Preguntas frecuentes antes de empezar
Antes de poner en marcha el análisis continuo de sesiones conviene aclarar qué se puede ajustar, qué depende del entorno de cada organización y qué no forma parte del acompañamiento. Las respuestas siguientes resumen condiciones, preparación y límites, sin prometer plazos ni niveles de servicio.
¿Qué se necesita tener resuelto antes de activar el monitoreo?
El análisis se apoya en piezas que normalmente ya existen: un directorio corporativo que resuelva identidades, autenticación multifactor en los accesos y algún repositorio de eventos donde queden registradas las decisiones. Si falta alguna de esas bases, conviene resolverla primero, porque el sistema no las reemplaza. También ayuda definir quién dentro del equipo de seguridad va a interpretar las desviaciones y con qué criterio va a decidir la invalidación de una sesión.
¿Cuánto tarda la calibración de umbrales?
No hay un número fijo. La calibración depende del tipo de terminal, de la variabilidad natural entre personas y de cuánto tolera la operación una interrupción. En las primeras semanas se observa cómo se comportan los umbrales con actividad real y se ajusta la ventana de tiempo para distinguir una desviación sostenida de una variación puntual. Ese trabajo se hace junto al equipo de seguridad, revisando casos concretos en lugar de aplicar valores predeterminados.
¿Qué pasa con los datos biométricos y de comportamiento?
El criterio es conservar lo necesario para investigar un incidente y descartar el resto. Antes de empezar conviene decidir si se guardan plantillas derivadas o solo puntuaciones de confianza, cuánto tiempo se retienen los eventos y quién puede consultarlos. Los marcadores de comportamiento pueden considerarse datos personales según la normativa aplicable, así que el diseño del tratamiento se define desde el inicio y no como un ajuste posterior.
¿El acompañamiento incluye soporte con tiempos de respuesta?
No. El acompañamiento se centra en revisar cómo se comportan los umbrales una vez que el análisis está en marcha y en orientar la interpretación de las desviaciones. No funciona como mesa de ayuda con plazos garantizados, ni implica acceso a un panel, a una cuenta o a un historial de tickets. Las consultas sobre criterios de calibración o minimización de datos se canalizan por el formulario de contacto, que solo confirma la recepción técnica del mensaje.
¿Qué no cubre el sistema?
El monitoreo no gestiona identidades, no sustituye la autenticación multifactor y no decide por sí solo el alta o baja de personal. Tampoco reemplaza los registros de auditoría existentes: se integra con ellos y devuelve información que antes no estaba disponible. La decisión final sobre invalidar una sesión sigue siendo del equipo responsable, que conoce el costo operativo de interrumpir una tarea legítima.
Si después de leer estas respuestas queda alguna duda sobre el alcance, el punto de partida es la página de contacto, donde se puede describir el entorno y los requisitos de integración. Para criterios generales sobre tratamiento de datos, conviene revisar también la política de privacidad.