Avaliação do risco interno

Um software de detecção de ameaças internas monitora usuários autorizados — colaboradores, prestadores de serviço e administradores — para identificar comportamentos que possam indicar intenção maliciosa, negligência ou comprometimento de conta. Ele se diferencia da segurança de perímetro por focar no que acontece depois que alguém já está dentro da rede: acesso incomum a dados, violações de políticas ou mudanças comportamentais que precedem um vazamento ou ato de sabotagem.

Sim. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Todos os eventos interceptados, pontuações de risco e dossiês de colaboradores são armazenados e processados dentro da sua própria infraestrutura. Não existe nenhum componente em nuvem que envie dados de colaboradores à Scinero ou a terceiros.

Não. A Scinero Software Limited não tem acesso a nenhum dado coletado, processado ou armazenado pelo Anexet. O sistema opera inteiramente dentro do seu perímetro corporativo. Esta é uma escolha arquitetural deliberada, não uma declaração de política — o produto não possui nenhum canal de telemetria de volta ao fornecedor.

A Análise de Risco agrega incidentes acionados por regras do Security Policies — regras baseadas em conteúdo e regras de limite estatístico (por exemplo, mais do que um determinado número de mensagens enviadas em uma hora) — em uma pontuação numérica por usuário e categoria de risco. É orientada por regras, não um modelo de machine learning de caixa-preta: cada ponto da pontuação remete a um evento específico e revisável, e os administradores configuram os limites. A configuração exata da pontuação para o seu ambiente é confirmada durante a demo.

A detecção de ameaças internas é uma prática legítima de segurança quando implementada sob uma política clara da qual os colaboradores foram informados. As equipes de segurança geralmente utilizam essas ferramentas para investigar preocupações específicas, não para realizar vigilância indiscriminada. Como o Anexet é on-premise e controlado inteiramente pela organização, a decisão sobre o que é monitorado, quem pode ver e como os dados são retidos cabe ao empregador — não ao fornecedor. As organizações devem documentar sua política de monitoramento, obter os consentimentos exigidos pela legislação aplicável (LGPD, legislação trabalhista local) e restringir o acesso ao console ao pessoal autorizado por meio dos controles RBAC integrados.

Quando a pontuação de risco de um usuário ultrapassa o limite configurado, o Notification Manager envia uma notificação instantânea ao responsável pela segurança, ou um resumo diário se a notificação imediata não estiver ativada. O responsável pode então abrir o painel de Perfil de Usuário do colaborador para revisar o contexto completo — os eventos que geraram o alerta, a linha do tempo de risco, incidentes DLP recentes, métricas de produtividade e o grafo de relacionamentos — e decidir se escala, inicia monitoramento mais próximo ou encerra o alerta. Todas as ações são registradas.

O painel de Perfil de Usuário é uma tela configurável, por colaborador, que reúne tudo o que um revisor precisa durante uma investigação: incidentes e eventos recentes, métricas de produtividade, análises resumidas, processos ativos e dispositivos conectados, tudo atualizando em tempo real. Ele oferece navegação rápida direto para o evento, e o monitoramento de áudio/vídeo, além dos relatórios sobre esse usuário, pode ser iniciado diretamente na mesma tela.

Sim. O pós-processamento assistido por IA pode atribuir automaticamente um status a incidentes de rotina e filtrar prováveis falsos positivos, de modo que as notificações se concentrem em eventos que merecem atenção mais próxima. Os administradores podem adicionar contexto e instruções extras para ajustar a precisão ao seu ambiente, e são suportados tanto modelos em nuvem quanto on-premise — organizações que precisam manter os dados dentro do perímetro podem executar a camada de IA inteiramente on-premise.