Qué abarca el UAM
El monitoreo de la actividad de los usuarios (UAM) registra lo que las personas hacen en los sistemas de la empresa: qué programas usan, qué sitios visitan, qué archivos abren y qué dispositivos conectan. Cada evento se convierte en un registro de actividad, y el UAM es la práctica de recopilar y revisar esos registros en conjunto.
La práctica no decide por sí sola qué es aceptable. Una política escrita fija la finalidad, el alcance y las personas autorizadas a ver los datos. Sin ella, una herramienta creada para proteger a la empresa puede terminar controlando a personas concretas, por eso el alcance debe definirse antes de instalar el primer agente.
Qué registra un agente UAM
Un agente en cada computadora envía registros a un almacén central. Lo que captura depende del perfil asignado al equipo, de la política de la empresa y del marco legal del país donde trabaja la persona.
| Área | Qué registra | Por qué importa |
|---|---|---|
| Tiempo activo e inactivo | Cuándo el equipo está en uso y cuándo queda desatendido | Separa el tiempo de trabajo de la ausencia y respalda los registros de horas |
| Uso de aplicaciones | Programas en ejecución y el tiempo que pasan en primer plano | Muestra qué herramientas se usan de verdad y cuáles nadie abre |
| Actividad web | Sitios visitados, búsquedas y tiempo en cada sitio | Revela trabajo hecho fuera de las herramientas aprobadas |
| Operaciones con archivos | Archivos abiertos, modificados, copiados, renombrados o eliminados, con su ruta | Muestra adónde fue un documento y quién lo movió |
| Comunicación | Correo, mensajes y transferencias de archivos en aplicaciones de mensajería | Cubre canales por los que suelen salir datos sensibles |
| Dispositivos e impresión | Uso del portapapeles, trabajos de impresión y conexiones USB | Muestra rutas de copia que evitan la red |
| Capturas de pantalla | Capturas periódicas, si el perfil las activa | Ofrece evidencia visual y es el tipo de dato más sensible |
Por qué las organizaciones usan el UAM
La mayoría de las implementaciones persigue tres objetivos. El primero suele determinar el diseño de los demás.
- Seguridad: una línea base del trabajo normal hace visibles las desviaciones, como copias grandes de noche. Es el núcleo de la detección de amenazas internas.
- Investigaciones: tras una fuga o una violación de política, los registros muestran quién hizo qué, cuándo y en qué sistema, algo que exigen los procesos disciplinarios y legales.
- Tiempo de trabajo: los datos agregados muestran horas activas, uso de aplicaciones y tiempo inactivo por equipo, lo que respalda los registros de horas y la planificación de capacidad.
UAM, DLP, UEBA y SIEM
La prevención de fuga de datos (DLP) pregunta a dónde pueden ir los datos sensibles y bloquea las transferencias que rompen las reglas. El UAM pregunta qué hizo cada persona, y la transferencia de datos es solo una parte de ese panorama.
El análisis de comportamiento de usuarios y entidades (UEBA) aplica estadística y aprendizaje automático a esos registros para puntuar conductas inusuales. Un SIEM recopila registros de seguridad de muchos sistemas y los correlaciona. El UAM aporta el detalle de actividad que usan los otros dos, y muchos programas ejecutan los tres en paralelo.
Quién puede revisar los datos
Los datos de monitoreo son sensibles por sí mismos, así que el acceso debe ser más estrecho que los datos. Separe a quienes definen la política de quienes leen los registros día a día y vincule cada consulta a una finalidad definida. Esto también forma parte de la gestión de riesgos internos, que se opera como proceso y no como herramienta.
| Rol | Qué revisa | Condición |
|---|---|---|
| Analista de seguridadRespuesta a incidentes | Líneas de tiempo alrededor de una alerta o caso concreto | Acceso ligado a un caso abierto y registrado |
| Socio de RR. HH.Relaciones laborales | Informes resumidos sobre tiempo de trabajo | Solo tras una solicitud documentada y una revisión legal |
| Administrador de TIGestión de agentes | Estado de los agentes y configuración de perfiles | Sin lectura del contenido de las actividades |
| EmpleadoPersona monitoreada | La política escrita y el alcance que le aplica | Informado con antelación, antes de iniciar el monitoreo |
Cómo registra actividad Anexet
El módulo Anexet Activity funciona con agentes en los equipos Windows, Linux y macOS. Cada perfil de agente decide qué actividad se registra, de modo que distintos grupos de equipos pueden operar con reglas diferentes.
La consola de perfiles reúne estas opciones en un solo lugar: monitoreo de actividad del PC con tiempo límite de inactividad, control del portapapeles y un interruptor de uso de keylogger. Las capturas de pantalla y otros tipos de registro se configuran en el mismo perfil. El segundo cuadro muestra el resultado en la línea de tiempo del usuario.
1 / 2
Límites legales y éticos
El monitoreo de empleados se regula de forma distinta en cada país. Según el RGPD, en Europa, exige una base legal, proporcionalidad con una finalidad declarada, minimización de datos y transparencia hacia los empleados. La normativa de EE. UU. es más permisiva, pero varía por estado, y en algunos países los comités de trabajadores deben aprobar el sistema antes de que entre en funcionamiento.
La buena práctica es casi la misma en todas partes: una política escrita, una finalidad definida, como la seguridad y no el control minucioso, y controles de acceso a los datos del monitoreo. Un programa de UAM debe observar los sistemas y la actividad de la empresa, no la vida privada de la persona. Elaborar perfiles de empleados plantea sus propias cuestiones legales.
| Requisito | Aplica a | Estado |
|---|---|---|
| Transparencia hacia los empleados | Personal en la UE y el Reino Unido según el RGPD | Obligatorio |
| Evaluación de impacto | Monitoreo sistemático de empleados | Generalmente requerida |
| Aprobación del comité de trabajadores | Alemania y Países Bajos | Requerida |
| Aviso por escrito | Algunos estados de EE. UU. | Depende del estado |
Por dónde empezar
Empiece por la pregunta que el monitoreo debe responder y luego recopile el conjunto más pequeño de registros de actividad que la responda. Un programa diseñado para capturar cada señal suele apagarse, mientras que uno acotado, con un responsable claro, sigue funcionando.
Mantenga los datos en una infraestructura que usted controle. Con el despliegue local, los registros de actividad permanecen dentro de la empresa, algo que importa cuando los propios datos de monitoreo son sensibles.
Lectura recomendada: ¿Cómo identifica un oficial de seguridad a un insider mediante el sistema DLP?.
Un monitoreo que la gente entiende es más fácil de defender que uno que nadie sabe explicar.
Anexet TeamCómo lo resuelve Anexet
El módulo Anexet Activity es una implementación completa de UAM, desplegada mediante agentes on-premise en puestos de trabajo con Windows, Linux y macOS:
Todos los datos de actividad permanecen en la infraestructura on-premise del cliente. El proveedor no tiene acceso al contenido monitorizado. Es una decisión de diseño deliberada para organizaciones cuyos datos de monitorización son en sí mismos sensibles (entidades financieras, administración pública, defensa).
Captura de actividades
seguimiento de tiempo activo e inactivo, duración de aplicaciones en primer plano, actividad web y de búsqueda, operaciones con archivos, actividad de mensajería y correo, eventos de portapapeles e impresión, conexiones de dispositivos USB y capturas de pantalla periódicas (configurables).
Analítica de productividad
informes agregados de horas activas, mezcla de aplicaciones y tiempo de inactividad por usuario, equipo o departamento, incluida la elaboración de partes de horas.
Grafo de relaciones entre usuarios
visualización de los patrones de comunicación entre usuarios, que ayuda a detectar colaboraciones o relaciones de intercambio de datos fuera de lo habitual.
Motor de análisis de riesgo
puntúa a cada usuario en ocho categorías de riesgo predefinidas, con paneles de tendencia y alertas por umbral configurables a través del gestor de notificaciones (correo, syslog, Telegram).
Módulo Anexet Activity
Más información