritos en una sesión
Un conjunto de usuarios, usado como sujeto de una autorización para que la regla se escriba una vez para un equipo en lugar de una vez por persona
Un extracto empaquetado de los datos de auditoría, generado bajo demanda o de forma programada y exportado en PDF, XLSX o CSV. Para investigar un incidente concreto, busque en el registro de auditoría
Rótulo de la interfaz para una persona que entra en la consola, frente al inicio de sesión en activos. Las reglas que lo rigen están en Políticas › Inicio de sesión de usuario, y sus registros forman el Registro de inicio de sesión
inicio de sesión en activos
Rótulo de la interfaz para un usuario que abre una sesión en un activo, frente a entrar en la consola. Las reglas que lo rigen están en Políticas › Inicio de sesión en activo
Interceptación de cada comando antes de que se ejecute, y la decisión de permitir, bloquear, retener a la espera de aprobación o permitir con alerta. Se aplica en el servidor y también a las automatizaciones, no solo a las sesiones interactivas
Lightweight Directory Access Protocol. Se usa para autenticar a los usuarios de la consola contra un directorio como Active Directory y para aprovisionar sus registros, pertenencia a grupos incluida
Una regla que controla cómo puede conectarse un usuario, es decir, qué protocolos y qué clientes, frente a qué activos puede alcanzar. Su única acción es Rechazar: todo lo que no se deniega sigue disponible
Autenticación multifactor. Un segundo factor por encima de la contraseña, aplicado sobre cualquier método de autenticación por el que llegue el usuario
El interruptor principal bajo el cual UEBA actúa por su cuenta cuando una puntuación de riesgo supera el umbral fijado para una acción, terminando una sesión o rotando credenciales. Con él apagado, la detección solo registra y alerta
Observar una sesión mientras todavía se está ejecutando, y pausarla o terminarla. Una grabación, en cambio, es posterior a los hechos
nodo
Dos cosas, según la pantalla: una carpeta del árbol de activos, tal como la llaman los selectores de destino de automatización y rotación; y una máquina de la propia instalación, en un clúster
Gestión de acceso privilegiado. La disciplina de intermediar, grabar y controlar el acceso a cuentas privilegiadas de modo que la persona nunca tenga la credencial del destino
Rótulo de la interfaz para lo que una persona puede hacer dentro de la consola: administrar, auditar o solo consumir acceso. No es una autorización, y conviene mantenerlo distinto de ella
Una definición de cuenta reutilizable, registrada una vez y vinculada a tantos activos como la necesiten, de modo que una credencial compartida, como la de un administrador de dominio, se mantenga en un solo sitio y no una vez por activo
Rótulo de la interfaz para plantilla de cuenta. El menú es Cuentas › Plantillas
El modelo técnico de un activo: qué protocolos acepta, en qué puerto predeterminado corre cada uno, si la conexión puede pasar por un gateway y si se permite cambiar de cuenta tras iniciar sesión. Todo activo pertenece a una
El registro de zona que agrupa las máquinas de salto de una red y al que se asocian los activos: un centro de datos, una nube, una VPC. Los gateways viven dentro de él
La calificación de gravedad de 0 a 100 que UEBA asigna a cada anomalía. No es un porcentaje: ordena los eventos para su revisión y dispara la mitigación cuando supera un umbral
Remote Desktop Protocol. El protocolo gráfico de los activos Windows, en el puerto 3389 de forma predeterminada
Los registros consultables que la solución escribe para todo lo que ocurre a través de ella: inicios de sesión, sesiones, comandos, cambios de contraseña, transferencias de archivos y cambios administrativos
Cambiar el secreto de una cuenta, guardar el nuevo valor en la bóveda y aplicarlo a las dependencias registradas contra esa credencial para que las integraciones no se rompan
El valor confidencial de una cuenta: una contraseña, una clave SSH, un token, una clave de acceso, una clave de API. La cuenta es el registro; el secreto es lo que protege la bóveda
Una conexión abierta a través de la solución. Mientras se ejecuta puede vigilarse y terminarse; una vez finalizada, su grabación permanece en el registro de auditoría. Es la unidad sobre la que se construye la auditoría
SSH File Transfer Protocol. La vía de transferencia de archivos en los activos Linux, que de forma predeterminada usa el mismo puerto que SSH
Security information and event management. El recolector externo al que se reenvían los registros de auditoría, para que el rastro sobreviva con independencia del appliance
Secure Shell. El protocolo de terminal para Linux, Unix y dispositivos de red, en el puerto 22 de forma predeterminada
Single sign-on. Inicio de sesión en la consola delegado a un proveedor de identidad corporativo mediante SAML2, OIDC, OAuth2, CAS o Slack
Mover archivos entre una estación de trabajo y un activo a través de la solución y no por fuera de ella. Cada subida y cada descarga se escribe en el registro de auditoría con una copia recuperable del archivo
User and entity behaviour analytics. El módulo que construye una línea base de cómo trabaja normalmente cada usuario, puntúa las desviaciones y puede mitigarlas automáticamente
Una línea numérica que convierte una medición en una acción: la puntuación de riesgo a partir de la cual se termina una sesión, o el número de inicios de sesión fallidos que cuenta como una ráfaga
El número de días de historial que UEBA trata como comportamiento normal de un usuario. Las puntuaciones no son fiables hasta que ha transcurrido una ventana completa
Páginas relacionadas
Conceptos fundamentales, el mismo vocabulario como cadena de objetos relacionados en lugar de lista alfabética
Atualizado
Isto foi útil?