.svg){kind=logo}
Seguridad del espacio de trabajo que su revisor legal puede aprobar
Su sistema DLP vigila la salida de archivos, no las herramientas de IA no aprobadas. Workspace Security muestra cada aplicación y sitio en uso, no registra pulsaciones de teclas y permite que su revisor defina qué datos se recopilan antes de la implementación.
Nada salió de la empresa, por lo que no se activó ninguna alerta
La prevención de pérdida de datos (DLP) se activa cuando la información sale de un entorno seguro. No detecta cuando se pega trabajo de clientes en una herramienta de IA no aprobada, porque nada salió de los entornos que supervisa.
El uso de aplicaciones y sitios web muestra cada herramienta de IA abierta, por equipo y por horas, para que pueda identificar las herramientas no aprobadas antes de que ocurra un incidente.
La detección de amenazas internas envía alertas sobre las aplicaciones, sitios y palabras clave que usted defina, capturando una pantalla en el momento del evento, para que una sospecha se convierta en una investigación ese mismo día.
Las alertas de cumplimiento de políticas señalan actividades que cruzan los límites establecidos, como el uso de una aplicación no autorizada o el acceso fuera del horario laboral, para que usted reciba el aviso de la excepción el mismo día en que ocurre.
Los registros de actividad mantienen un historial con marca de tiempo de las aplicaciones y páginas visitadas en cada sesión, de modo que cualquier solicitud de auditoría se responde directamente desde el registro.
Pruebe usted mismo la pista de auditoría con los Registros de Auditoría
Solicite una exportación en la demostración y compruebe que llegó inalterada. Ningún usuario puede editar o eliminar un registro, ni siquiera un administrador, y cada entrada manual identifica a su aprobador.
Una exportación de auditoría verificada contra el registro del que proviene.
Defina primero el alcance y luego alerte solo sobre lo que este cubre
Sus revisores aprueban lo que se recopila antes de la implementación, y las alertas solo se ejecutan en los grupos que usted elija. Cada alerta se basa en un registro que ningún usuario puede alterar.
Alcance
Captura configurada por equipo o persona, antes de la implementación
Detectar
Las aplicaciones, sitios y palabras clave que decida marcar
Alertar
Un aviso con una captura de pantalla en el momento del evento
Demostrar
Un registro inalterable por el usuario, probado en la demostración
Sin registro de pulsaciones de teclas, sin acceso a cámara web ni micrófono, y la grabación de pantalla nunca está activada por defecto.
Los controles que le pedirán en su revisión de seguridad
Workspace Security funciona sobre la aplicación de escritorio ya implementada para Workforce Analytics, por lo que añadirlo es solo un cambio de configuración y no requiere un segundo agente.
Detección de amenazas internas
Reciba alertas sobre las aplicaciones, sitios y palabras clave que defina, con una captura de pantalla en el momento del evento, limitada a los grupos necesarios para una investigación.
Alertas de cumplimiento de políticas
Señala la actividad en el momento en que infringe una política definida por usted, como el uso de una aplicación no aprobada o el acceso fuera del horario laboral.
Registros de actividad
Mantiene un registro detallado por página y con marca de tiempo de cada sesión, para que las alertas lleguen con el contexto necesario.
Registros de auditoría
Registra cada acción de la cuenta junto con los valores modificados en un registro inalterable por el usuario, para que pueda probarlo en la demostración.
Monitoreo de cumplimiento
Muestra el cumplimiento de las políticas y la cobertura de control en una sola vista, con documentación SOC 2 Tipo II e ISO 27001 disponible bajo acuerdo de confidencialidad (NDA).
Gestión de riesgos
Centraliza los riesgos internos, la TI en la sombra, la IA y las excepciones de políticas, bajo los roles y permisos que usted establezca.
Uso de aplicaciones y sitios web
Clasifica cada aplicación y sitio web según su uso real, que es como se detectan las herramientas no autorizadas.
Monitoreo de pantalla
Toma capturas de pantalla periódicas con contraseñas, datos bancarios y mensajes privados difuminados por defecto, configurables por equipo.
Configuración de seguimiento
Define qué información se recopila para toda la empresa y luego la ajusta por equipo o persona antes de la implementación.
Siga una alerta desde su activación hasta el registro de auditoría
Explore una alerta, la sesión que la originó y el registro de auditoría, utilizando datos de muestra.
Un único alcance, firmado por seguridad, TI, legal y RR. HH.
Cada revisor aprueba la parte de la que es responsable, basándose en el mismo alcance por escrito.
El alcance de las alertas sigue los grupos de identidad que ya utiliza
Workday, BambooHR, HiBob, SAP SuccessFactors y otros se sincronizan cada 15 minutos, para que las nuevas contrataciones se asignen al equipo correcto, se deje de rastrear a quienes se van y el tiempo libre aprobado nunca se registre como tiempo de inactividad.
Evidencia que resiste cualquier auditoría
Cierre la brecha que su DLP nunca vigiló
Lo que más nos preguntan los compradores de Workforce Analytics
El software de seguridad del espacio de trabajo muestra qué aplicaciones y herramientas de IA se utilizan para trabajar, alerta sobre las políticas que usted establece y mantiene un registro de auditoría. Workspace Security de Insightful hace esto desde la misma aplicación de escritorio que Workforce Analytics, cubriendo el riesgo interno, la TI en la sombra, la IA y las excepciones de políticas en un solo lugar.
La prevención de pérdida de datos (DLP) se pregunta si la información salió de un entorno seguro. Workspace Security se pregunta dónde se está realizando el trabajo, incluso en herramientas no aprobadas, razón por la cual una cuenta de IA privada no genera ningún evento de DLP. Mantenga el DLP: ambos cubren brechas diferentes.
Nunca registra pulsaciones de teclas, en ningún nivel, y solo graba sesiones si adquiere el complemento independiente de Grabación de Pantalla y lo activa. Nunca utiliza la cámara web ni el micrófono. Las capturas de pantalla difuminan contraseñas, datos bancarios y mensajes privados de forma predeterminada, y pueden restringirse por equipo o desactivarse.
Captura qué aplicaciones y sitios se utilizan y durante cuánto tiempo, un registro de sesión a nivel de página y capturas de pantalla con los datos confidenciales difuminados. Nunca captura pulsaciones de teclas, audio ni video. El entorno de trabajo se infiere a partir de la red en la que se encuentra el dispositivo, por lo que no puede determinar una dirección particular.
Sí. Solicite una exportación durante la demostración y verifique que no haya sido alterada. Ningún usuario, incluido un administrador, puede editar o eliminar un registro, y cada entrada manual requiere un aprobador designado.
Sí. Las alertas se ejecutan en las aplicaciones, sitios, palabras clave y grupos que usted elija, y la captura puede restringirse por equipo o persona antes de la implementación. La facturación sigue cubriendo cada puesto de su plan base.
Los datos se cifran con AES-256 en reposo y TLS 1.2 en tránsito, y se almacenan en EE. UU., la UE, Arabia Saudita o en sus propias instalaciones. Insightful cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, y cumple con HIPAA, GDPR y CCPA, con documentación disponible bajo acuerdo de confidencialidad (NDA).
Es un complemento independiente del plan de Workforce Analytics, facturado por puesto. Puede probarlo en la versión de prueba gratuita y consultar los precios actuales en la página de precios.
Eso depende de su jurisdicción y de sus prácticas de divulgación, por lo que es una consulta para su asesor legal. Antes de implementar nada, guiamos a su revisor a través de lo que se recopila y lo que se rechaza, señal por señal.
