Detecção de Ameaças Internas e Pontuação de Risco UEBA

Um software de detecção de ameaças internas monitora usuários autorizados — colaboradores, prestadores de serviço e administradores — para identificar comportamentos que possam indicar intenção maliciosa, negligência ou comprometimento de conta. Ele se diferencia da segurança de perímetro por focar no que acontece depois que alguém já está dentro da rede: acesso incomum a dados, violações de políticas ou mudanças comportamentais que precedem um vazamento ou ato de sabotagem.

Sim. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Todos os eventos interceptados, linhas de base comportamentais, pontuações de risco e dossiês de colaboradores são armazenados e processados dentro da sua própria infraestrutura. Não existe nenhum componente em nuvem que envie dados de colaboradores à Scinero ou a terceiros.

Não. A Scinero Software Limited não tem acesso a nenhum dado coletado, processado ou armazenado pelo Anexet. O sistema opera inteiramente dentro do seu perímetro corporativo. Esta é uma escolha arquitetural deliberada, não uma declaração de política — o produto não possui nenhum canal de telemetria de volta ao fornecedor.

A Análise de Risco (pontuação comportamental UBA, detecção de anomalias, indicadores de ameaça interna) e o grafo de relacionamentos de colaboradores são funcionalidades do plano Premium. O dossiê/painel de perfil do colaborador está disponível a partir do Advanced. O Standard fornece os dados de atividade subjacentes, mas não inclui pontuação de risco automatizada nem o grafo de relacionamentos.

A detecção de ameaças internas é uma prática legítima de segurança quando implementada sob uma política clara da qual os colaboradores foram informados. As equipes de segurança geralmente utilizam essas ferramentas para investigar preocupações específicas, não para realizar vigilância indiscriminada. Como o Anexet é on-premise e controlado inteiramente pela organização, a decisão sobre o que é monitorado, quem pode ver e como os dados são retidos cabe ao empregador — não ao fornecedor. As organizações devem documentar sua política de monitoramento, obter os consentimentos exigidos pela legislação aplicável (LGPD, legislação trabalhista local) e restringir o acesso ao console ao pessoal autorizado por meio dos controles RBAC integrados.

Quando a pontuação de risco comportamental de um usuário ultrapassa o limite configurado, o Anexet envia uma notificação instantânea ao responsável pela segurança. O responsável pode então abrir o dossiê do colaborador para revisar o contexto completo — os eventos que geraram o alerta, a linha do tempo de risco, incidentes DLP recentes e o grafo de relacionamentos — e decidir se escala, inicia monitoramento mais próximo ou encerra o alerta. Todas as ações são registradas.