S E T E I N E T

A. Amenazas internas

DETECCIÓN Y PREVENCIÓN DE AMENAZAS INTERNAS

Las amenazas internas en seguridad, se refieren a menudo a las amenazas basadas en los usuarios, y suelen ser uno de los principales riesgos para las organizaciones. 
Ekran dota de una herramienta asequible y eficiente para la supervisión amenazas internas y auditoría.

Concienciarse de la Amenaza Interna

 
Las amenazas internas son los empleados, contratistas o terceros, y otros socios comerciales que tienen acceso legítimo a los datos corporativos. 
Los usuarios internos presentan una amenaza al abusar de los privilegios de acceso para robar, corromper o destruir datos corporativos o valiosos, o que los utilicen para el fraude. Si bien las violaciones de datos son el problema de seguridad más popular, algunos usuarios expertos también pueden realizar cambios de configuración críticos.
 
Varias encuestas a responsables de seguridad corporativa, muestran la creciente toma de conciencia de las amenazas internas. Así, en 2015, hasta el 90% de los especialistas encuestados, nombran el comportamiento humano como la mayor amenaza para sus organizaciones. Más del 70% de ellos tienen un programa para prevenir amenazas internas y organizar la detección del fraude de los empleados.
 

Amenazas internas desafíos de detección

 
Ataques internos que comprometen la seguridad corporativa suelen ser más difíciles de detectar, que los causados ​​por los intrusos ajenos, por lo que este tipo de violaciones de datos y fraude, pueden permanecer sin ser detectado durante meses.
 
Este hecho produce como resultado que
  • - Los usuarios internos tienen acceso legítimo a datos sensibles, por lo que el perímetro de seguridad no se rompe
  • - Los usuarios internos, realizan miles de operaciones legítimas con datos sensibles a diario, por lo que es difícil distinguir la actividad maliciosa. Por lo tanto, los indicadores de amenaza interna de la empresa son mucho más complicados que los de intrusión externa.
  • - Los usuarios internos, especialmente aquellos con acceso privilegiado, pueden cubrir pistas de manera eficiente.
Debido a diversos detalles de los riesgos internos y externos, la estrategia corporativa de mitigación y gestión de amenazas sobre los datos, debe incluir soluciones especializadas de detección de amenazas.
 

Prevenir las amenazas internas con Ekran

 
Ekran es una solución completa de monitoreo para registrar la actividad del usuario con información privilegiada, usando indicadores de amenazas internas y viendo el comportamiento del usuario sospechoso.
Proporciona a los investigadores toda la información necesaria para responder adecuadamente a los incidentes de seguridad.
 
Registros de vídeo de la sesión. Con Ekran, cualquier sesión de información será grabada en el formato de vídeo avanzado, con el acompañamiento de metadatos para permitir la búsqueda rápida. En la interfaz intuitiva basada en Web, los investigadores pueden buscar por varios parámetros a través de todos los registros de video, reproducir cualquier sesión. o conseguir acceso a los vivos, además, un seguimiento de las URL visitadas y dispositivos USB conectados.   
Alertas sobre actividades sospechosas. La solución permite configurar los indicadores de comportamiento de una potencial amenaza interna automáticamente, detectar y desencadenar actividades sospechosas, y notificar al personal de seguridad por medio del sistema de alerta.   
Cuenta con privilegios de auditoría. Al ser un software profesional de gestión de amenazas internas, Ekran supervisa igualmente usuarios genéricos o privilegiados, proporcionando técnicas avanzadas de protección para garantizar que el personal de TI, incluso con derechos privilegiados, no cubrirán las pistas de ninguna actividad maliciosa.  
Informes y análisis forense.  Ekran genera diferentes tipos de informes sobre la actividad del usuario e incluye la opción de Exportar para proporcionar una evidencia forense.   
Asequibilidad. Ekran ofrece el sistema de licencias más flexible en el mercado basado en el número de equipos supervisados, por lo que la implementación es rentable en cualquier tamaño de empresa. . 
 

 
Estás en: Inicio EKRAN - UNOS EJEMPLOS Y SOLUCIONES A. Amenazas Internas