COMPARANDO OBSERVEIT y SPECTOR 360 (VERIATO 360) VS EKRAN SYSTEM^®

El software para monitorizar a los usuarios sirve para establecer plena transparencia para cada actividad ejecutada por cada usuario, permitiéndole evaluar la productividad del personal y detectar cualquier actividad peligrosa. En el mercado hay un gran número de tales soluciones, cada una de la cual ha desarrollado su propio enfoque técnico, conjunto de funcionalidad y activación de licencias especialmente adoptada a un público objetivo concreto.

• Funcionalidad de la grabación de vídeo
• Particularidades de las respuestas a incidentes
• Fijación de precios y despliegue
• Conclusión

 

En esta reseña consideraremos tres soluciones alternativas: Ekran System, Observeit y Spector 360 (actualmente Veriato 360), y trataremos de determinar las razones por las cuales se elegirá una solución u otra, sus ventajas y desventajas, basándonos en la determinación de las diferencias entre ellas. Las tres soluciones son competentes entre sí, ya que usan el mismo enfoque técnico, pero cada uno de ellos incorpora una funcionalidad distinta, así como el modelo de activación de licencias, que analizaremos con mayor detalle.

 

	Ekran System®	Observeit	Veriato 360
Reseña	La solución de la monitorización de las actividades del usuario diseñada para las empresas de cualquier tipo	Solución para combatir las amenazas internas diseñadas para las grandes empresas	Solución para monitorizar al personal y detectar las amenazas internas, diseñada para los representantes de las empresas pequeñas, medianas y grandes
Precio	*	***	**
Grabación	Grabación de todo, lo que los usuarios ven en sus pantallas Recopilación de un número de metadatos para la indización de un vídeo Soporte de las sesiones Linux SSH	Grabación de todo, lo que los usuarios ven en sus pantallas Recopilación de un número de metadatos para la indización de un vídeo Soporte de las sesiones Linux SSH	Logs para varios metadatos: direcciones de los correos electrónicos, las URL visitadas, monitorización de los archivos etc Grabación de todo, lo que los usuarios ven en sus pantallas
Respuestas a incidentes	Notificaciones y alertas configurables Notificaciones preparadas Confirmación forzada de las actividades del usuario Bloqueo manual de un usuario Bloqueo de los dispositivos USB Autentificación adicional de los usuarios de las cuentas comunes	Notificaciones y alertas configurables Notificaciones basadas en el análisis del comportamiento Transferencia forzada de los mensajes por un usuario Bloqueo manual de las sesiones Autentificación adicional de los usuarios de las cuentas comunes	Sistema de notificaciones configurable Análisis del sentimiento en el lenguaje
Reportes	Sistema avanzado de generación de reportes	Sistema avanzado de generación de reportes	Sistema avanzado de generación de reportes
Ventajas adicionales	Activación de licencias flexible Alta optimización de productividad y estabilidad Integración con los sistemas SIEM y sistemas de reporte de incidentes Funciones de gestión de acceso, incluyendo la autentificación de dos factores Cliente protegido Soporte gratuito de la base de datos Optimización especial para las operaciones en el entorno virtual Soporte multitenancy	Integración con los sistemas SIEM y sistemas de reporte de incidentes Autenticación de dos factores	Activación de licencias flexible Integración con los sistemas SIEM

 

Funcionalidad de la grabación de vídeo

 

Ekran System, Ovserbeit y Spector 360 (Veriato 360) utilizan la arquitectura de agente muy parecida. Estas alternativas graban todo lo que un usuario ve en la pantalla sin limitaciones, en cualquier agente final donde se ha establecido un agente de la monitorización. La grabación final contiene un vídeo indizado y metadatos para la búsqueda, tales como: las pulsaciones de teclas, los nombres de aplicaciones, los sitios web visitados etc.

 

Las principal diferencia entre Spector 360 (Veriato 360), Observeit y Ekran System es su procesión de la información recopilada. Mientras que Ekran System y Observeit representan el vídeo como flujo principal de datos con los correspondientes metadatos sincronizados, Veriato 360 representa todos los datos por igual, en cuales los vídeos, sirven como ilustraciones para otros metadatos.

 

Particularidades de las respuestas a incidentes

 

La función de respuesta a incidentes tiene una diferencia considerable entre Ekran System, Observeit y Spector 360 (Veriato 360). Sin embargo, Veriato, ofrece la opción de las notificaciones configurables, que permite detectar las amenazas internas con eficacia, el sistema, de hecho, no ofrece herramientas de respuesta a incidentes.

 

Ekran System y Observeit como competidores de Veriato incorporan la funcionalidad de alertas comparable, pero aparte de eso, proporcionan una oportunidad de diferenciar claramente a los usuarios de las cuentas comunes mediante autentificación adicional. Además, Ekran System, también ofrece funciones avanzadas de gestión de acceso, representadas por autentificación de dos factores y contraseñas de un solo uso.

 

Ekran System permite al personal del servicio de seguridad bloquear a los usuarios de forma manual, y en el caso necesario, detener la sesión corriente sin oportunidad de iniciar una nueva. También es dotado con el bloqueo automático de USB, cual lo permite proteger del uso de las unidades de alta capacidad y programas peligrosos que se difunden por los dispositivos USB.

 

Observeit, en su caso, ha mejorado su funcionalidad de alertas mediante un módulo de análisis de comportamiento, que trata de detectar las actividades peligrosas sin necesidad de configurar las propias notificaciones. Si bien, tal solución, puede ser útil para las empresas grandes, este enfoque también provoca falsas alarmas. Al detectar un evento sospecho, Observeit, también permite informar forzosamente a un usuario que cierta política se había violado. El personal del servicio de seguridad puede bloquear una sesión de usuario, si lo considera necesario.

 

Fijación de precios y despliegue

 

Observeit es la solución más cara entre las tres soluciones examinadas en la reseña. Su precio se basa en la cantidad de los agentes finales de la monitorización, así como como en el precio fijo del panel de control. Debido al costo del panel de control, el precio del despliegue es costoso, lo que podrá provocar algunos problemas para las pequeñas empresas desde el punto de vista de la eficiencia económica.

 

Ekran System proporciona dos tipos de licencias, en las cuales el precio de la licencia estándar se basa sólo en la cantidad de los agentes finales de la monitorización por analogía a la fijación de precios de Veriato 360. Además, Ekran System, ofrece una licencia corporativa con un esquema de precios similar al Observerit, con un precio adicional fijo por el panel de control. Tal licencia ofrece funciones adicionales especialmente desarrolladas, teniendo en cuenta las necesidades de las grandes empresas, por ejemplo, la integración con los sistemas SIEM y de reporte de incidentes, contraseñas de un sólo uso y alta accesibilidad.

 

Por consiguiente, Ekran System es la solución más asequible en comparación con otras tres. Tanto Ekran System, como Veriato 360 tienen un modelo de licencias muy flexible, que permite que puedan ser transferidas entre varios agentes finales.

 

Además, Ekran System, proporciona la distribución automática de licencias, desarrollada especialmente para el entorno virtual y permite maximizar el uso de una sola licencia, automáticamente transfiriéndola al realizar el apagado de la máquina virtual.

 

Conclusión

 

Cada una de las tres soluciones competidoras en esta comparación, ofrece varias funcionalidades y ventajas para el público diferente. Observeit ofrece a las grandes empresas medios avanzados para detectar las amenazas internas, mientras que el precio alto lo hace costoso para las pequeñas empresas.

 

Veriato 360 – es una solución accesible que se centra en la supervisión del personal con una opción de análisis de diferentes datos de la productividad de los empleados y detección de las amenazas internas, aunque la solución tiene escasas opciones en cuanto al sector de respuestas a incidentes. Como afirman algunas reseñas de Veriato, también pueden aparecer unas dificultades con la ampliación al desenvolverse en grandes empresas.

 

Ekran System, a pesar de la falta de la posibilidad de analizar el comportamiento como la que tiene Observeit, proporciona la funcionalidad avanzada y firme a un precio inferior al de Observeit, que lo convierte en una buena solución tanto para las empresas pequeñas y medianas, como para las grandes. Las opciones avanzadas de monitorizar las actividades de los usuarios, grabar las acciones y responder a incidentes hace que este producto sea una buena alternativa al Veriato 360 para las funciones de la monitorización del personal.