EKRAN

Ekran System combina las opciones de supervisar las actividades del usuario privilegiado, así como las herramientas básicas para gestionar el acceso a traves del módulo PAM (Password Access Management). Esto proporciona un sistema flexible que disponibiliza registro grafico de sessión + rotación de contraseñas, hay que destacar que estas caracteristicas se obtienen a traves del uso de licencias a precios muy competitivos, de tal modo de ofrecer una oportunidad de integrar tal solución a la estrategia de seguridad en los márgenes menores del presupuesto relacionado a los competidores. 

Los funcionarios, proveedores externos y colaboradores se consideran los “usuarios internos”, ya que ellos tienen el acceso autorizado a los datos corporativos.
Siempre existe el riesgo de que los usuarios internos puedan beneficiarse del acceso privilegiado para robar, cambiar y/o eliminar los datos relevantes relacionados al negocio. Sin embargo, el problema más frecuente es la fuga de datos como un vector de riesgo en el cual existen pocos controles relacionados a la supervisación de estas actividades, también existen otros vectores de riesgo en el cual los usuarios internos pueden introducir cambios perjudiciales (Intencionados o no) a la configuración del sistema y/o utilizar la información corporativa para intentar cometer fraude.

Todos los estudios demuestran el aumento de la importancia de la monitorización de las amenazas internas, llamadas por los expertos como las más invisibles.

Ekran System es el software especializado para detectar las amenazas internas, que cumple con los requisitos de seguridad para el apoyo transversal con los criterios definidos por los frameworks de seguridad. Principalmente introduce el control y autenticación de la sesión privilegiada para posteriormente someterla a la auditabilidad de registro grafico aplicando filtros para la detección en tiempo real de riesgos de seguridad para finalmente obtener la representación de los datos, el producto ofrece un conjunto de las herramientas de búsqueda, análisis y respuesta a incidentes con la oportunidad de detectar un fraude y robo de información por parte de los usuarios y/o proveedores externos.

• Herramienta para detectar las amenazas internas que no interrumpe los procesos de negocio.
• Establece el registro gráfico de las sesiones de usuarios.
• Establece filtros contra las amenazas internas, incluyendo la respuesta automática a incidentes del tipo intencional y/o no intencional.
• Incluye modulo del tipo PAM para gestionar el acceso.
• Notificaciones en tiempo real y gestión de reportes.
• Una herramienta completa para cualquier investigación interna
• Distribuidor ofrece activación de licencias flexibles.

Existen varios factores técnicos que deben ser considerados, sin embargo, existen algunos concejos que deben estar presentes de manera transversal. 

• El despliegue de la solución debe estar alineado acorde a la actual Política de Protección de Datos Personales. https://www.leychile.cl/Navegar?idNorma=141599 
• Se recomienda la implementación de un Procedimiento que garantice que una “Política de Auditabilidad de Sesiones Digitales” se encuentre desplegada sobre los puntos críticos de la organización y/o sobre las interfaces de comunicación de los servidores, destacando que este procedimiento es aplicable a proveedores externos. 
• Se recomienda la implementación de un Procedimiento que garantice que una “Política de Rotación de Contraseñas” esté definida para las cuentas privilegiadas.
• Establecer un plan de acción alineado con el Área Jurídica de la organización, de tal manera de suministrar la evidencia tecnológica cuando situaciones de fraude tecnológico estén presentes.  EBRAN SYSTEM permite el alineamiento con el Poder Judicial y sus normas de extracción de información forense.