El agente corre en silencio en equipos Windows: sin icono, sin ventanas, sin avisos. El servicio puede renombrarse para no delatar la herramienta.
Solicitar una Demo
En el momento en que un empleado sospechoso detecta software de monitorización, la investigación queda comprometida. El modo encubierto elimina ese riesgo.
Las investigaciones de amenazas internas dependen de una condición crítica: el sujeto no debe saber que está siendo observado. Un empleado que identifica una herramienta de monitorización en la bandeja del sistema, el administrador de tareas o la lista de servicios puede cambiar de comportamiento, destruir evidencia o intentar eliminar el agente — frustrando la investigación antes de que produzca hallazgos accionables.
El agente encubierto de Anexet está diseñado para operar sin ninguna huella visible en la estación de trabajo monitorizada. No hay icono en la bandeja, ni ventana emergente, ni entrada en la barra de tareas. El servicio de Windows se ejecuta bajo un nombre que usted elige — el nombre de su empresa o cualquier etiqueta neutral — de modo que aparece como un proceso interno de TI legítimo para cualquiera que revise el panel de servicios.
El modo encubierto está disponible desde el plan Standard. Es una funcionalidad a nivel de despliegue, no un complemento premium. Todos los datos capturados se transmiten por un canal cifrado a su servidor on-premise de Anexet, donde se indexan y son accesibles únicamente para el personal de seguridad autorizado.
Observa lo que el empleado realmente hace — no una actuación montada para la audiencia de una herramienta de monitorización visible.
El empleado no puede borrar, sobrescribir ni mover archivos de forma selectiva para frustrar una ventana específica de investigación que sabe que está abierta.
Un empleado que no sabe que el agente se está ejecutando no puede intentar desinstalarlo, bloquearlo ni eludirlo.
Todas las capacidades encubiertas están disponibles desde el plan Standard, con el perfil de visibilidad configurado para adaptarse a su investigación y a su configuración de protección de endpoints.
El agente no coloca ningún icono en el área de notificación de Windows (junto al reloj). No hay ningún indicador visible de que la monitorización está activa.
En el escritorio monitorizado nunca aparece ninguna ventana, pantalla de presentación, diálogo de estado ni notificación. El agente no presenta ninguna interfaz orientada al usuario.
La monitorización comienza en el inicio de sesión y continúa sin ninguna interacción ni visibilidad para el usuario monitorizado.
El servicio de Windows que ejecuta el agente de Anexet puede renombrarse con el nombre de su organización o cualquier etiqueta neutral. Aparece como un proceso interno de TI — no como un producto de monitorización — para cualquiera que inspeccione la lista de servicios.
Un empleado investigado, un contratista de TI o un usuario curioso que abra Servicios de Windows ve el nombre de servicio que usted haya elegido — nada identificable como software de vigilancia de terceros.
Toda la comunicación entre el agente del endpoint y el Anexet Data Processing Server está cifrada con TLS, evitando la interceptación de los datos de monitorización en tránsito.
La conexión de red del agente puede configurarse para asemejarse a patrones de tráfico corporativo normales, lo que dificulta su identificación mediante la inspección de red en el endpoint.
La visibilidad a nivel de proceso (p. ej. en el Administrador de tareas de Windows) depende de la configuración de despliegue revisada durante el rollout. Las exclusiones de AV deben configurarse antes del despliegue — consulte la nota sobre antivirus más abajo.
El agente de endpoint de Anexet transmite los datos capturados — comunicaciones interceptadas, registros de actividad del usuario, capturas de pantalla y grabaciones de audio/vídeo — a través de una conexión de red interna cifrada a su Anexet Data Processing Server on-premise. No se envía nada al proveedor ni a ningún servicio externo. Todos los datos se indexan en su infraestructura y son accesibles únicamente para los usuarios autorizados en su consola de seguridad.
Scinero Software Limited, el proveedor, no tiene acceso a su servidor, a sus datos capturados ni a sus configuraciones de monitorización. Esto se aplica en todos los modos de monitorización — incluido el modo encubierto. El despliegue on-premise significa que usted conserva el control completo sobre la evidencia durante y después de una investigación.
Cuatro pasos desde la configuración hasta una monitorización silenciosa y lista para evidencia.
Antes del rollout, su especialista de implementación configura el perfil del agente: ajustes de modo encubierto, nombre del servicio, parámetros de comunicación y la lista de exclusiones de AV para su plataforma de protección de endpoints. Estos ajustes se finalizan durante la demo.
1
El paquete del agente se despliega en las estaciones de trabajo mediante su mecanismo estándar de distribución de software — Directiva de grupo, SCCM o equivalente. No aparece ninguna interfaz del instalador en la estación de trabajo monitorizada; la instalación es silenciosa.
2
Las exclusiones de AV se aplican en su consola de antivirus o EDR antes del despliegue del agente. Este paso es obligatorio: una política de AV sin configurar puede poner en cuarentena o terminar el agente. El alcance exacto de las exclusiones se confirma con su especialista de implementación.
3
El agente comienza a monitorizar inmediatamente después de la instalación. Los datos capturados fluyen por un canal cifrado a su servidor on-premise, donde se indexan y quedan disponibles en la Consola Client para búsqueda, investigación e informes — sin ninguna indicación al usuario monitorizado.
4
Antes del rollout, su especialista de implementación configura el perfil del agente: ajustes de modo encubierto, nombre del servicio, parámetros de comunicación y la lista de exclusiones de AV para su plataforma de protección de endpoints. Estos ajustes se finalizan durante la demo.
1
El paquete del agente se despliega en las estaciones de trabajo mediante su mecanismo estándar de distribución de software — Directiva de grupo, SCCM o equivalente. No aparece ninguna interfaz del instalador en la estación de trabajo monitorizada; la instalación es silenciosa.
2
Las exclusiones de AV se aplican en su consola de antivirus o EDR antes del despliegue del agente. Este paso es obligatorio: una política de AV sin configurar puede poner en cuarentena o terminar el agente. El alcance exacto de las exclusiones se confirma con su especialista de implementación.
3
El agente comienza a monitorizar inmediatamente después de la instalación. Los datos capturados fluyen por un canal cifrado a su servidor on-premise, donde se indexan y quedan disponibles en la Consola Client para búsqueda, investigación e informes — sin ninguna indicación al usuario monitorizado.
4
Preguntas habituales sobre el modo agente encubierto — qué oculta, qué plan lo incluye, antivirus y consideraciones legales.
No hay icono visible, ventana emergente, notificación ni ventana orientada al usuario. El agente se ejecuta como un servicio de Windows en segundo plano bajo un nombre que usted elige. Lo que es visible a nivel técnico (p. ej. en el Administrador de tareas de Windows) depende de la configuración de despliegue — su especialista de implementación lo revisa durante la demo y confirma el perfil de visibilidad para su entorno.
La operación encubierta está incluida en todos los planes — Standard, Advanced y Premium. Standard es el plan de entrada e incluye Anexet Activity, interceptación completa de red y despliegue encubierto. Advanced añade funciones de DLP, políticas de bloqueo y keylogger. Premium añade Inventory, Risk Analysis, AI Server y SIEM. El precio es siempre individual; mínimo 5 licencias.
Sí. El servicio de Windows que ejecuta el agente de Anexet puede renombrarse con el nombre de su organización o cualquier etiqueta neutral durante la fase de configuración del despliegue. Esto se hace antes de que el paquete del agente se distribuya a las estaciones de trabajo. Su especialista de implementación le guía en este paso como parte del rollout.
Posiblemente, si las exclusiones de AV no se configuran primero. Los antivirus y las plataformas de detección y respuesta de endpoints (EDR) pueden marcar comportamientos de clase de monitorización independientemente del nombre del servicio. Las exclusiones de AV se configuran como parte del rollout de despliegue — el equipo de implementación de Scinero revisa su plataforma de AV y proporciona la política de exclusiones requerida. No se recomienda desplegar el modo encubierto sin completar la configuración de las exclusiones de AV.
Sí — Anexet se despliega íntegramente en su propia infraestructura. Scinero Software Limited, el proveedor, no tiene acceso a su servidor, a sus datos capturados ni a sus configuraciones de monitorización. Esto se aplica en el modo encubierto y en todos los demás modos de monitorización. Anexet se despliega on-premise; el proveedor no tiene acceso a sus datos.
Depende de la jurisdicción y del contexto. La monitorización encubierta está sujeta a la legislación laboral, a la normativa de protección de datos (incluido el RGPD en la UE) y a regulaciones sectoriales. Los requisitos varían según el país — algunos permiten la monitorización encubierta para investigaciones activas con la autorización interna adecuada; otros imponen límites más estrictos. Anexet ayuda a su organización a implementar los controles técnicos para la monitorización encubierta — no constituye autorización legal, certificación ni conformidad con ninguna normativa. Consulte a su equipo legal y a su asesor de RR. HH. antes de activar el modo encubierto, en particular para investigaciones específicas.
No. El modo encubierto es una configuración de cómo se presenta el agente — sin icono en la bandeja, nombre de servicio enmascarado, perfil de red configurado. No añade ninguna capa de procesamiento ni cambia cómo el agente captura los datos. La huella de recursos es la misma que en un despliegue estándar.
Trabajan conjuntamente. El modo encubierto controla lo que el agente muestra (o no muestra) en la estación de trabajo monitorizada. El despliegue on-premise controla a dónde van los datos capturados — a su propio servidor, no a una nube del proveedor. Juntos permiten una investigación encubierta sin exponer los datos de evidencia fuera de su organización. La página de Despliegue On-Premise cubre la arquitectura completa de soberanía de datos.
Cuéntenos sus requisitos de amenazas internas o de investigación. Le guiaremos por las opciones de configuración encubierta — enmascaramiento del nombre de servicio, configuración de exclusiones de AV, alcance del despliegue — y organizaremos una demo o una prueba gratuita de Anexet Ultimate.
