Integración con SIEM para DLP y Amenazas Internas

Anexet envía eventos estructurados de DLP y amenazas internas — violaciones de políticas de seguridad, activaciones de bloqueo, registros de auditoría de operaciones de ficheros, acciones de cuarentena de correo, anomalías de Análisis de Riesgo e hitos de Investigaciones. Cada evento incluye la identidad del usuario, el canal, la marca de tiempo, la clasificación de datos y el nombre de la política, de modo que su SOC pueda correlacionarlos con otras fuentes de datos dentro del SIEM.

Sí. Anexet se despliega en las instalaciones del cliente; el proveedor no tiene acceso a sus datos. La integración con SIEM reenvía eventos desde los servidores Anexet en las instalaciones hasta su SIEM en las instalaciones o accesible internamente — ningún tráfico sale de su perímetro de seguridad a través de Scinero.

La integración ICAP utiliza su proxy corporativo existente como punto de inspección. El proxy pasa el tráfico web al Servidor ICAP opcional de Anexet, que aplica políticas de reconocimiento de contenido y bloquea las violaciones de política antes de que el contenido llegue al navegador del usuario — incluso en dispositivos donde no hay instalado un agente de endpoint de Anexet. El DLP basado en agente ofrece mayor profundidad de canal (USB, impresión, portapapeles, mensajería, almacenamiento en nube); ICAP cubre el tráfico web enrutado por el proxy. Ambas vías reportan a la misma Consola de Cliente.

La integración con SIEM está disponible únicamente en el plan Premium. El Servidor ICAP también es un componente opcional del plan Premium. Ninguno de los dos está disponible en Standard ni en Advanced. Si necesita reenvío a SIEM o inspección mediante proxy ICAP, confirme el alcance durante una demo del producto.

No se requiere ningún tipo nuevo de servidor Anexet específicamente para el reenvío al SIEM — el Servidor Central y sus componentes asociados generan y reenvían los eventos. El Servidor ICAP es un componente opcional de licencia independiente para las organizaciones que enrutan el tráfico a través de un proxy. Consulte el Monitor de Estado de la Consola de Administrador para obtener la disponibilidad en tiempo real de todos los componentes desplegados.

Sí. Los componentes de servidor de Anexet se ejecutan en un entorno Linux. Las consolas de Cliente y Administrador también funcionan en Linux con plena funcionalidad, por lo que su equipo puede configurar el reenvío a SIEM y las reglas ICAP desde una estación de trabajo Linux. Los agentes de endpoint son compatibles con Windows, Linux y macOS (incluido ARM64).