A medida que las empresas de todo el mundo adoptan directivas de teletrabajo (WFH) para garantizar la seguridad de los empleados, el riesgo de ataques cibernéticos en conexiones no seguras aumenta rápidamente.
Las directivas de teletrabajo (WFH) permiten a los empleados trabajar en una red que no está controlada directamente por la empresa. Cuando la mayoría de sus empleados trabajan desde casa, los atacantes desarrollan tácticas destinadas a empleados que inician sesión de forma remota en redes corporativas y aplicaciones en la nube. Es posible que muchas empresas no estén equipadas para hacer frente a esta situación, pues todavía se están adaptando a las nuevas pautas de trabajo. El creciente número de empleados que trabajan desde casa y la falta de recursos de TI para garantizar la seguridad producen unas mayores oportunidades de ataque.
Si bien las VPN (redes privadas virtuales) y los cortafuegos pueden ayudar a controlar el acceso a recursos críticos dentro de la red, es necesario monitorizar las actividades de los empleados remotos, pues las redes domésticas no siempre son seguras.
Log360, la solución integral de administración de eventos e información de seguridad de ManageEngine, le permite monitorizar las actividades remotas de usuarios y entidades para minimizar posibles amenazas cibernéticas.
A menudo, los ataques se pueden detectar en la etapa de intrusión mediante la observación de los archivos de registro del cortafuegos. Los piratas informáticos intentan encontrar puntos débiles en su cortafuegos y utilizarlos en su provecho. Una mirada a los archivos de registro del cortafuegos puede poner de manifiesto actividad anómala realizada en torno a la red. Si bien esto puede parecer fácil, es prácticamente imposible examinar manualmente los registros de cortafuegos de los empleados remotos.
Log360 ofrece seguridad integral, proporcionando una visibilidad y un control completos sobre toda la red. También le permite analizar el uso y la eficacia de las reglas de cortafuegos y ajustarlas para optimizar el acceso remoto.
Log360 es compatible con todos los principales cortafuegos de red disponibles comercialmente, tales como Cisco, Juniper, Fortinet y otros. A continuación se listan algunos de los informes que están disponibles en el exhaustivo catálogo de informes de Log360.
Si bien se implementan redes privadas virtuales para garantizar la seguridad de la red, cada dispositivo remoto puede ser un puerto de entrada potencial para los piratas informáticos.
La monitorización de la VPN ayuda a vigilar las métricas críticas para mantener la integridad de las conexiones de VPN y evitar que las amenazas lleguen a la red.
Log360 ofrece una gama completa de herramientas e informes para monitorizar las VPN. A continuación se enumeran algunos de los informes de monitorización de Log360 para redes privadas virtuales que están optimizados especialmente para las directivas de teletrabajo.
Debido al aumento de vulnerabilidad que supone el teletrabajo, habrá un aumento en las amenazas persistentes avanzadas y en los ataques troyanos de acceso remoto. Para combatir tales ataques, es esencial que mantenga actualizada su inteligencia sobre amenazas.
El complemento para análisis avanzado de amenazas de Log360, que se actualiza dinámicamente cada día con millones de direcciones IP, direcciones URL y dominios maliciosos, es la opción perfecta para que luche contra tales ataques persistentes basados en el acceso remoto.
Por ejemplo, imagine que alguien accede ilegalmente al equipo portátil de un empleado que está conectado a la red doméstica no segura e intenta poner en peligro la VPN de la empresa. Mediante la aplicación por fuerza bruta de las credenciales de la VPN, el atacante puede crear conexiones de VPN fallidas inusuales que no solo se capturan en el informe, sino que también se envían como alertas en tiempo real a los administradores de seguridad para que se puedan tomar las medidas de cuarentena adecuadas.
Estos son algunos aspectos destacados de la plataforma de inteligencia sobre amenazas de Log360:
Monitorizar la productividad de los trabajadores remotos y hacer un seguimiento de su desempeño es otro desafío importante.
Por ejemplo, es muy fácil quedar atrapado en las redes sociales en las horas de trabajo, por lo que el seguimiento de la presencia de los empleados en la red puede asegurar una mayor productividad.
Log360 monitoriza y genera informes de forma eficiente sobre los dispositivos de los teletrabajadores.
Los informes predefinidos de Log360 pueden proporcionar información sobre estos aspectos:
Para abordar todos estos desafíos, necesita tecnologías extraordinarias. Se pueden utilizar tecnologías tales como la inteligencia artificial y el aprendizaje automático para determinar el patrón de comportamiento de los trabajadores remotos y sus dispositivos. El complemento para el análisis del comportamiento de usuarios y entidades (UEBA) basado en el aprendizaje automático de Log360 le ayuda a analizar los métodos de trabajo de los empleados remotos y le avisa sobre cualquier desviación. Esto le ayuda a centrar fácilmente su atención en el acceso no autorizado a la red o a datos críticos, sin tener que hacer frente a un número excesivo de mensajes de alerta.
We understand that organizations are facing significant challenges due to the COVID-19 pandemic, especially when it comes to cybersecurity.
With the present situation in mind, we'd like to offer a fully functional edition of our SIEM solution, Log360, at no cost to you until 30th June 2020.
Thank you for your request. We will soon send the licensing information to your email.