Una alternativa moderna al PAM heredado, a las VPN y a las contraseñas de administrador compartidas
Acceso privilegiado que funciona en el navegador, se despliega en minutos y puede convivir con lo que ya tienes.
Por qué los equipos sustituyen su acceso actual
El acceso privilegiado en la mayoría de las empresas medianas ha crecido por acumulación: una VPN para el equipo de TI, unas cuantas cuentas de administrador compartidas, proveedores que conservaron el acceso que se les dio hace años. Cuando existe un bastión, suele ser un appliance costoso de mantener que nadie quiere tocar.
El resultado es el mismo: no hay una respuesta clara a quién se conectó, cuándo y para hacer qué. Eso es justo lo que piden hoy NIS2, las aseguradoras de ciberriesgos y los auditores. Heimlane Realm es un bastión de acceso en el navegador (PAM) diseñado para responder a esa pregunta sin el peso de un despliegue tradicional.
Señales de que es hora de una alternativa
Si algo de esto te suena, tu acceso privilegiado merece una segunda mirada.
Cuentas de administrador compartidas
Varias personas usan la misma contraseña de administrador, de modo que ninguna acción se puede atribuir a una persona, y cada baja obliga a rotar contraseñas en todas partes.
Proveedores con acceso permanente
Los proveedores externos se conectan mediante una cuenta VPN que sigue abierta entre intervenciones, sin ningún registro de lo que hicieron.
Sin evidencias para las auditorías
Cuando un auditor, una aseguradora o un incidente preguntan qué pasó en un servidor, no hay grabaciones de sesión que mostrar.
Un bastión caro que nadie mantiene
Un appliance on-premise con costes de licencia y de plataforma, que requiere conocimientos específicos, reglas de firewall abiertas y una instalación de cliente en cada portátil de administrador.
Lo que debería ofrecer una alternativa moderna
Las capacidades que importan, sea cual sea la herramienta.
Acceso desde el navegador
SSH, RDP y VNC en una pestaña del navegador: sin software cliente en los equipos de los administradores y sin VPN que repartir.
Inyección de credenciales
Las contraseñas se inyectan en la sesión desde una bóveda, así que administradores y proveedores nunca las ven y no pueden reutilizarlas.
Grabación de sesiones y pista de auditoría
Todas las sesiones se graban por defecto y se pueden reproducir como un vídeo, con un registro de auditoría que no se puede modificar.
Acceso de proveedores just-in-time
Acceso concedido para una máquina y una ventana de tiempo concretas, aprobado y cerrado automáticamente.
Sin reglas de firewall entrantes
Nada expuesto a internet. Las redes privadas se conectan solo mediante túneles salientes.
Alojamiento europeo
Grabaciones y datos de auditoría alojados en Europa, bajo la legislación europea.
Cómo lo resuelve Heimlane Realm
Realm y Vault trabajan juntos: Vault guarda las credenciales y Realm las usa sin revelarlas.
Heimlane Realm
Bastión de acceso en el navegador (PAM), alojado en Francia y Alemania
- SSH, RDP y VNC en el navegador, sin VPN y sin cliente
- Sesiones grabadas por defecto, reproducción y pista de auditoría
- Acceso de proveedores just-in-time y visualización de sesiones en directo
- Agente opcional Realm Connect para redes privadas: solo saliente
- Precio por usuario: sin cuota de plataforma, sin appliance, sin compromiso mínimo para los MSP
Heimlane Vault
Donde residen las credenciales privilegiadas
- Almacenamiento zero-knowledge de las credenciales de administrador
- Inyectadas en las sesiones de Realm, nunca mostradas
- Bóvedas compartidas con roles, políticas y registro de auditoría
Preguntas frecuentes
¿Puede Realm funcionar junto a nuestro bastión o VPN actuales?
Sí, tanto si tu acceso actual pasa por WALLIX Bastion, Rubycat PROVE IT, CyberArk, un jump server o una VPN. La migración se hace destino por destino, sin cambio forzado: tu vía de acceso actual y Realm pueden funcionar en paralelo durante todo el tiempo que dure la transición.
¿Tenemos que instalar un agente?
No necesariamente. Para las máquinas de una red privada se puede instalar un agente ligero, Realm Connect, que abre un túnel saliente hacia la plataforma, de modo que no hace falta ninguna regla de firewall entrante. Se puede desplegar de forma silenciosa desde tu herramienta RMM.
¿Cómo damos acceso a los proveedores sin compartir contraseñas?
Con acceso just-in-time: invitas al proveedor a una única máquina, ahora mismo o en una fecha programada. El acceso se aprueba, queda vinculado a la dirección de correo del proveedor, se graba y se cierra cuando termina la ventana. La contraseña se inyecta, nunca se entrega.
¿Es Realm relevante para NIS2?
Sí. El artículo 21 de NIS2 incluye entre las medidas exigidas el control de accesos, la gestión de accesos privilegiados y la seguridad de los proveedores. Las políticas de acceso, las grabaciones de sesión y la pista de auditoría de Realm aportan las evidencias que piden auditores y aseguradoras.
¿Quién despliega Realm?
Realm lo despliegan y dan soporte los partners de Heimlane (MSP, MSSP y revendedores), y se gestiona desde la plataforma Prism, donde cada cliente conserva sus propios destinos, políticas y grabaciones.
¿Cómo se compara el precio de Realm con el de un bastión tradicional?
Realm es una suscripción con precio por usuario y mes, con precios por volumen. No hay cuota de plataforma, ni appliance o servidor que comprar y mantener, ni compromiso mínimo para los MSP, así que puedes empezar con un puñado de administradores e ir creciendo. Contacta con ventas para recibir un presupuesto.
Descubre Realm en tu propia infraestructura
Solicita una demo o una prueba a través de nuestra red de partners.
Precio por usuario. Sin cuota de plataforma ni compromiso mínimo para MSP.