Gestión de identidad y acceso (IAM)

Microsoft Entra ID y Active Directory

Directorio oficial y conector SCIM

Sincronización bidireccional para usuarios, departamentos e identidades de puntos finales con Microsoft Entra ID y Active Directory. Aplica acceso condicional y activadores de baja.

Especificaciones del conector
Microsoft Entra ID y Active Directory
Soporte nativo
Protocolos soportados
SCIM 2.0LDAP / LDAPSOAuth 2.0Microsoft Graph APIKerberos / NTLM
Modelo de despliegue
On-Premises, circuito cerrado e híbrido
La asistencia para la configuración está incluida durante el POC.Hable con un arquitecto de soluciones →
Capacidades clave

Qué puede lograr con Moftgate + Microsoft Entra ID y Active Directory

Intercambio de datos sin fricción, respuesta automatizada a incidentes y sincronización continua de la postura de seguridad.

01

Mapeo automatizado de usuarios y dispositivos

Los grupos de usuarios de Entra ID y las jerarquías de unidades organizativas locales se sincronizan inmediatamente con las políticas de Moftgate. Los nuevos empleados reciben automáticamente líneas de base de seguridad objetivo.

02

Interruptor de bloqueo y apagado de salida instantánea

Cuando se desactiva una cuenta en Entra ID, Moftgate aísla instantáneamente el punto final, bloquea la salida de archivos/USB y detiene la filtración de datos.

03

Atestación de postura de acceso condicional

Transmite señales de estado de los terminales en vivo (cumplimiento de parches, estado de DLP, cifrado de disco) a las puertas de acceso condicional de Entra ID.

Flujo y arquitectura de datos

Arquitectura de confianza cero y tunelización segura

El conector Moftgate IAM se comunica con controladores de dominio locales y Entra ID en la nube a través de estrictos túneles TLS 1.3. Las contraseñas y credenciales nunca abandonan su infraestructura.

Paso 1
Microsoft Entra ID/Directorio activo local
Paso 2
Conector Moftgate IAM (Graph API / SCIM)
Paso 3
Motor central de políticas de seguridad y DLP
Paso 4
Puntos finales ligeros nativos (Win/Mac/Linux)
Despliegue rápido

Cómo conectar Microsoft Entra ID y Active Directory en 3 simples pasos

No se requiere desarrollo personalizado. Conector nativo listo para usar.

1. Registrar la aplicación empresarial

Registre un registro de aplicación seguro en Azure Portal con permisos de lectura mínimos para la sincronización de directorios y grupos.

2. Configurar credenciales e intervalo de sincronización

Guarde el ID de inquilino, el ID de cliente y el certificado en la consola de integración de Moftgate y pruebe la conexión TLS.

3. Asignar grupos de unidades organizativas a políticas de seguridad

Vincule grupos de Finanzas, Ingeniería y Ejecutivos con perfiles especializados de DLP y Gestión de parches.

Escenarios operativos

Casos de uso reales en producción

Baja de empleados de día cero

En el momento exacto en que se establece un indicador de salida en Entra ID, se bloquean todos los vectores de exfiltración de terminales.

Alineación híbrida local + nube

Administre flotas mixtas con Active Directory local y Azure AD simultáneamente sin identidades duplicadas.

Preguntas frecuentes

Preguntas frecuentes sobre Microsoft Entra ID y Active Directory

¿Las contraseñas de los usuarios se almacenan o transmiten a Moftgate?

No. Moftgate solo sincroniza identidades, membresías de grupos y atributos GUID. Los hashes de contraseñas nunca cruzan el límite.

¿Podemos sincronizar Active Directory local y Entra ID en la nube?

Sí. Las infraestructuras híbridas sincronizan AD local y Entra ID en la nube en un único gráfico de directorio unificado.

Explore otras integraciones empresariales

Operaciones de Seguridad (SOC/SIEM)
Splunk SIEM y SOAR

Transmita telemetría de infracción de DLP en tiempo real, registros de bloqueo de USB, alertas de descubrimiento de DSPM y postura de parches directamente a Splunk Enterprise & Cloud a través de HTTP Event Collector.

Servicio de TI y gestión de incidentes (ITSM)
ServiceNow ITSM y SecOps

Complete automáticamente ServiceNow CMDB con activos de hardware/software en tiempo real; generar solicitudes automatizadas de incidentes y cambios para eventos CVE y DLP.

SIEM en la nube y análisis de seguridad
Microsoft Sentinel (SIEM en la nube)

Incorpore incidentes de DLP y telemetría de endpoints de Moftgate directamente en Microsoft Sentinel a través de las reglas de recopilación de datos (DCR) de Azure Monitor.

Gestión de la postura de seguridad de SaaS (SSPM)
Microsoft 365 y Google Workspace

Audite continuamente configuraciones erróneas, concesiones de aplicaciones OAuth de terceros de alto riesgo y uso compartido de archivos no autorizado en Microsoft 365 y Google Workspace.

Mesa de servicio de TI y venta de entradas
Atlassian Jira Service Management

Transmita inventarios de activos y hallazgos de cumplimiento de seguridad directamente a Atlassian Jira Service Management como tareas y problemas automatizados.

Gestión de registros y reenvío SIEM
Syslog (RFC 5424 / CEF / LEEF)

Reenvíe eventos de endpoint, DLP y DSPM de Moftgate a su infraestructura de registro existente en formato Syslog estándar (RFC 5424/RFC 3164), CEF o LEEF. No se requiere middleware: su servidor de registro permanece exactamente donde está.

Gestión de registros y reenvío SIEM
Elastic Stack (ELK) y Elastic Security

Envíe eventos Moftgate a Elasticsearch con nombres de campo de Elastic Common Schema (ECS) y unifique los paneles de control de punto final, DLP y descubrimiento de datos en Kibana en un único índice.

Gestión de registros y reenvío SIEM
Graylog

Envíe eventos de Moftgate a Graylog como GELF o Syslog, luego use transmisiones y reglas de canalización para enrutar las violaciones de DLP al equipo correcto automáticamente.

Gestión de registros y reenvío SIEM
Datadog Cloud SIEM y gestión de registros

Envíe eventos de seguridad de Moftgate a la API de Datadog Logs y obtenga visibilidad de seguridad de endpoints en los mismos paneles que su infraestructura y métricas de aplicaciones.

Gestión de registros y reenvío SIEM
IBM QRadar SIEM

Reenvíe eventos Moftgate a QRadar en formato LEEF 2.0 e incorpore las infracciones de DLP a sus reglas de correlación existentes y gestión de delitos a través del mapeo DSM.

Gestión de registros y reenvío SIEM
LogRhythm SIEM

Introduzca eventos de seguridad de datos y puntos finales de Moftgate en LogRhythm a través de CEF o Syslog, ampliando la detección de filtración de datos sin reescribir su conjunto de reglas de AI Engine.

Gestión de registros y reenvío SIEM
Wazuh (XDR y SIEM de código abierto)

Envíe eventos Moftgate a Wazuh como JSON o Syslog y amplíe su conjunto de reglas de código abierto con detecciones de seguridad de datos de endpoints.

Gestión de registros y reenvío SIEM
OpenSearch y OpenSearch Dashboards

Indexe los eventos de Moftgate a través de la API OpenSearch Bulk y controle el costo del almacenamiento en caliente/caliente con políticas de ciclo de vida de ISM.

Gestión de registros y reenvío SIEM
Sumo Logic Cloud SIEM

Transmita eventos de Moftgate a Sumo Logic a través de una fuente HTTP o un canal CEF y siga usando sus consultas de búsqueda de registros y reglas de coincidencia existentes.

Gestión de registros y reenvío SIEM
Grafana Loki y Grafana Cloud

Introduzca los eventos de Moftgate en Loki como transmisiones etiquetadas y vea los eventos de seguridad junto a las métricas de infraestructura en sus paneles de Grafana.

Gestión de registros y reenvío SIEM
Google Security Operations (Chronicle)

Asigne eventos de Moftgate al esquema UDM y alimente las operaciones de seguridad de Google para que sus reglas YARA-L también se ejecuten contra las señales de seguridad de datos de los terminales.

Gestión de registros y reenvío SIEM
Rapid7 InsightIDR

Agregue eventos Moftgate como fuente de agregación de registros InsightIDR y alimente los análisis de comportamiento de UEBA con señales de movimiento de datos de terminales.

Gestión de registros y reenvío SIEM
OpenText ArcSight (ESM)

Envíe eventos Moftgate a ArcSight ESM en formato CEF y amplíe la cobertura sin cambiar su SmartConnector, las reglas de correlación o el diseño del archivo.

Gestión de registros y reenvío SIEM
Exabeam Fusion SIEM

Introduzca los eventos de Moftgate en Exabeam a través de CEF o API para que los cronogramas de comportamiento del usuario obtengan un contexto de movimiento de datos.

Plataformas de seguridad turcas
Logsign SIEM (SIEM nacional)

Reenvíe los eventos de seguridad de datos y terminales de Moftgate a la plataforma SIEM turca Logsign a través de Syslog o CEF, manteniendo todos los registros en el país y en su propia infraestructura.

Plataformas de seguridad turcas
Kron PAM

Combine eventos de cuentas privilegiadas de endpoints de Moftgate con registros de auditoría de Kron PAM para responder quién hizo qué, en qué dispositivo, con qué privilegio, en una sola línea de tiempo.

Plataformas de seguridad turcas
SOCRadar (Inteligencia de amenazas cibernéticas)

Correlacione los eventos de endpoints de Moftgate con la plataforma turca de inteligencia de amenazas SOCRadar, enriqueciendo indicadores y reenviando eventos a través de webhook o API REST.

Plataformas de seguridad turcas
SIEM nacional e infraestructuras de registro público

Una arquitectura de registro nacional para el sector público, la defensa y organizaciones reguladas: reenvíe eventos Moftgate a plataformas SIEM nacionales o servidores de registro aislados en formatos estándar.

SEGURIDAD EMPRESARIAL Y RESILIENCIA DEL NEGOCIO

Conecte Microsoft Entra ID y Active Directory con Moftgate en minutos

Los primeros 200 endpoints son gratuitos el primer año. Inicie su prueba de concepto hoy.