Qué significa el monitoreo en una organización
El monitoreo es la observación continua o periódica de un sistema, una persona, una red o un proceso. Sirve para conocer su estado y detectar cambios a medida que ocurren. En TI corporativa, los datos se recopilan mientras suceden los eventos, para que la organización pueda notar, investigar y reaccionar mientras aún importa, en lugar de reconstruir todo después.
El registro pasivo guarda eventos en archivos. La auditoría posterior verifica la actividad frente a un estándar, una vez ocurrida. El monitoreo es una observación activa, con la intención de detectar y actuar.
Los principales tipos de monitoreo
Según qué se observa y por qué, el monitoreo en una organización se divide en varios tipos reconocidos. Los límites son difusos: un mismo agente de endpoint puede alimentar a la vez el monitoreo de seguridad, de empleados y de activos. En la práctica importa el alcance y la profundidad de la recopilación, más que la etiqueta. La parte orientada a empleados de esta lista se describe en monitoreo de actividad de usuarios.
| Tipo | Qué cubre | Ejemplo típico |
|---|---|---|
| Monitoreo de seguridad | Inicios de sesión fallidos, cambios de privilegios, procesos sospechosos, indicadores de malware | Varios inicios de sesión fallidos en un servidor desde una dirección desconocida |
| Monitoreo de empleados | Aplicaciones, sitios, archivos y comunicaciones en dispositivos corporativos (UAM, UBA) | Un equipo que envía archivos a una cuenta personal en la nube |
| Monitoreo de red | Tráfico, disponibilidad y rendimiento; contenido en puntos del perímetro, cuando es lícito | Pico de tráfico saliente desde un mismo segmento de red |
| Monitoreo de endpoints | Salud del hardware, dispositivos extraíbles, impresoras, software instalado | Una memoria USB conectada a un puesto por primera vez |
| Monitoreo físico | CCTV, registros de control de acceso y sistemas de credenciales | Credencial usada en la puerta del cuarto de servidores fuera de horario |
Qué recopila realmente el monitoreo
Los datos de monitoreo van desde lo más ligero hasta lo más profundo. En el extremo ligero están los metadatos: qué aplicación se ejecutó y durante cuánto tiempo, a qué sitio se conectó, cuándo cambió un archivo. La recopilación más profunda agrega contenido: textos de mensajes, cuerpo de documentos, capturas de pantalla y, en entornos de alta seguridad, audio y video del puesto de trabajo. Cuanto más profunda, más útil para investigar y más difícil de justificar bajo la ley de privacidad. El ejemplo más granular de ese extremo profundo es el monitoreo de pulsaciones de teclas.
Las clases habituales incluyen eventos de autenticación, actividad de aplicaciones y web, tráfico de correo, operaciones con archivos (copiar, imprimir, transferir a medios extraíbles), mensajería instantánea, uso del portapapeles y capturas de pantalla. Qué se puede recopilar, durante cuánto tiempo y con conocimiento de quién lo definen la ley y la política interna.
Por qué las organizaciones monitorean
Las razones declaradas para el monitoreo en el trabajo se agrupan en cinco objetivos. El primero está más cerca de la detección de amenazas internas, donde la línea de tiempo de actividades muestra qué pasó antes de una alerta.
- Detección de amenazas: detecta malware, cuentas comprometidas y actividad interna
- Protección de datos: hace visibles las transferencias por correo, web y USB
- Cumplimiento y evidencia: crea un rastro de auditoría cuando se investiga o reporta un incidente
- Productividad y recursos: muestra cómo se usan el tiempo laboral, los equipos y el software licenciado
- Investigación de incidentes: reconstruye quién hizo qué, cuándo y por qué canal
Cómo se ve en Anexet
La vista en vivo viene de Anexet Activity: el supervisor sigue varios puestos a la vez y puede iniciar una grabación desde la misma pantalla. Los gráficos de tráfico pertenecen a la parte de interceptación de red del producto, que también cubre el monitoreo de tráfico web.
1 / 2
El equilibrio entre privacidad y seguridad
El monitoreo es el punto en que la seguridad de la organización se encuentra con el derecho individual a la privacidad, y cada jurisdicción resuelve esa tensión de forma distinta. En la UE y regímenes similares, el monitoreo de empleados requiere base legal, propósito definido, proporcionalidad, transparencia hacia las personas afectadas y límites de retención. El monitoreo secreto suele aceptarse solo ante una sospecha concreta y documentada, por tiempo limitado y para un grupo reducido de personas.
Estados Unidos parte de una base más permisiva: los empleadores tienen amplios derechos sobre la actividad en sistemas de la empresa, aunque las leyes estatales sobre biometría e interceptación de comunicaciones imponen límites propios. Dos principios funcionan en cualquier jurisdicción: usar el medio menos intrusivo que logre el propósito y fijar las expectativas por adelantado con una política de monitoreo que los empleados realmente conozcan.
Cómo es un programa de monitoreo defendible
Un programa que resiste el escrutinio legal y ético sigue los mismos elementos en todas las jurisdicciones.
- 1
Documenta el propósito
El monitoreo existe para gestionar un riesgo concreto, como la pérdida de datos, el fraude o una falla del sistema, y no para satisfacer la curiosidad.
- 2
Mantén un alcance proporcional
La profundidad de la recopilación, el grupo monitoreado y el periodo de retención corresponden a ese riesgo. Las técnicas más invasivas se reservan para investigaciones con un detonante concreto.
- 3
Sé transparente
Los empleados saben que el monitoreo existe, qué abarca y cómo ejercer sus derechos sobre los datos.
- 4
Protege los datos del monitoreo
Los registros de actividad están entre los activos más sensibles de la organización. El acceso a ellos está restringido y registrado.
Por dónde empezar
Empieza por el riesgo que el monitoreo debe responder y luego elige la recopilación más ligera que lo responda. Un propósito escrito, un periodo corto de retención y una política que los empleados hayan leído son más fáciles de defender que la grabación completa de cada pantalla. Los resultados pueden compartirse después como informes de cumplimiento de seguridad con quienes responden por ese riesgo.
Lectura recomendada: SOC y Seguridad de la Información.
El monitoreo que los empleados pueden explicar es el monitoreo que la organización puede defender.
Anexet TeamCómo lo resuelve Anexet
El monitoreo es una práctica amplia, y ninguna organización necesita todo ese espectro a la vez. Anexet cubre la parte del lugar de trabajo dentro de ese espectro en una sola plataforma on-premise: monitoreo de actividad de empleados para ver lo que hacen los usuarios, prevención de pérdida de datos para lo que sale de la organización e inventario de TI para los dispositivos y el software involucrados. Estas tres funciones suelen vivir en herramientas separadas.
El despliegue on-premise es clave aquí. Los datos que recopila el monitoreo, como registros de actividad, capturas de pantalla y comunicaciones interceptadas, permanecen dentro de la propia infraestructura de la organización. El proveedor no tiene acceso a ellos.
Monitoreo de actividad de empleados
actividad de aplicaciones y navegación web, estadísticas diarias, tiempo productivo frente a inactivo, y grafos de relaciones de usuarios que muestran cómo se comunican los empleados dentro y fuera de la organización.
Monitoreo de audio/video en vivo y programado
visualización en tiempo real del escritorio y del micrófono, además de grabación programada del escritorio, el micrófono y la cámara web para escenarios de investigación que lo requieran.
De la observación a la aplicación de políticas
los mismos agentes evalúan las transferencias de datos por correo, web, almacenamiento en la nube, mensajería y medios extraíbles, de modo que una infracción de política pueda bloquearse o ponerse en cuarentena, no solo registrarse.
Contexto de activos
el inventario continuo de hardware y software muestra a qué dispositivo, con qué aplicaciones, pertenece cada actividad monitoreada.
Atribución y rastro de auditoría
los eventos registrados incluyen usuario, dispositivo, marca de tiempo y canal, lo que da a las investigaciones un rastro completo y atribuible.
Anexet Activity
Más información