Detección de Amenazas Internas y Puntuación de Riesgo UEBA

El software de detección de amenazas internas monitorea a usuarios autorizados —empleados, contratistas y administradores— para identificar comportamientos que puedan indicar intención maliciosa, negligencia o compromiso de cuentas. Se diferencia de la seguridad perimetral en que se centra en lo que ocurre una vez que alguien ya está dentro de la red: acceso inusual a datos, infracciones de política o cambios de comportamiento que preceden a una filtración o acto de sabotaje.

Sí. Anexet se despliega en las instalaciones del cliente; el proveedor no tiene acceso a sus datos. Todos los eventos interceptados, líneas de comportamiento base, puntuaciones de riesgo y expedientes de empleados se almacenan y procesan dentro de su propia infraestructura. No existe ningún componente en la nube que envíe datos de empleados a Scinero ni a terceros.

No. Scinero Software Limited no tiene acceso a ningún dato recopilado, procesado o almacenado por Anexet. El sistema opera íntegramente dentro de su perímetro corporativo. Esta es una decisión arquitectónica deliberada, no una mera declaración de política: el producto no dispone de ningún canal de telemetría hacia el proveedor.

El Análisis de Riesgo (puntuación conductual UBA, detección de anomalías, indicadores de amenaza interna) y el grafo de relaciones entre empleados son funcionalidades del plan Premium. El expediente/panel de perfil del empleado está disponible desde Advanced. Standard proporciona los datos de actividad subyacentes, pero no incluye la puntuación de riesgo automatizada ni el grafo de relaciones.

La detección de amenazas internas es una práctica de seguridad legítima cuando se despliega bajo una política clara sobre la que los empleados han sido informados. Los equipos de seguridad generalmente utilizan estas herramientas para investigar preocupaciones específicas, no para ejercer una vigilancia indiscriminada. Como Anexet está en las instalaciones del cliente y es controlado íntegramente por la organización, la decisión sobre qué se monitorea, quién puede verlo y cómo se retienen los datos recae en el empleador, no en el proveedor. Las organizaciones deben documentar su política de monitoreo, obtener los consentimientos requeridos conforme a la legislación aplicable (RGPD, legislación laboral local) y restringir el acceso a la consola al personal autorizado mediante los controles RBAC integrados.

Cuando la puntuación de riesgo conductual de un usuario supera el umbral configurado, Anexet envía una notificación instantánea al responsable de seguridad correspondiente. El responsable puede entonces abrir el expediente del empleado para revisar el contexto completo —los eventos desencadenantes, la línea de tiempo de riesgo, los incidentes DLP recientes y el grafo de relaciones— y decidir si escalar, iniciar una monitorización más estrecha o cerrar la alerta. Todas las acciones quedan registradas.