Con sede en Miami, Florida, Teramind se fundó en 2014 y desde entonces se ha establecido como un proveedor global de monitoreo de empleados, análisis de comportamiento del usuario, detección de amenazas internas, análisis forense y soluciones de prevención de pérdida de datos..
Sus productos son’Está diseñado para descubrir quién pasa demasiado tiempo en Facebook pero está orientado a aquellas industrias con datos confidenciales que un empleado deshonesto podría tener la tentación de tomar, o reglas de cumplimiento estrictas que deben mantenerse.
Hoy nosotros’Examinaré específicamente Teramind Starter, pero también mencionaré su plataforma UAM y DLP en la que se basa este producto.
- ¿Quieres probar Teramind? Echa un vistazo a la página web aquí
Caracteristicas
Antes de entrar en las características, necesitamos hablar sobre la mecánica de cómo Teramind recopila sus datos y luego los procesa para proporcionar información perspicaz y advertencias oportunas.
La cara de la adquisición de datos es el Teramind Agent, un módulo de spyware que se carga en cada PC o Apple Mac para ser monitoreado.
(Crédito de la imagen: Teramind)
Una vez instalado, rastrea una amplia gama de actividades en esos dispositivos.
Como este software es spyware, Teramind se ha tomado el tiempo de registrar el código con todos los principales proveedores de antivirus, de modo que no’t marcado y neutralizado por estas protecciones.
Windows 7 a 10 son compatibles, Mac OS X 10.12 y hacia arriba, y las instalaciones virtuales de Windows en Citrix, VDI, VMWare Horizon y Terminal Server son compatibles con el Agente.
Eso deja a Linux, Chrome OS (Chromebooks) y plataformas móviles que no están cubiertas por esta solución.
En la instalación, el agente puede ser ‘oculto’ o ‘revelado’, y en modo revelado, los usuarios pueden iniciar y cerrar sesión en el agente si lo desean.
Los datos capturados por el Agente pueden tener múltiples destinos. El valor predeterminado es un servicio en la nube administrado por Teramind, pero también puede viajar a un servicio en la nube privado o un servidor en las instalaciones.
Teramind proporciona la opción en las instalaciones como una imagen de máquina virtual instalable, lo que permite colocarla en cualquier servidor utilizando un hipervisor y luego administrarla internamente.
Las características exactas disponibles dependen del plan utilizado, ya que Teramind tiene tres niveles de precios diferentes designados como Starter, UAM y DLP.
Starter proporciona monitoreo básico de páginas web y aplicaciones, mensajería instantánea y redes sociales. Lo que no’La oferta es rastrear movimientos de correo electrónico o archivos.
El plan UAM agrega correo electrónico, la consola recomienda, tiene un keylogger, rastrea el portapapeles, captura la impresión y el OCR. Y, para aquellos que necesitan protección contra la pérdida de datos, el nivel DLP tiene un complejo sistema de rue diseñado para enganchar actividades maliciosas como la exfiltración de datos.
Esta solución de nivel superior está diseñada para garantizar el cumplimiento normativo para aquellos que operan en un sector donde se exige PII, PHI / HIPAA o GDPR.
Todas las versiones tienen análisis de comportamiento del usuario diseñados para resaltar amenazas internas, comportamiento abusivo, detección de anomalías del usuario y patrones de trabajo..
Si cree que este nivel de escrutinio podría no ser legal en su región, ya que no lo es’t en muchos. Entonces es posible desactivar funciones, como el keylogger, en caso de que se considere inapropiado o contrario a las leyes locales..
Sin embargo, estas características no son’t bloqueado en función de dónde se implementa Teramind, y es responsabilidad del cliente asegurarse de que’cumple con las leyes locales y no contraviene los derechos de privacidad de los empleados.
(Crédito de la imagen: Teramind)
Lo que Teramind ha proporcionado es un par de mecanismos inteligentes para evitar que un administrador filtre la información obtenida a través del sistema.
El sistema de control de acceso dicta lo que un administrador puede ver, incluso si Teramind ha capturado más información que podría ser relevante en una investigación criminal. Y, todas las actividades del administrador se registran dentro del sistema para que otras personas las revisen en caso de un problema.
Al igual que con cualquier estructura de comando, si las personas de más edad sancionan el uso inapropiado, entonces estos controles podrían no funcionar, pero para la mayoría de las empresas, este enfoque granular donde incluso los administradores tienen límites sobre lo que pueden ver es ideal.
(Crédito de la imagen: Teramind)
Interfaz
Teniendo en cuenta la cantidad de información que este tipo de sistema puede recopilar, la eficiencia de la interfaz es más una necesidad que un sistema agradable..
Para una interfaz basada en la web, Teramind es bastante hábil, ya que sus diseñadores lo han perfeccionado para usar el espacio de la pantalla con mucha prudencia..
Cuando otras interfaces luchan con largas listas de empleados, Teramind no tiene problemas para hacer un buen uso de una pantalla de alta resolución y presentar un montón de información adicional que los administradores pueden profundizar.
Como ejemplo de cómo utilizar mejor la web a través de una interfaz estructurada, Teramind muestra los resultados que el trabajo duro y el pensamiento metódico pueden lograr..
Eso’s accesible, fácil de navegar y nunca intenta ser excesivamente inteligente con la presentación de opciones o datos.
(Crédito de la imagen: Teramind)
Seguridad
De las soluciones de vigilancia nosotros’Recientemente revisado, este producto tiene uno de los mejores mecanismos de seguridad, tanto en el acceso como en el control de políticas de quienes administran el sistema..
La mejor práctica recomendada es dar al servidor Teramind una entrada DNS. Una vez que esto está en su lugar, las ventajas son que la interfaz web puede usar certificados y claves SSL administrados de forma privada.
Eso debería mantener la administración web libre de miradas indiscretas.
La eliminación del agente se controla mediante una contraseña única que’s separadas de las contraseñas de acceso de administrador, y esto debe ingresarse en la máquina donde desea que se retire el agente.
Los datos que recopila el sistema Teramind también se pueden anular para que los gerentes puedan’t exportarlo a cualquier ubicación, limitándolo a un dominio predefinido.
Si lógicamente, las máquinas de los gerentes son rastreadas por Teramind, como deberían ser, entonces la información capturada por el sistema puede’No salir de la empresa sin un rastro de papel..
Estas características hacen que el sistema sea seguro contra interferencias externas, pero también tiene un mecanismo sofisticado para controlar con precisión lo que pueden hacer aquellos con acceso a través de políticas definidas.
Las políticas permiten a los gerentes tener acceso al sistema de informes y monitorear al personal bajo su control directo, pero no tienen una visión del personal que trabaja para otros gerentes.
Los grupos de administración tienen privilegios específicos en cuanto a qué datos pueden ver en un empleado y los datos de los empleados que pueden ver.
Al estratificar el sistema de esta manera, solo un pequeño número del personal administrativo puede ver a todos los usuarios, y solo aquellos que necesitan un seguimiento de la actividad en vivo u otras características, lo tienen disponible para ellos..
En general, el enfoque adoptado aquí está diseñado para mitigar el uso inapropiado de la información recopilada por el sistema y hacer un registro de estos eventos en caso de que ocurra.
(Crédito de la imagen: Teramind)
Planes y precios
El costo de implementación de Teramind depende del nivel de funcionalidad necesario y si el servidor es en la nube o en las instalaciones.
Los costos en la nube son de $ 12 (£ 12) para Teramind Starter, $ 25 (£ 25) para Teramind UAM y $ 30 (£ 30) para Teramind DLP por usuario mes. Esos costos se basan en pagos mensuales y se ofrecen dos meses gratis a aquellos que estén dispuestos a pagar anualmente..
El número mínimo de asientos es de cinco, y hay algunas reducciones disponibles para aquellos con 50 o más asientos para rastrear.
El acuerdo en las instalaciones es más barato, ya que proporciona y mantiene el servidor, y el costo es exactamente el 50% de los costos de la nube, con un mínimo de 10 puntos finales. Los precios por volumen se activan en 250 puntos finales, y nuevamente pagar anualmente reduce el precio aún más.
En comparación con otras soluciones, el acuerdo en las instalaciones es muy asequible, especialmente en una empresa más grande con los recursos adicionales disponibles para absorber los gastos generales. Pero la opción de la nube es cara, especialmente si necesita Teramind DLP.
Dado lo poderoso que es Teramind, y las posibles trampas legales para los osos en los que una empresa que lo implementa podría perderse, el consejo brindado es uno de los mejores’visto desde cualquier proveedor de soluciones de vigilancia.
Si a otros les gustaría entender el enfoque de Teramind, entonces podría valer la pena descargar su documento técnico sobre el tema, ya que representa un enfoque de mejores prácticas para la vigilancia de software.
Este documento describe los principios de monitoreo, los derechos de los empleados y dueños de negocios, la proporcionalidad, la consulta de los empleados y las diferencias regionales..
La calidad de esta información no’No negar la posibilidad de que este software pueda’No ser utilizado de manera inapropiada por un cliente. Pero a la inversa, Teramind puede’Ser acusado de proporcionar spyware sin ninguna orientación sobre su implementación adecuada y uso ético..
Veredicto final
Si trabaja en una industria donde la seguridad de la información es crítica e implementa spyware considerado proporcional a los riesgos, entonces Teramind es una herramienta de mitigación muy efectiva.
A menos que sea así, una gran parte de la fuerza laboral usa Linux, un Chromebook o dispositivos móviles con iOS o Android.
Esas plataformas son un gran agujero en cualquier estrategia de seguridad hasta que Teramind decida enchufarlo.
Una vez que se incluyan estos sistemas, este será uno de los mejores productos de vigilancia disponibles, incluso si es caro para aquellos que desean todas las funciones..
- También hemos destacado el mejor software de monitoreo de empleados de 2019
