Activity Control
Una solución empresarial de prevención de pérdida de datos y arranque seguro diseñada para proteger datos corporativos sensibles. Incluye monitoreo de endpoints, cifrado de dispositivos, control de acceso USB, verificación de cadena de arranque seguro y gestión centralizada de políticas. Desplegada en grandes organizaciones con miles de endpoints.
El Desafío
Una importante división de seguridad empresarial requería una solución integral de prevención de pérdida de datos que pudiera proteger datos sensibles en miles de endpoints heterogéneos. Las herramientas DLP existentes eran demasiado intrusivas para los flujos de trabajo diarios o demasiado permisivas para satisfacer las auditorías de cumplimiento regulatorio.
La solución debía operar a nivel del kernel para aplicar cadenas de arranque seguro y prevenir la exfiltración no autorizada de datos a través de dispositivos USB, recursos compartidos de red y almacenamiento en la nube, manteniendo un impacto mínimo en el rendimiento del sistema y la productividad del usuario.
Nuestro Enfoque
Construimos el agente de endpoint en C++ con módulos del kernel Linux para monitoreo de dispositivos a bajo nivel y verificación de la cadena de arranque seguro usando el Módulo de Plataforma Confiable (TPM). El agente intercepta operaciones de archivos, conexiones de dispositivos USB y transferencias de red a nivel del kernel, aplicando las políticas definidas por la organización en tiempo real.
Una consola de gestión centralizada construida con Electron y Python proporciona a los equipos de seguridad un dashboard unificado para la configuración de políticas, revisión de incidentes y reportes de cumplimiento en toda la flota de endpoints. Toda la comunicación entre agente y servidor está cifrada con AES-256 y autenticada mediante TLS mutuo.
La Solución
Agente de Endpoint a Nivel del Kernel
Un agente ligero en C++ con módulos personalizados del kernel Linux que monitorea operaciones de archivos, conexiones de dispositivos y actividad de red. Aplica políticas granulares de datos con menos del 2% de uso de CPU, garantizando seguridad sin impactar la productividad.
Verificación de Arranque Seguro
La validación de la cadena de arranque seguro respaldada por TPM asegura que solo se carguen imágenes de sistema operativo y controladores autorizados durante el inicio. Cualquier manipulación activa una alerta inmediata y un bloqueo opcional del endpoint.
Gestión Centralizada de Políticas
Una consola de gestión multiplataforma que permite a los equipos de seguridad definir, desplegar y auditar políticas DLP en miles de endpoints. Incluye acceso basado en roles, plantillas de reportes de cumplimiento y dashboards de incidentes en tiempo real.
Resultados
Desde el despliegue, la organización no ha reportado ningún incidente de brecha de datos en toda su flota de endpoints. El agente mantiene un uso promedio de CPU de solo el 1,4%, muy por debajo del objetivo del 2%. Los equipos de seguridad resuelven incidentes un 92% más rápido gracias al monitoreo centralizado y la aplicación automatizada de políticas.
Tecnologías Utilizadas
“La profundidad de conocimiento a nivel del kernel que G1 aportó a este proyecto fue excepcional. Entregaron un agente que es prácticamente invisible para los usuarios finales y al mismo tiempo proporciona la cobertura de seguridad que necesitamos para superar las auditorías de cumplimiento más estrictas.”
Inicie Su Proyecto
¿Listo para construir algo grandioso? Hablemos sobre cómo podemos ayudar a hacer realidad su visión.
Contáctenos