Preguntas técnicas
- ¿A qué velocidad procesa SecureTower la información de las bases de datos?
SecureTower está optimizado para trabajar con grandes volúmenes de información que se actualizan dinámicamente. Cuando se actualiza la base de datos, sólo se indexan los datos nuevos, sin costes innecesarios de tiempo y recursos para indexar toda la información. Esto es especialmente importante para grandes empresas con grandes bases de clientes o suscriptores. De manera predeterminada, la información de la base de datos se procesa cada 30 minutos; este tiempo puede configurarse de forma independiente.
- ¿En qué forma se almacena la información interceptada?
La información se almacena en una base de datos formateada, cuyo acceso está restringido por el administrador. De manera predeterminada, se utiliza la verificación de inicio de sesión y contraseña. Al ser necesario, también se pueden especificar las direcciones IP que podrán acceder a la base de datos.
- ¿Estará disponible la base de datos de los datos capturados anteriormente después de que caduque la licencia?
Sí, estará disponible. Cuando caduque la licencia, se detendrá la interceptación y el análisis de datos, pero la información ya interceptada estará disponible en la consola de cliente como antes.
- ¿Cuánto espacio de disco se requiere para almacenar la base de datos?
Al calcular el espacio en disco, debe utilizar la fórmula de 1.5 GB de datos por 1 usuario al mes. Por ejemplo 1.5 GB * 100 usuarios * 6 meses = 900 GB. Esta es exactamente la cantidad de espacio libre en disco que se necesitará para almacenar información de 100 usuarios interceptada a lo largo de 6 meses. La cantidad total de espacio en disco necesario para almacenar la base de datos depende de las características específicas de cada empresa.
- ¿Es SecureTower compatible con los sistemas operativos Linux/Mac?
Los componentes de SecureTower sólo pueden instalarse en sistemas operativos de la familia Microsoft Windows. Esto se aplica no sólo a los componentes de servidor, sino también a los agentes diseñados para controlar y analizar datos. En el futuro, no se descarta que aparezcan componentes SecureTower independientes para Unix/Linux y macOS. Al mismo tiempo, la interceptación de información de dispositivos que ejecutan sistemas operativos distintos de Windows (iOS, Android, Unix/Linux, macOS, etc.) es posible utilizando un método centralizado, cuando todo el tráfico de estos dispositivos se refleja en un span-port separado del conmutador, desde donde llega al servidor SecureTower. En este caso, sólo el tráfico no cifrado está sujeto a control.
- ¿Afectan los agentes SecureTower al rendimiento de las estaciones de trabajo en las que están instalados?
Los agentes SecureTower no tienen un impacto significativo en el rendimiento y la velocidad de los ordenadores de los empleados, sin interferir en el desempeño de las tareas laborales del personal. El tamaño del programa agente es de sólo 15-20 MB.
- ¿Afecta SecureTower al ancho de banda y rendimiento de la red?
SecureTower prácticamente no afecta a la red y no interfiere con otras aplicaciones de red. Todos los datos interceptados se envían al servidor en pequeños volúmenes y a intervalos regulares, lo que permite distribuir uniformemente la carga de la red. Para los canales con ancho de banda utilizable bajo, existe la opción de limitar la velocidad de transmisión de datos que los agentes pueden utilizar para enviar la información interceptada al servidor.
- ¿Qué bases de datos admite SecureTower?
SecureTower es compatible tanto con bases de datos de pago - MS SQL Server y Oracle, a menudo utilizadas por grandes empresas - como con bases de datos gratuitas: PostgreSQL, MySQL y SQLite, que son soluciones adecuadas para pequeñas y medianas empresas. Al mismo tiempo, el programa tiene soporte incorporado para SQLite, lo que le permite comenzar rápidamente a probar SecureTower sin instalar bases de datos de terceros.
- ¿Se puede configurar la limpieza automática de la base de datos?
Sí, al configurar la indexación de la información interceptada en SecureTower, puede establecer la frecuencia de limpieza de la base de datos. De manera predeterminada, el período de almacenamiento de la información se establece en 30 días, es decir, los datos con más de 30 días de antigüedad se eliminarán automáticamente.
- ¿Cómo funciona la tecnología de huellas digitales de las bases de datos?
El conjunto de herramientas exclusivo del programa permite rastrear determinados datos de las bases de datos existentes en los flujos de información: por ejemplo, se puede configurar el sistema para que se active cuando se envíe una combinación de nombre, cargo y dirección de correo electrónico. En este caso, el sistema de notificación de amenazas sólo responderá a la combinación e ignorará sólo el nombre, minimizando el número de falsos positivos. La tecnología de la base de datos de huellas digitales de SecureTower se adapta a las particularidades de las distintas empresas y permite configurarla para satisfacer las necesidades específicas de una organización concreta.
- ¿Es SecureTower compatible con Active Directory? (AD).
Sí. SecureTower está totalmente sincronizado con Active Directory y permite tales funciones como:
- creación automática de tarjetas de usuarios cuando el servidor de SecureTower recibe información de un agente con datos capturados sobre ese usuario;
- función de instalar agentes y crear perfiles de configuración para ellos teniendo en cuenta subdivisiones específicas de Active Directory;возможность установки агентов и создавать для них профили настроек с учётом конкретных подразделений из Active Directory;
- posibilidad de especificar a SecureTower con qué dominios puede trabajar el programa y qué dominios debe ignorar;
- actualización automática de las tarjetas en SecureTower si se producen cambios en AD.
- ¿Tengo que integrar SecureTower con Active Directory?
No, no es necesario hacerlo. Tener Active Directory sólo proporciona funciones adicionales y ayuda a automatizar algunos procesos, por ejemplo, creación de tarjetas de usuarios. Con AD, esto ocurre automáticamente, mientras que en las redes de grupos de trabajo tiene que hacerse manualmente.
- ¿Puede SecureTower bloquear puertos?
SecureTower puede bloquear los puertos utilizados por los protocolos HTTP, HTTPS y SMTP (25, 80, 443, 8080). En caso de bloquear una gama más amplia de puertos, debe utilizar el cortafuegos integrado de Windows o soluciones de terceros.
- ¿Se pueden convertir los mensajes de voz en texto y realizar búsquedas en ellos?
El sistema de SecureTower permite analizar llamadas de voz en Microsoft Lync, SIP, Skype, Viber. Cuando se interceptan llamadas de voz, el sistema convierte la voz interceptada en texto, que puede aplicarse a las reglas de seguridad y realizar su búsqueda. SecureTower utiliza una herramienta de reconocimiento de voz gratuita incorporada. También se pueden utilizar soluciones de pago. Entre otras cosas, el sistema permite elegir entre el uso de soluciones integradas, en las que los datos no salen de la organización, pero se utilizan los recursos informáticos de la misma, y el uso de soluciones en la nube, en las que los datos salen de la organización, pero no se utilizan los recursos informáticos de la misma para el reconocimiento.
- ¿Puede SecureTower controlar los datos transmitidos a través de telefonía SIP?
Sí, SecureTower ofrece la posibilidad de controlar los mensajes de texto y de voz transmitidos a través del protocolo SIP en la telefonía IP por software.
- ¿En qué formato se guardan las llamadas interceptadas de Skype y SIP?
Todas las llamadas interceptadas en Skype, SIP, Viber y MS Lync se guardan en formato mp3, la configuración de la calidad de compresión de audio sólo está disponible para SIP.
- ¿Se puede instalar el agente en un servidor terminal?
Sí, y SecureTower es capaz de identificar a todos los usuarios del servidor.