Syteca 7.21 ya está disponible: Real-time data masking, agentless access & more
Cada interacción asegurada
Cada acción visible
Enmascaramiento de datos en tiempo real, acceso sin agentes, diseño moderno y mucho más.
Inspírese en cómo las amplias capacidades de Syteca pueden cubrir su caso de uso.
Descargue el libro blanco “Cómo construir un programa de amenazas internas en 10 pasos” y mejore su estrategia de gestión de riesgos internos con acciones concretas.
Ayude a sus clientes a construir infraestructuras de TI seguras y confiables.
Garantiza la privacidad de tus usuarios y protege los datos registrados frente a amenazas internas
Cualquier software de monitorización exhaustiva de la actividad de los usuarios registra todas las acciones realizadas por estos, incluidas las que implican datos identificables: inicios de sesión, credenciales, información del dispositivo, etc.
Estos datos se consideran información de identificación personal (PII) y están protegidos por las mismas normas, leyes y reglamentos de TI que otros tipos de datos sensibles. La anonimización pura de dichos datos borra el vínculo entre el usuario y sus registros de actividad, lo que hace imposible investigar los incidentes de seguridad.
La seudonimización le permite proteger los datos sensibles de las amenazas internas, al tiempo que le ofrece la opción de desanonimizar los datos cuando sea necesario.
La seudonimización de datos es necesaria para:
RGPD
Artículo 25, «Protección de datos desde el diseño y por defecto»
“[…] el responsable del tratamiento, tanto en el momento de determinar los medios para el tratamiento como en el momento del tratamiento propiamente dicho, aplicará medidas técnicas y organizativas adecuadas, como la seudonimización, diseñadas para aplicar de manera efectiva los principios de protección de datos, como la minimización de datos, e integrar las garantías necesarias en el tratamiento a fin de cumplir los requisitos del presente Reglamento y proteger los derechos de los interesados.»
Cifrado certificado FIPS 140-2 de todos los nombres de usuario y alias
Sin influencia en la monitorización y el registro de la actividad de los usuarios
Seudonimización de datos para usuarios con cualquier nivel de privilegios
Posibilidad de desanonimizar los datos en caso de incidente de ciberseguridad
Acceso limitado a la función de desanonimización
Protección de los datos personales de los usuarios en los resultados de la supervisión de la actividad
Compatibilidad con Active Directory
Implementación de los requisitos del RGPD para la protección de la información de identificación personal
Syteca sustituye los inicios de sesión de los usuarios y los nombres de los dispositivos por alias para que sea imposible vincular estos datos a un usuario específico. Por ejemplo, si alguien buscara al usuario John-Smith que trabaja en John-Smith-PC en los resultados e informes de supervisión de actividad, podría ver el usuario USR-880B1A y CLN-E0CB5E.
Los alias únicos se asignan aleatoriamente, por lo que es imposible descubrir un patrón y vincular un alias a un usuario.
Syteca oculta los datos de los usuarios en:
Más información en la documentación de Syteca.
Así es como funciona esta funcionalidad:
Para desanonimizar a un usuario, un responsable de seguridad y un delegado de protección de datos (DPO) deben trabajar juntos:
El proceso de desanonimización le permite identificar rápidamente a un usuario en caso de incidente de seguridad. Al mismo tiempo, los datos privados de los usuarios están protegidos frente a cualquier persona que tenga acceso a la herramienta de gestión de Syteca.
4.7/5
4.5/5
4.2/5
Dennis Fox II
CEO | President at ES Consulting
“What we like the most about the Syteca is how easy it was to get started. The communication with the team is both smooth and efficient. Also, the support received from Syteca team, both informational and technical, has always been very prompt and helpful.”
Paul Maranzano
Technical Director at National IT Solutions
“We tried quite a few insider threat management solutions before we came to Syteca. The key factor that led me to Syteca was fast communication from sales to support. I’d highly recommend Syteca to most colleagues. Within 30 to 40 minutes I had it up and running and it was recording. I was quite impressed by how quick and easy it was. I definitely recommend Syteca!”
Watch the video review
Egzon Sinanaj
Director of Support and Security at PECB
“We have a lot of data to protect. We are also very happy to have an ever-growing number of new customers whose data are processed only by authorized processes and employees. To keep everything in check, we must be able to identify potential internal or external threats in time and act accordingly to prevent any intentional or unintentional errors.”
Denis Gundarev
Senior Program Manager at Microsoft
“Syteca provides a great solution for customers that need a session recording and activity audits, as well as incident response functionality to detect and prevent insider threats.”
Adrian Cragg
CTO of CNC Ltd
“As a Managed Service Provider we are responsible for our customers’ servers but aren’t the only ones with access and often well intentioned 3rd parties cause disruption with unauthorised changes. Syteca gives us peace of mind that all actions carried out on the server are recorded and we can quickly identify & rectify issues. It’s like having CCTV for your server and in these times of a need for heightened security and auditing this is perfect for the job.”
La seguridad de los datos empresariales nunca ha estado en mayor riesgo que ahora. Contáctate con nosotros para aprender más acerca de cómo Ekran System puede garantizar la protección de tus datos contra las amenazas internas.