UserLock

Proteja as credenciais do Active Directory com o Multifator de Autenticação (MFA ou 2FA – On-Premises)

UserLock é uma solução única, baseada em software que permite o bloqueio do Windows, limitando as tentativas de login concorrentes, restringir o acesso, monitorar, alertar e reportar a atividade da sessão em toda a rede corporativa Windows.

Protege, detecta e registra logins de todos os acessos em todos os tipos de sessão (estação de trabalho, terminal, IIS, Wi-Fi e VPN).

Fortalece a sua defesa contra o acesso não autorizado à rede e credenciais comprometidas e por isso reduz o risco de ataques externos e brechas de segurança, auxiliando a empresa no controle de logins assim como nas várias questões de Compliance.

Auxilia a empresa a reduzir horas-extras não autorizadas, registrando automaticamente o horário de logon como também fazendo o controle de logout.

Mais de 1.000.000 licenças do UserLock estão em uso por exigência de segurança de centenas de organizações em todo o mundo e mais de 200.000 no Brasil.

UserLock trata da segurança de logon do usuário, trabalhando em conjunto com o Active Directory para proteger o acesso a sistemas Windows. Com regras de login predefinidas e personalizados, além de um monitoramento em tempo real, o UserLock reduz o risco de ataques externos e de brechas de segurança, limita logins, ajudando a abordar a conformidade regulatória.

Novo aplicativo web UserLock

Com o novo aplicativo “Web UserLock”, o pessoal de suporte pode acessar o UserLock de qualquer lugar para monitorar e responder rapidamente à atividades de sessões de rede.

Os administradores podem usar o aplicativo de qualquer computador, simplesmente com um navegador Web, sem ter que instalar o console de desktop UserLock.

O novo aplicativo Web UserLock é o primeiro passo de uma interface UserLock totalmente redesenhada. O objetivo é integrar todos os recursos em um único aplicativo, que pode ser acessado a partir de qualquer desktop com acesso a um navegador da Internet, permitindo que você gerencie políticas, usuários e acesso do MFA.

Por enquanto, este aplicativo Web UserLock já permite:

. Gerenciar máquinas, servidores e agentes instalados;

. Exibir usuários do Active Directory e gerenciar suas configurações de MFA;

. Monitorar e reagir a todas as sessões ativas e usuários conectados;

. Receber e responder imediatamente às solicitações de ajuda do MFA;

. Aprofundar em relatórios granulares, com recursos aprimorados de filtragem, eventos de: logon, MFA e acesso recusado;

. Verificar em tempo real as ações do administrador do UserLock para máquinas e sessões.

Se você já era usuário do console web UserLock, você notará que a interface foi significativamente alterada. Vários elementos foram renomeados, removidos ou movidos, e muitos novos recursos foram adicionados para melhorar sua experiência.

Em breve, mais recursos estarão disponíveis, bem como melhorias adicionais que tornarão ainda mais fácil para você garantir o acesso à rede.

Tutorial em PortuguêsLâmina de Dados

---

Gerenciamento de Acesso a dados pessoais para Conformidade LGPD

O Brasil adotou a Lei Geral de Proteção de Dados (LGPD) como a mudança mais importante na regulamentação da privacidade de dados em 20 anos. Desde 14 de agosto de 2020, todas as empresas que processam e controlam dados pessoais dentro do pais precisam cumprir com a LGPD ou enfrentar multas maciças.

O LGPD é uma diretiva incrivelmente detalhada.  Muitos itens se referem ao gerenciamento do acesso aos dados:

• Implementar medidas técnicas e organizacionais adequadas: Você deve mostrar que considerou e integrou a proteção de dados em suas atividades de processamento.
• Impedir o acesso não autorizado aos dados: O acesso não autorizado também inclui destruição acidental ou ilegal, perda, alteração ou divulgação não autorizada de dados pessoais transmitidos, armazenados ou processados de outra forma.
• Notificar as partes relevantes de uma violação: Você deve notificar sua autoridade de supervisão e a parte as preocupações com quaisquer violações que provavelmente “resultem em um risco para os direitos e liberdades dos indivíduos” no prazo de 72 horas após tomar conhecimento da violação.
• Manter registros impecáveis: Você precisa manter um registro de atividades de processamento de dados, incluindo informações sobre “destinatários aos quais os dados pessoais foram ou serão divulgados”, ou seja, quem tem acesso aos dados.

Userlock e FileAudit podem ajudá-lo no caminho para a conformidade com o LGPD, para domínios do Active directory do Windows.

Saiba mais clicando aqui!

---

Proteja as credenciais do Active Directory com o Multifator de Autenticação (MFA ou 2FA – On-Premises)

O UserLock é uma solução única, baseada em software, que permite o bloqueio das sessões de logon do Windows, limitando as tentativas de login concorrentes, restringindo o acesso, monitorando, alertando e reportando a atividade da sessão em toda a rede corporativa.

O UserLock se integra transparentemente a autenticação multifator on-premises durante o logon do Windows e/ou nas conexões RDP, verificando a identidade de todos os usuários e protegendo o acesso à sua rede.

Saiba mais clicando aqui!

---

Reduza a oportunidade de ataque de sua infraestrutura de rede do Windows

Logins são a primeira linha de defesa no controle na garantia de acesso da rede do Windows . A fim de reduzir a superfície de ataque de uma infraestrutura de TI (baseado em Windows), o acesso a uma rede deve ser definido, controlado e firme.

O UserLock permite a implementação e aplicação rigorosa de uma política de controle de acesso do usuário, permitindo que você controle “quando” , “onde” e “por quanto tempo” seus usuários podem acessar os recursos em sua rede.

---

Alivie a ameaça de senhas compartilhadas dentro de uma empresa

Apesar do aumento da conscientização e sensibilização para a segurança do usuário, os funcionários continuam a compartilhar credenciais, como não há nenhuma consequência em seu próprio acesso à rede. Limitando ou impedindo logins simultâneos diminui a probabilidade de usuários compartilharem senhas, afeta a sua própria capacidade de acessar a rede. Isto fornecerá a motivação para aderir à política de segurança de senha e ajudar a proteger ativos críticos da empresa.

Impedindo logins simultâneos também torna impossível para um usuário não autorizado a usar credenciais válidas ao mesmo tempo em que seu proprietário legítimo e impede graves problemas de prestação de contas.

---

Trate eficientemente as ameaças internas e responda aos comportamentos suspeitos

Identificar ameaças internas exige uma estratégia de defesa por partes, consistindo de políticas, procedimentos e tecnologias. O UserLock leva os controles de segurança além da funcionalidade nativa do Windows e ajuda as empresas a mitigar ameaças internas.

• Protege o acesso à rede com controle de acesso granular
• Impede que os usuários compartilhem credenciais para garantir o acesso a ativos críticos é atribuído a funcionários individuais
• Impede os usuários não autorizados a usar credenciais válidas ao mesmo tempo como seu legítimo proprietário
• Monitora e alerta em todas as sessões de rede do Windows em tempo real, permitindo que as equipes de TI e de segurança respondam imediatamente a um comportamento suspeito ou perturbador, reduzindo o risco de atividades maliciosas
• Desativa acessos a computadores em questão de segundos, para reduzir riscos
• Monitora e produz relatórios sobre todas as sessões do Windows e do Active Directory auxiliando em analises forenses
• Alerta os usuários com mensagens personalizadas para aumentar a sensibilização para a segurança, contribuindo para educar a comunidade sobre as ameaças internas.

---

Execute análises forenses em caso de uma violação de segurança

UserLock grava e relaciona todos os eventos de acesso, permitindo que as equipes de TI e de segurança produzam relatórios detalhados para apoiar a análise interna e eventuais investigações legais. Se ocorrer uma falha de segurança, o UserLock fornece informações precisas sobre quem estava conectado a rede, a partir de qual sistema (s) e em que horários.

---

Ajuda empresas a atender os requisitos de conformidade

As empresas podem provar aos auditores que as informações confidenciais estão sendo monitoradas e protegidas de forma eficaz através de um acompanhamento detalhado. UserLock fornece recursos específicos que identificam, pesquisam, e produzem relatórios de acesso de usuário em conformidade com as principais normas do setor, incluindo HIPAA , NIST 800-53 , Sarbanes-Oxley, NISPOM Capítulo 8 , PCI, Bâle II, ICD 503.

---

Otimize o uso da estação de trabalho

Em tempos de restrições orçamentais, o investimento em máquinas adicionais para ambientes de acesso livre e comum é difícil de justificar. Para aumentar o número de recursos disponíveis, o console de Administração de sessões remotas do UserLock permite que o administrador de rede gerencia a utilização desligando remotamente sessões deixadas abertas ou bloqueadas.O console também fornece uma visão das máquinas disponíveis e a quantidade de tempo que cada máquina tem sido utilizada, assegurando a utilização justa dos recursos do computador.

---

Gerencie as sessões de Wifi garantindo politicas BYOD seguras

O UserLock assegura o acesso à rede em todos os tipos de sessão, incluindo Wifi e VPN, e permite que uma empresa controle suas redes sem fio atribuindo segurança ao uso de dispositivos particulares (BYOD). BYOD é uma grande preocupação de segurança para muitos departamentos de TI hoje. Permitir que empregados e colaboradores utilizem seus proprios aparelhos, sem as politicas corporativas, nos faz correr grandes riscos. O UserLock permite monitorar , restringir e registrar cada sessão de Wifi e VPN, auxiliando a controlar o risco BYOD.

---

Reforce as políticas de segurança

O UserLock participa do esforço de comunicar as políticas e controles de segurança, consistente e claramente através do seu sistema de notificação. Mensagem sobre as implicações legais e contratuais desencoraja os funcionários a cometer crimes (cibernéticos) ou atacar uma empresa quando se sentir injustiçado. Ao impedir logins simultâneos, as empresas comunicam com clareza as regras de responsabilidade, para garantir que acesso aos ativos é atribuído a funcionários individualmente, e estes têm que se enquadrar nas políticas e procedimentos de forma consistente.

---

Userlock em ambientes VDI (Virtual Desktop Infrastructure)

O VDI (Virtual Desktop Infrastructure) visa criar uma imagem de uma estação de trabalho. Ao fazer um login, uma “instância” dessa imagem é criada e enviada ao usuário para ser utilizada. Microsoft, Citrix, VMWare… são exemplos de provedores VDI. Para o UserLock, as sessões em computadores VDI são gerenciadas da mesma forma que as sessões em computadores físicos.

Saiba Mais!

---

Userlock Add-On – Solução Adicional para Gerenciamento de Horas

O UserLock é uma solução de segurança para redes Windows com suporte a bloqueio de logins simultâneos, controle de tempo de sessão por usuário, bloqueio de acesso por horário e auditoria de uso e logins. A aplicação é bem estabelecida e já tem milhares de usuários no mundo todo.

O Add-On é uma aplicação complementar ao UserLock que permite a integração com outros sistemas, bem como um fluxo de solicitação de horas adicionais para os usuários. A solução possui uma arquitetura simples, sendo uma aplicação web .NET instalada no mesmo servidor do UserLock.

Saiba Mais!

Faça o Download do Userlock*versão full validade 30 dias.