Qué cuenta como actividad
Una actividad es cualquier hecho único y observable que produce un usuario al interactuar con un puesto de trabajo. Las actividades se registran dentro de la monitorización de la actividad de los usuarios. Las actividades individuales son pequeñas y concretas, y la mayoría se agrupa en seis tipos:
| Tipo | Qué incluye |
|---|---|
| Actividades de aplicación | Programa iniciado, puesto en primer plano o usado activamente |
| Actividades web | URL visitada, consulta de búsqueda, tiempo en un sitio |
| Actividades de archivo | Archivo abierto, renombrado, copiado, impreso, movido o eliminado |
| Actividades de comunicación | Correo, mensaje o transferencia de archivo en una aplicación |
| Actividades de dispositivo | Memoria USB conectada, copiar y pegar, trabajo de impresión |
| Actividades de registro de tiempo | Periodos activos e inactivos para reconstruir la jornada |
Cómo se registran las actividades
Cada actividad registrada suele llevar metadatos: el usuario, el equipo, la marca de tiempo, la duración y el objeto implicado, como el nombre de una aplicación, una URL, la ruta de un archivo o el identificador de un dispositivo. A veces incluye también la clasificación de los datos a los que se accedió.
Las actividades las captura un agente de monitorización instalado en el equipo. El grado de detalle varía según el despliegue: unos registran solo metadatos y otros capturan además contenido, como capturas de pantalla o pulsaciones de teclado. El recorrido de cada registro:
- 1
Observar
El agente observa eventos del sistema operativo, como inicios de proceso, peticiones de red u operaciones del sistema de archivos.
- 2
Enriquecer
El evento pasa a ser un registro con el usuario, el equipo, la marca de tiempo, la duración y el objeto.
- 3
Almacenar
Los registros enriquecidos se escriben en un almacén central.
- 4
Gestionar
Allí pueden filtrarse, agregarse y conservarse conforme a la política.
Actividades en la línea temporal del usuario
La pestaña Daily activity reparte las actividades de un usuario en una cuadrícula de horas, con un contador junto al icono de cada tipo.
Para qué se usan los datos de actividad
Las líneas temporales de actividad ayudan a revelar amenazas internas. Los datos de actividad sirven para cuatro fines principales:
| Uso | Qué aporta |
|---|---|
| Investigación de seguridad | Línea temporal de lo que hizo un usuario alrededor de un incidente |
| Análisis conductual | Línea base de comportamiento normal y sus desviaciones |
| Análisis de productividad | Informes de tiempo de trabajo por usuario, equipo o departamento |
| Acreditación del cumplimiento | Pista de auditoría de quién accedió a qué, y cuándo |
Cómo se ve en Anexet
Estas vistas proceden del módulo Anexet Activity.
1 / 4
Actividades, eventos y registros
El vocabulario se solapa. «Actividad» designa normalmente un registro orientado al usuario y significativo para quien lo revisa; «evento» es la señal de sistema de bajo nivel, y «registro» (log) es la colección almacenada y consultable de muchos eventos.
Lectura recomendada: Profiling.
Actividad, evento y registro son tres palabras para las etapas de un mismo proceso: capturar, enriquecer, almacenar y analizar.
Anexet TeamCómo lo resuelve Anexet
El módulo Anexet Activity registra las actividades de los usuarios mediante agentes de endpoint desplegados en puestos con Windows, Linux y macOS, y las convierte en información útil de seguridad y productividad:
Captura de actividades
uso de aplicaciones y tiempo en primer plano, sitios web y consultas de búsqueda, operaciones con archivos, actividad de correo y mensajería, eventos del portapapeles, impresión, conexiones de dispositivos USB y tiempo activo e inactivo.
Panel de perfil de usuario en tiempo real
una vista personalizable por empleado que muestra incidentes y últimos eventos, métricas de productividad, analítica resumida, procesos activos y dispositivos conectados, actualizada en tiempo real y con navegación rápida a los eventos de origen. Los informes detallados por usuario se generan desde esa misma vista.
Analítica de productividad
visualización del tiempo de trabajo, gráficos de productividad y principales aplicaciones y sitios web por usuario, equipo o departamento.
Pista de auditoría
cada actividad registrada conserva sus metadatos (usuario, marca de tiempo, objeto, duración), lo que respalda la investigación y los requisitos de acreditación regulatoria.
Almacenamiento on-premise
los datos de actividad permanecen en la infraestructura propia del cliente: una decisión de diseño deliberada, ya que los datos de monitorización son en sí mismos sensibles.
Módulo Anexet Activity
Más información