USER ACTIVITY MONITORING

¿Qué es USER ACTIVITY MONITORING?

Supervisar la actividad interna. Detectar anomalías. Responder a incidentes.

Ekran System es una plataforma de software universal de monitoreo de actividad del usuario que cubre cada nodo de su infraestructura.

Grabación de sesiones

El sistema Ekran registra la actividad del usuario en pantalla para todas las sesiones en formato de vídeo, indexada por los metadatos de texto que lo acompañan.

Además, el software de seguimiento de actividad captura flujos de audio entrantes y salientes en terminales.

Proporciona supervisión de la actividad de los usuarios de Citrix y Windows en servidores y estaciones de trabajo con grabación de sesiones locales, RDP y de terminal. También proporciona grabación de sesiones Telnet SSH para servidores Linux/UNIX.

Cada registro de sesión incluye detalles importantes sobre las conexiones remotas y la conexión del usuario. También puede exportarlo para investigación y análisis adicionales.

Formato de monitoreo avanzado

El formato de monitoreo central del Sistema Ekran es un video de alto rendimiento indexado con metadatos de múltiples capas, incluidos nombres de aplicaciones activas, títulos de ventanas activas, sitios visitados (URL), tipos de pulsaciones de teclas, comandos y scripts ejecutados, y dispositivos conectados.

La grabación de video es una herramienta eficiente para grabar y monitorear la actividad del usuario, ya que es completa e integrada, lo que permite una rápida comprensión y reconstrucción y proporciona las herramientas para responder a un incidente de seguridad.

Al mismo tiempo, la indexación de texto en múltiples capas hace que los registros de video se puedan buscar y permite una investigación en profundidad.

Monitoreo de la actividad del usuario en tiempo real y alertas de incidentes

El sistema Ekran no solo registra las sesiones de los usuarios, sino que también monitorea las actividades de los usuarios en tiempo real.

Incluye un subsistema de análisis de comportamiento del usuario basado en IA que comprueba continuamente la actividad del usuario con respecto a una línea de base normal para detectar desviaciones y posibles compromisos de la cuenta de manera oportuna. El módulo UEBA de Ekran System puede ayudar a los oficiales de seguridad a detectar mejor las amenazas internas cuando los empleados actúan maliciosamente durante cortos períodos de tiempo o cuando filtran inadvertidamente datos corporativos.

También incluye otro subsistema de alerta personalizable basado en reglas que se utiliza para proteger dos veces los activos y escenarios más críticos. Puede utilizar alertas de biblioteca de modelos, que cubren los signos más comunes de amenazas internas, o crear sus propias reglas utilizando una variedad de parámetros.

Después de activar una alerta, todo se configura para una respuesta rápida a los incidentes. Las notificaciones incluyen detalles de sesión sospechosos y enlaces a los episodios de video correspondientes para una inspección rápida. Si la sesión aún se está ejecutando, un oficial de seguridad puede conectarse a ella en tiempo real. Para las alertas más críticas, puede asignar acciones automatizadas de bloqueo y advertencia.

Monitoreo y control USB

Un aspecto importante de la supervisión de la actividad del usuario es controlar el uso de dispositivos conectados.

El software de seguimiento de usuarios de Ekran System incluye una potente funcionalidad de monitoreo y administración de dispositivos USB para manejar dispositivos de almacenamiento, así como cualquier tipo de equipo USB, incluidos módems y teclados.

El sistema de monitoreo de actividad del usuario puede rastrear las conexiones del dispositivo y se puede configurar para notificar a su equipo de seguridad sobre ellas. Además de la supervisión, el sistema Ekran se puede configurar para permitir o bloquear dispositivos de acuerdo con reglas, listas negras y listas blancas.

Filtrado del Registro

El software para monitorear la actividad del usuario registrará miles de acciones del usuario en un día normal. Las soluciones para monitorear la actividad de la computadora de múltiples usuarios privilegiados deben proporcionar herramientas para que el registro esté más enfocado.

Para registrar la actividad del usuario de manera óptima, el sistema Ekran ofrece varias opciones de filtrado. Puede escribir un número seleccionado de aplicaciones clave o configurar una lista de aplicaciones o direcciones URL privadas/no críticas que no desea supervisar.

Monitoreo continuo

Un requisito importante para cualquier herramienta de monitoreo de la actividad del usuario es garantizar un seguimiento ininterrumpido de la actividad del usuario bajo cualquier condición.

El software para rastrear la actividad del usuario incluye una opción de monitoreo sin conexión. Si la conexión de red en el cliente se cae, el cliente del sistema Ekran continúa funcionando, recopilando datos de monitoreo sobre el almacenamiento seguro en el cliente para enviarlos al almacenamiento central de acuerdo con un protocolo de rendimiento una vez que se restaura la conexión.

Ekran System Client y sus datos están protegidos contra intrusiones, monitoreando a los usuarios con cualquier nivel de privilegio. Al habilitar la modificación de la configuración de protección del cliente, puede evitar la desinstalación del cliente, la interrupción del proceso, la edición de componentes de la solución y otras acciones para bloquear la supervisión.

Requisitos del sistema:

CPU: procesador de doble núcleo de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espacio libre en la unidad principal

Sistema operativo: Microsoft Windows 8 de 32 bits, Microsoft Windows 7 de 32 bits y Microsoft Windows Vista de 32 bits

Resolución: 1024×768