MANAGE ENGINE WEBINAR

Front

¿Cuál es el mecanismo técnico que permite a AD SelfService Plus consultar Have I Been Pwned sin exponer directamente la contraseña del usuario, cumpliendo con el principio de "k-anonymity"?

Back

Se calcula un hash SHA-1 de la contraseña, se envían solo los primeros 5 caracteres del hash a la API de HIBP, y se comparan localmente los sufijos recibidos con el hash completo.

Front

Durante el proceso de restablecimiento en ADSSP, ¿cómo se garantiza la integridad de la transacción entre el cliente y el servidor?

Back

Implementación de autenticación basada en tokens firmados con certificados X.509 y validación de sesiones mediante cookies seguras

Front

En EventLog Analyzer, ¿cuál es el mecanismo que permite detectar una filtración activa de credenciales en la Dark Web vinculadas a un dominio interno?

Back

Integración con fuentes OSINT y correlación con los logs de autenticación del dominio

Front

¿Cómo se realiza la correlación de una cuenta comprometida en EventLog Analyzer tras detectar un match en Dark Web Monitoring?

Back

Mediante reglas de correlación avanzadas que enlazan identidad, dirección IP, frecuencia de login y cambios de comportamiento en logs históricos

Front

En PAM360, ¿cuál es el flujo recomendado para delegar un acceso privilegiado temporal con controles de auditoría?

Back

Generar una solicitud de acceso bajo demanda con aprobación multinivel, asignación por tiempo definido y grabación de sesión activa

Front

¿Qué permite la arquitectura modular de PAM360 en cuanto a la rotación de contraseñas privilegiadas en entornos híbridos?
A) Sincronizar contraseñas locales con políticas de Office 365 sin intervención
B) Ejecutar scripts de rotación sobre recursos on-prem y cloud desde el mismo cofre, utilizando conectores específicos y reglas basadas en eventos
C) Acceder a bases de datos remotas mediante inyección directa de credenciales
D) Replicar cofres de forma automática en todos los nodos del clúster

Back

Ejecutar scripts de rotación sobre recursos on-prem y cloud desde el mismo cofre, utilizando conectores específicos y reglas basadas en eventos

Front

¿Qué ventaja tiene el uso de RDP Gateway embebido en PAM360 frente a una conexión tradicional desde el cliente?

Back

Cifra las sesiones con TLS 1.3, permite grabación, restricción de comandos, y control de clipboard desde el servidor central sin exponer el recurso final

Front

¿Qué aspecto clave permite a EventLog Analyzer correlacionar información de amenazas externas con eventos internos del dominio de forma automatizada?

Back

Integración con Dark Web Monitoring + reglas de correlación + geolocalización + patrones de autenticación histórica

Front

¿Cómo determina el módulo UEBA de ManageEngine EventLog Analyzer si un comportamiento es anómalo, considerando que se adapta al entorno sin depender exclusivamente de reglas fijas o listas negras?

Back

Por medio del análisis continuo de logs históricos para generar perfiles de comportamiento únicos por entidad (usuario o máquina) usando modelos estadísticos y técnicas de aprendizaje no supervisado, como el cálculo de puntuación de riesgo en tiempo real