Una marca de agua permanente y configurable en la pantalla disuade de fotografiar datos e identifica la fuente si aparece una imagen.
Solicitar una demo
Todos los controles DLP que bloquean subidas y transferencias USB dejan un canal completamente abierto: un smartphone apuntado al monitor.
Todos los controles DLP que bloquean subidas, correos electrónicos o transferencias USB dejan un canal completamente abierto: un smartphone apuntado al monitor. Un contratista abre una hoja de precios confidencial, la fotografía y se marcha. No se transfirió ningún archivo. No se activó ninguna política. Los datos han desaparecido de todas formas.
La marca de agua en pantalla cierra esta brecha haciendo que la propia pantalla lleve información identificativa —texto que puede incluir el nombre de usuario del empleado, la fecha o una cadena personalizada, mostrado sobre el área de trabajo de las aplicaciones designadas. Una fotografía de esa pantalla es también una fotografía de la marca de agua, lo que facilita mucho rastrear una fuga hasta la persona que la tomó.
El módulo DLP de Anexet ya cubre los canales de transferencia a los que una marca de agua no puede llegar —HTTP(S), portapapeles, impresión, almacenamiento externo, recursos compartidos de red y archivos de mensajería. La marca de agua en pantalla es una capa complementaria, diseñada específicamente para el riesgo de que alguien fotografíe una pantalla en lugar de extraer un archivo.
Los controles DLP perimetrales y de red no pueden detener una fotografía de la pantalla —una marca de agua visible cierra este punto ciego.
Cuando se filtra una foto, el texto identificativo de la marca de agua ayuda al equipo de seguridad a señalar al usuario y la sesión implicados y a reconstruir la línea de tiempo del incidente.
Las marcas de agua se limitan a usuarios de alto riesgo o a quienes visualizan documentos sensibles, de modo que el trabajo cotidiano en el resto de la organización no se ve afectado.
Los controles siguientes se configuran en la misma capa de políticas DLP que las demás reglas de protección de datos de Anexet.
El responsable de seguridad establece un nivel de opacidad que sobrevive a la cámara de un teléfono sin obstaculizar el trabajo del usuario.
La fuente y el ángulo de rotación son ajustables, lo que dificulta recortar o eliminar digitalmente la marca de agua de una fotografía.
El texto de la marca de agua puede incluir identificadores dinámicos como el nombre del usuario conectado, además de texto estático o una cadena personalizada.
La marca de agua aparece solo en las aplicaciones específicas o al acceder a los sitios web especificados, dejando cualquier otra pantalla sin cambios.
Las reglas de marca de agua se asignan a perfiles de agente específicos —grupos de usuarios, departamentos o endpoints individuales.
Se configura en la consola de cliente de Anexet junto con otras reglas DLP, sin necesidad de ninguna herramienta adicional.
La marca de agua en pantalla es tanto una herramienta de transparencia como de disuasión: los empleados ven, a simple vista, que están trabajando con datos que la organización trata como sensibles.
El agente de endpoint de Anexet renderiza la marca de agua sobre las aplicaciones especificadas en el momento en que están en primer plano, únicamente a nivel de visualización, sin modificar los documentos ni los archivos subyacentes.
Anexet se despliega íntegramente en las instalaciones del cliente. Todas las configuraciones de políticas DLP, los despliegues de agentes y cualquier dato de incidentes permanecen dentro de su infraestructura. Scinero Software Limited no tiene visibilidad sobre los datos de su organización en ningún momento.
Cuatro pasos desde la configuración de la política hasta la respuesta al incidente.
El responsable de seguridad abre el módulo DLP en la consola de cliente y crea una regla de marca de agua: establece el texto a mostrar (cadena estática, identificador dinámico de usuario o ambos), elige la transparencia, la fuente y el ángulo de inclinación.
1
La regla se asigna a uno o más perfiles de agente —grupos específicos de usuarios, departamentos o endpoints individuales— y el equipo de seguridad enumera las aplicaciones y recursos web donde aparecerá la superposición.
2
El agente de endpoint de Anexet renderiza la marca de agua sobre las aplicaciones especificadas en el momento en que están en primer plano; la superposición no modifica el documento o archivo subyacente.
3
Si circula una fotografía de la pantalla, el texto de la marca de agua identifica al usuario, la fecha o cualquier otro token incluido en la política, lo que permite al equipo de seguridad construir una línea de tiempo completa del incidente en la consola de cliente.
4
El responsable de seguridad abre el módulo DLP en la consola de cliente y crea una regla de marca de agua: establece el texto a mostrar (cadena estática, identificador dinámico de usuario o ambos), elige la transparencia, la fuente y el ángulo de inclinación.
1
La regla se asigna a uno o más perfiles de agente —grupos específicos de usuarios, departamentos o endpoints individuales— y el equipo de seguridad enumera las aplicaciones y recursos web donde aparecerá la superposición.
2
El agente de endpoint de Anexet renderiza la marca de agua sobre las aplicaciones especificadas en el momento en que están en primer plano; la superposición no modifica el documento o archivo subyacente.
3
Si circula una fotografía de la pantalla, el texto de la marca de agua identifica al usuario, la fecha o cualquier otro token incluido en la política, lo que permite al equipo de seguridad construir una línea de tiempo completa del incidente en la consola de cliente.
4
Preguntas habituales sobre las marcas de agua en pantalla en Anexet.
Una marca de agua en pantalla es una superposición de texto semitransparente renderizada en el monitor del usuario, que identifica al usuario o la sesión en la propia pantalla, de modo que una fotografía tomada con un smartphone también captura el texto identificativo. En el contexto del DLP, disuade de las filtraciones por fotografía y proporciona evidencia identificativa si se produce una fuga.
Sí. La marca de agua en pantalla es una capacidad actual de Anexet, configurada en la misma capa de políticas DLP que las demás reglas de protección de datos en la consola de cliente.
No. El equipo de seguridad especifica exactamente qué aplicaciones de escritorio y sitios web activan la superposición —cualquier otra pantalla permanece sin cambios.
Pida al equipo de Scinero que confirme la disponibilidad para el plan elegido durante la demo. El precio siempre es individual.
No. La superposición se aplica únicamente a nivel de visualización, sin alterar el documento, archivo ni los datos de la aplicación subyacentes.
Sí. Anexet se despliega en las instalaciones del cliente; el fabricante no tiene acceso a sus datos. Todas las comunicaciones interceptadas y las configuraciones de políticas permanecen dentro de su infraestructura. Scinero Software Limited no tiene visibilidad sobre los datos de su organización en ningún momento.
Sí, como una capa entre varias. La marca de agua en pantalla apoya las políticas internas de tratamiento de datos al dificultar la filtración de información confidencial mediante fotografía, y ayuda a cumplir las políticas de seguridad internas y los marcos normativos aplicables. Anexet no posee certificaciones de conformidad propias.
No: la marca de agua es visible para el empleado, no está oculta. Funciona como un mecanismo de transparencia: el empleado ve que está trabajando con datos que la organización ha señalado como sensibles, lo que se ajusta a las expectativas de protección de datos sin generar las preocupaciones propias de la vigilancia oculta.
Cuéntenos qué aplicaciones sensibles y grupos de usuarios necesita proteger: organizaremos una demo o una prueba gratuita de Anexet Ultimate.
