Elegir entre Devolutions Server o Devolutions Cloud

¿Para quién es este caso de uso?

Este caso de uso está dirigido a las organizaciones que están evaluando si adoptar Devolutions Server (autoalojado) o Devolutions Cloud (basado en la nube) para centralizar la gestión de las contraseñas de los usuarios empresariales y de la información sensible (por ejemplo, códigos de alarma de edificios, claves de licencia de software, etc.).

El problema

Una gestión deficiente de las contraseñas sigue siendo una de las principales causas de las filtraciones de datos. Los estudios han revelado que el 81 % de las filtraciones de datos se deben a contraseñas débiles, reutilizadas o comprometidas, y que el 29 % de todas las filtraciones de datos (independientemente del tipo de ataque) implican el uso de credenciales robadas.

Las organizaciones que desean reducir estos riesgos y mejorar su postura general de seguridad suelen recurrir a soluciones centralizadas de gestión de contraseñas. Sin embargo, el reto no es decidir si adoptar una solución, sino cuál elegir.

Moverse en un mercado saturado de opciones puede resultar abrumador: algunas soluciones están basadas en la nube, otras son autoalojadas, y cada modelo tiene sus propias ventajas y contrapartidas en términos de seguridad, escalabilidad, cumplimiento normativo y experiencia de usuario.

La solución

Devolutions Server (autoalojado) y Devolutions Cloud (basado en la nube) son soluciones de gestión de contraseñas seguras, fáciles de usar y con todas las funciones, disponibles en modelos de implementación distintos. Ambas soluciones incluyen:

• Control de acceso basado en roles (RBAC)
• Una bóveda de contraseñas centralizada
• Generación de contraseñas robustas
• Compatibilidad con la autenticación multifactor (MFA)
• Uso compartido seguro de contraseñas
• Registros e informes de actividad completos

Existen algunas diferencias clave que pueden hacer que una opción resulte más adecuada que la otra y que la elección correcta sea sencilla.

Responder a tres preguntas clave puede ayudar a las organizaciones a determinar la opción más adecuada.

1. ¿Necesitamos autenticar a los usuarios a través de Active Directory?

Las organizaciones que respondan «sí» a esta pregunta deberían elegir Devolutions Server, que permite la autenticación a través del Active Directory local. Devolutions Cloud no admite esta opción. Sin embargo, ambas plataformas admiten la autenticación SSO.

2. ¿Necesitamos gestión de accesos privilegiados (PAM)?

Las organizaciones que respondan «sí» a esta pregunta pueden elegir Devolutions Server o Devolutions Cloud, ya que ambos cuentan con un módulo PAM integrado para supervisar y controlar las cuentas privilegiadas. Entre las principales funciones relacionadas con PAM se incluyen:

• Grabación y supervisión de sesiones privilegiadas
• Descubrimiento de cuentas privilegiadas
• Flujo de trabajo de aprobación de solicitudes de préstamo
• Rotación de contraseñas al devolver la credencial
• Notificaciones en tiempo real

3. ¿Necesitamos una solución autoalojada por motivos de cumplimiento normativo o de seguridad?

Las organizaciones que respondan «sí» a esta pregunta deberían elegir Devolutions Server. Aunque Devolutions Cloud utiliza los estándares de cifrado más recientes, algunas organizaciones pueden preferir —o estar obligadas a utilizar— una solución autoalojada para reforzar el cumplimiento normativo o la seguridad. Determinados sectores (como el sanitario) pueden exigir un control interno total de los datos (es decir, que los datos de una organización no puedan almacenarse fuera de su entorno a través de un proveedor de servicios externo).

---

Implementación

• Devolutions Server: el servidor se implementa dentro de la infraestructura de la organización utilizando una base de datos de back-end como SQL Server o Azure SQL.

• Devolutions Cloud: se crea en línea y está listo para su puesta en marcha en cuestión de minutos.

   

  Tanto Devolutions Server como Devolutions Cloud cuentan con una interfaz web que permite a los usuarios guardar de forma rápida y sencilla credenciales y otros datos sensibles en una bóveda compartida o en sus bóvedas de usuario privadas. Además, ambas soluciones se integran perfectamente con Remote Desktop Manager, que centraliza todas las conexiones remotas en una plataforma que puede compartirse de forma segura entre equipos completos.

---

Resumen de ventajas

• • Aumente la seguridad: aplique políticas de gestión de contraseñas y una buena higiene de seguridad general en toda la organización.
  • Mejore la usabilidad y la supervisión: proporcione a los usuarios finales bóvedas seguras y fáciles de usar, y ofrezca a los equipos de TI un control total mediante políticas de acceso, registros de auditoría y herramientas administrativas.
  • Tome la decisión adecuada para sus necesidades: Devolutions ofrece dos soluciones con una base común de funciones robustas. Con solo tres preguntas, podrá identificar la opción más adecuada para su equipo.