Análisis del comportamiento de los empleados en el ordenador (UBA)
El Análisis del Comportamiento del Usuario (User Behavior Analytics) analiza la actividad informática de los empleados según diversos parámetros y detecta con prontitud las amenazas a la seguridad de la información y la reducción de la productividad. DLP SecureTower detecta automáticamente el nivel de amenaza, responde al incidente y envía una notificación.
El módulo UBA SecureTower proporciona:
Control del rendimiento de los empleados
Control de la fidelidad de los empleados
Protección contra la fuga de datos confidenciales
Prohibición del acceso a determinados sitios web
Prohibición de lanzar determinadas aplicaciones
Control de la comunicación de los empleados en mensajeros o redes sociales
Control de las operaciones con datos confidenciales
Control de la copia de información
Mecanismo de funcionamiento
1. El sistema DLP SecureTower supervisa y recuerda todas las acciones del empleado en el ordenador:
- Inicio y fin del trabajo
- Tiempo de actividad e inactividad
- Programas iniciados
- Modificación y eliminación de datos
- Tráfico web
- Correo electrónico
- Comunicación en mensajeros y redes sociales
- Dispositivos conectados
- Impresión de archivos
2. DLP SecureTower analiza el comportamiento recibido del empleado basándose en algoritmos de aprendizaje automático y evaluación estadística.
Si el comportamiento del empleado se desvía del comportamiento especificado/típico, el sistema identifica el incidente y le asigna el nivel de riesgo adecuado.
3. El sistema DLP SecureTower actúa de acuerdo con la configuración de la política de seguridad:
- Envía una notificación a un supervisor o responsable de seguridad.
- Bloquea el envío o la descarga de archivos
- Bloquea el acceso del empleado a Internet (o a sitios específicos)
- Bloquea la ejecución de programas
- Bloquea el envío de archivos para imprimir
- Bloquea la conexión de dispositivos