Rilevamento delle minacce interne e valutazione del rischio UEBA

Un software di rilevamento delle minacce interne monitora gli utenti autorizzati — dipendenti, collaboratori e amministratori — per individuare comportamenti che possano segnalare un'intenzione malevola, negligenza o un account compromesso. Si distingue dalla sicurezza perimetrale perché si concentra su ciò che accade dopo che qualcuno è già dentro la rete: accessi insoliti ai dati, violazioni delle politiche o cambiamenti comportamentali che precedono una fuga di dati o un atto di sabotaggio.

Sì. Anexet è distribuito on-premise; il fornitore non ha alcun accesso ai vostri dati. Tutti gli eventi intercettati, i punteggi di rischio e i fascicoli dei dipendenti sono conservati ed elaborati all'interno della vostra infrastruttura. Non esiste alcun componente cloud che trasmetta dati dei dipendenti a Scinero o a terzi.

No. Scinero Software Limited non ha alcun accesso ai dati raccolti, elaborati o conservati da Anexet. Il sistema opera interamente all'interno del vostro perimetro aziendale. È una scelta architetturale deliberata, non una semplice dichiarazione di policy — il prodotto non dispone di alcun canale di telemetria verso il fornitore.

L'Analisi dei rischi aggrega gli incidenti generati dalle regole delle Politiche di sicurezza — regole basate sul contenuto e regole a soglia statistica (per esempio più di un certo numero di messaggi inviati in un'ora) — in un punteggio numerico per utente e per categoria di rischio. Il meccanismo è guidato da regole, non da un modello di machine learning a scatola chiusa: ogni punto del punteggio riconduce a un evento specifico e verificabile, e le soglie sono configurate dagli amministratori. La configurazione esatta della valutazione per il vostro ambiente viene confermata durante la demo.

Il rilevamento delle minacce interne è una pratica di sicurezza legittima quando si basa su una politica chiara, comunicata preventivamente ai dipendenti. In Italia, l'articolo 4 dello Statuto dei Lavoratori (Legge 300/1970, come modificata dal Jobs Act 2015) richiede che qualsiasi strumento tecnicamente in grado di consentire il controllo a distanza dell'attività dei lavoratori sia installato previo accordo con la rappresentanza sindacale aziendale (RSU/RSA) oppure, in assenza di accordo, con l'autorizzazione della Ispettorato del Lavoro territorialmente competente, e per finalità limitate a esigenze organizzative e produttive, sicurezza sul lavoro e tutela del patrimonio aziendale. L'uso dei dati a fini disciplinari richiede che il lavoratore sia stato informato in modo chiaro e preventivo. Poiché Anexet è distribuito on-premise ed è interamente controllato dall'organizzazione, la decisione su cosa monitorare, chi può vederlo e per quanto tempo conservare i dati spetta al datore di lavoro, non al fornitore, che resta comunque tenuto a rispettare la procedura di legge sopra descritta. L'accesso alla console va limitato al personale autorizzato tramite i controlli RBAC integrati.

Quando il punteggio di rischio di un utente supera una soglia configurata, il Gestore delle notifiche invia un avviso istantaneo al responsabile sicurezza competente, oppure un riepilogo giornaliero se la notifica immediata non è attivata. Il responsabile può quindi aprire la dashboard Profilo utente del dipendente per esaminare l'intero contesto — gli eventi che hanno generato l'allerta, la cronologia del rischio, gli incidenti DLP recenti, gli indicatori di produttività e il grafo relazionale — e decidere se procedere con un'escalation, avviare una sorveglianza audio/video più approfondita o chiudere l'avviso. Tutte le azioni vengono registrate.

La dashboard Profilo utente è una schermata configurabile, dedicata a ogni dipendente, che riunisce tutto ciò di cui un esaminatore ha bisogno durante un'indagine: incidenti ed eventi recenti, indicatori di produttività, statistiche di sintesi, processi attivi e dispositivi connessi, tutto aggiornato in tempo reale. Consente un accesso rapido a un evento specifico, e sorveglianza audio/video oltre ai report su quell'utente possono essere avviati direttamente dalla stessa schermata.

Sì. Il post-trattamento assistito dall'IA può assegnare automaticamente uno stato agli incidenti di routine e filtrare i probabili falsi positivi, così che le notifiche si concentrino sugli eventi che meritano davvero un esame. Gli amministratori possono aggiungere contesto e istruzioni aggiuntive per affinare la precisione nel proprio ambiente; sono supportati sia modelli cloud sia modelli on-premise — le organizzazioni che devono mantenere i dati dentro il proprio perimetro possono far funzionare l'intero livello IA on-premise, all'interno della propria infrastruttura.