La plataforma Delinea es una solución cloud-native diseñada para ampliar y modernizar la gestión de acceso privilegiado (PAM), alineándose con el enfoque de «Extended PAM» o PAM extendido. Ofrece:
- Visibilidad integral de todas las identidades: cuentas de usuarios humanos, máquinas, servicios, entornos on-prem y en la nube.
- Controles dinámicos y adaptables: acceso justo a tiempo (JIT) y privilegios mínimos (JEP), con MFA y políticas centralizadas.
- Seguridad proactiva: detección en tiempo real de amenazas e irregularidades, con respuesta automatizada.
- Alta disponibilidad y rápido retorno de inversión: arquitectura con SLA del 99,995 % uptime, despliegue en la nube en semanas, no meses, con un 10 % de recursos respecto a la competencia.
Compartida entre todas las soluciones PAM de Delinea, esta infraestructura proporciona servicios como auditoría, descubrimiento de activos, MFA, analítica y un marketplace de integraciones.
Soluciones clave dentro de la plataforma:
- Secret Server: El almacén seguro de credenciales principal: identifica, protege, audita y rota contraseñas de cuentas privilegiadas (servicio, raíz, administrador, etc.). Incluye MFA granular, workflows de aprobación y detección automática de cuentas huérfanas.
- Privilege Control for Servers: Gestiona privilegios mínimos y acceso justo a tiempo en servidores Windows, Linux y Unix híbridos/on‑cloud. Aplica MFA tanto al inicio de sesión como a la elevación de privilegios, con auditoría centralizada.
- Privilege Control for Cloud Entitlements: Descubre y administra derechos en entornos multi‑nube (AWS, Azure, GCP). Identifica y corrige excesos de privilegios, sin agentes, con grabación de sesiones y detección de anomalías.
- Identity Threat Protection: Supervisa identidades (locales y federadas), comportamientos sospechosos y configuración incorrecta. Proporciona visualización del riesgo y opciones para respuesta automatizada ante amenazas.
- Privileged Remote Access: Acceso remoto basado en navegador (SSH/RDP) sin VPN, con controles de privilegios mínimos, inyección de credenciales, grabación de sesiones y auditoría.
