BeyondTrust Corporation es un proveedor estadounidense de software de ciberseguridad especializado en la protección de identidades y la gestión de accesos privilegiados, o PAM. Sus herramientas permiten a las organizaciones controlar las cuentas con amplias facultades sobre sus sistemas informáticos: administradores, técnicos, proveedores de servicios o cuentas de servicio. El objetivo es reducir las posibilidades de intrusión, de movimiento lateral por la red y de vulneración de recursos sensibles.
Una empresa construida mediante adquisiciones
La configuración actual de BeyondTrust se conformó en gran medida en 2018 en torno a Bomgar, especialista en asistencia remota fundado en 2003. Ese año, Bomgar adquirió Lieberman Software, Avecto y BeyondTrust, antes de adoptar el nombre de esta última. Estas adquisiciones reunieron tecnologías complementarias: acceso remoto seguro, gestión de contraseñas privilegiadas y control de permisos en los puestos de trabajo.
Este proceso explica la diversidad del catálogo. En 2024, BeyondTrust también adquirió Entitle, una empresa especializada en la gestión de permisos, especialmente para entornos en la nube. La operación amplía su desarrollo más allá de la administración tradicional de infraestructuras, hacia una gobernanza más granular de los permisos concedidos a los usuarios.
Controlar los permisos y las intervenciones
La base de la oferta se apoya en el principio de mínimo privilegio: cada usuario o aplicación debe disponer únicamente de los permisos necesarios para su actividad. Password Safe centraliza la gestión de credenciales privilegiadas, con funciones de rotación de secretos y control de sesiones. Las soluciones de gestión de privilegios en dispositivos finales, por su parte, permiten retirar los derechos de administración permanentes y, al mismo tiempo, autorizar determinadas tareas según reglas definidas.
BeyondTrust también ofrece Remote Support para la asistencia informática y Privileged Remote Access para las conexiones sensibles, en particular las de proveedores externos. Estos productos responden a casos de uso distintos, pero comparten el objetivo de garantizar la trazabilidad y el control de los accesos. El proveedor complementa este conjunto con capacidades de análisis de identidades destinadas a detectar exposiciones y rutas que puedan conducir a privilegios elevados.
Estas herramientas abarcan tanto las infraestructuras internas como los entornos híbridos. Su implantación requiere un trabajo previo de inventario de cuentas, definición de políticas e integración con los directorios, los servicios de autenticación y las herramientas de supervisión existentes.
¿Y ahora?
La proliferación de servicios en la nube, cuentas de servicio y accesos de terceros amplía el ámbito de la seguridad de las identidades. Para BeyondTrust, el reto consiste en articular sus distintos componentes para vincular la detección de permisos de riesgo con su reducción efectiva. Los permisos temporales, concedidos bajo demanda en lugar de mantenerse de forma indefinida, constituyen un eje importante de esta evolución.
Su trayectoria dependerá, en particular, de su capacidad para simplificar el uso operativo de esta cartera sin debilitar los controles. Para los clientes, el valor se medirá por la disminución de los privilegios innecesarios, la calidad de los registros de auditoría y el mantenimiento de procesos de administración viables en el día a día.