Segurança e implantação
Mantenha o controle dos dados da sua equipe.
Mantenha os registros de atividade na sua infraestrutura. Defina quem pode acessá-los, quais dados são coletados e por quanto tempo são mantidos.
Projetado para seu ambiente local
Arquitetura e fluxos de dados
Time Tracking e Employee Monitoring compartilham a mesma arquitetura básica. Escolha a visibilidade de que precisa e mantenha o servidor local na sua infraestrutura.
Jornada de trabalho, aplicativos, sites e relatórios de atividade. As capturas de tela seguem sua política de coleta.
Os registros de atividade são armazenados no PostgreSQL; as capturas de tela programadas ficam no sistema de arquivos do servidor. As capturas sob demanda são exibidas sem entrar no histórico; usuários autorizados podem baixá-las. O TT não inclui transmissão de tela ao vivo nem gravação contínua de vídeo da tela.
Acrescenta telas ao vivo e gravação contínua, com reprodução acompanhada de aplicativos, sites e eventos.
Consulte a documentação do produtoUm produto independente
O KeepActive DLP é um programa independente, não uma edição do Time Tracking ou do Employee Monitoring. Ele tem implantação, controles de segurança e documentação próprios.
Detecte conteúdo sensível, controle os canais de transferência de dados compatíveis e investigue incidentes.
Perfil de coleta opcional
A licença No Sensitive Data mantém os relatórios e o automonitoramento. Aplique-a a estações selecionadas, junto com o Time Tracking padrão na mesma instalação.
Planejar um piloto sem capturas de telaURLs, títulos de janelas, intervalos de trabalho, contadores numéricos de atividade de entrada e eventos das estações de trabalho. Esses metadados podem conter informações pessoais ou confidenciais.
Sem capturas de tela programadas ou sob demanda, transmissão de tela ao vivo ou gravação contínua de vídeo da tela. O agente registra contagens de eventos de entrada, não o conteúdo digitado.
A captura de tela é desativada na estação licenciada, independentemente de sua política de capturas.
O agente verifica sua licença e não captura imagens da tela.
Qualquer captura enviada por essa estação é descartada antes de chegar ao armazenamento.
Nenhuma nova captura de tela é feita ou armazenada.
Conexões além da sua rede
No Time Tracking local padrão, os registros principais de atividade permanecem na sua instalação. Verificações de licença, atualizações e diagnósticos usam conexões separadas. Os detalhes abaixo se referem à configuração documentada do TT.
Os serviços de licença, atualização e conta usam a AWS em Frankfurt. A Stripe processa pagamentos; Google e Zoho atendem às operações de e-mail e suporte. Parte do processamento pelos prestadores pode ocorrer fora do Espaço Econômico Europeu. Confirme o destino e o tratamento dos diagnósticos antes de ativar a transmissão e alinhe o tratamento antes de enviar material sensível ao suporte.
Solicitar a Declaração de Transferência de Dados e SuboperadoresMapeie os fluxos de dados, defina acesso e retenção e valide a configuração no seu ambiente. Envolva as equipes de TI e segurança desde o início.
Análise de segurança
Estes controles se referem ao Time Tracking 2.1 local padrão. Avalie o EM, a nuvem gerenciada e a versão isolada da rede conforme a configuração escolhida.
O tráfego entre agente e servidor usa TLS 1.2 ou superior.
Ative a validação do certificado do servidor e a autenticação mútua; nenhuma é exigida por padrão. Configure HTTPS/WSS na interface web e TLS nas conexões com bancos de dados externos.
Hash de senhas e acesso dos gestores limitado às equipes atribuídas.
Substitua as credenciais padrão do administrador. Configure regras de senha, bloqueio de conta e duração da sessão. SSO, MFA e funções personalizadas nativos não estão disponíveis na versão 2.1.
Sua equipe controla a proteção dos dados armazenados e da recuperação.
Aplique criptografia de disco, permissões de arquivos e backups criptografados e testados. O produto não oferece criptografia em repouso na camada da aplicação nem backups integrados. Proteja os buffers dos agentes com criptografia de disco nas estações.
Defina por quanto tempo relatórios e capturas de tela permanecem na sua instalação.
Ative o processo de limpeza, desativado por padrão, e verifique a exclusão. Gerencie a retenção dos backups separadamente.
Verifique acessos, visualizações de capturas de tela e alterações administrativas.
Avalie a cobertura conforme seus requisitos de auditoria. A exportação de relatórios ainda não é registrada.
Os pacotes de atualização são verificados pelo tamanho e pelo hash SHA-256.
A versão 2.1 não verifica assinaturas criptográficas do editor. Resolva qualquer exigência de atualizações assinadas antes da implantação.
Use o Guia de Fortalecimento da Segurança para preparar e verificar sua implantação. Consulte as perguntas sobre certificações e avaliações para saber a situação atual das nossas certificações e testes independentes.
Sua organização continua responsável por uma política de monitoramento legal e transparente. Confirme os controles específicos do produto e as responsabilidades operacionais da versão e do ambiente escolhidos.
Confirme a localização da hospedagem, o acesso dos operadores, os limites de rede, a criptografia, os backups, a retenção e a divisão das responsabilidades operacionais.
Avalie licenciamento local, ativação, atualizações offline, tratamento de diagnósticos e procedimentos de suporte conforme os requisitos de isolamento do seu ambiente.
Confirme as plataformas compatíveis e o comportamento das sessões. Inclua separação de usuários, escopo de acesso e uso de recursos nos critérios de aceitação do piloto.
Experiência dos clientes
Caso de implantação · 2020
Uma empresa de varejo implantou o Kickidler por meio de Políticas de Grupo do Active Directory. Conheça o caso publicado antes da mudança de marca para KeepActive.
Documentação
Da arquitetura ao fortalecimento do ambiente de produção: tenha os detalhes técnicos para decidir sobre a implantação. Solicite o conjunto completo ou comece com um documento.
Seu produto, sua análise
Selecione o produto que pretende implantar para consultar a documentação e o escopo de análise correspondentes.
Avalie a arquitetura, os controles de acesso, as transferências de dados e a configuração de produção do Time Tracking, incluindo a licença opcional No Sensitive Data.
Os controles de segurança detalhados abaixo se referem ao Time Tracking 2.1 local padrão.
O Employee Monitoring acrescenta transmissão de tela ao vivo e gravação de vídeo. Seu guia do usuário aborda a visibilidade dos gestores, a seleção de monitor e sessão, a reprodução e a exportação.
Inclua armazenamento de gravações, retenção e permissões de análise na avaliação da implantação de EM escolhida.
O KeepActive DLP é um produto local independente para detecção de conteúdo sensível, controles dos canais compatíveis e investigação. Consulte sua própria documentação e a cobertura por sistema operacional.
O Windows oferece o conjunto mais completo de controles; os recursos para Linux e macOS variam conforme a funcionalidade e a configuração.
Para sua análise de segurança
Conte-nos o que sua equipe precisa avaliar. Confirmaremos os documentos e os termos de confidencialidade para o produto e a implantação escolhidos.
Solicite os documentos acima ou envie um e-mail para sales@keepactive.io. Um acordo de tratamento de dados (DPA), um diagrama de implantação e os termos de suporte estão disponíveis mediante solicitação. A lista de componentes de software (SBOM) está disponível mediante acordo de confidencialidade.
Perguntas frequentes
Respostas para Time Tracking e Time Tracking No Sensitive Data, versão 2.1 local.
Não. A KeepActive não possui atualmente certificação ISO 27001 nem relatório SOC 2. Ainda não foi concluído um teste de invasão externo independente. A documentação técnica apoia sua avaliação, mas não substitui a validação independente exigida.
O pipeline de compilação do servidor executa testes automatizados e verifica os binários compilados em busca de vulnerabilidades conhecidas nas dependências. Comunique vulnerabilidades para security@kickidler.io. Nossa política prevê confirmação de recebimento em até dois dias úteis e avaliação inicial em até cinco dias úteis. Essas são metas de resposta, não garantias contratuais.
SSO e MFA nativos não estão disponíveis na versão 2.1. Quando adequado, restrinja o acesso administrativo pela sua própria rede protegida por MFA. Esse é um controle da infraestrutura, não MFA nativo do produto.
Não dentro da mesma função na versão 2.1. Um gestor autorizado a consultar os relatórios de um colaborador também pode visualizar suas capturas de tela. Quando o acesso às telas não for adequado, exclua a coleta de capturas, inclusive com a licença No Sensitive Data.
A validação periódica de licença por conexão externa é obrigatória na versão 2.1 local padrão. Desativar atualizações e diagnósticos não elimina essa exigência. A versão isolada da rede, oferecida separadamente, usa licenciamento local; confirme seus procedimentos de ativação, atualização e suporte durante a análise técnica.
Limites de coleta, acesso delimitado e configurações de retenção apoiam sua avaliação de conformidade. A conformidade também depende da finalidade do monitoramento, dos requisitos aplicáveis, da configuração e dos termos contratuais. A implantação do KeepActive, por si só, não garante conformidade com GDPR ou HIPAA.
Avaliações e reconhecimento
Agentes nas estações de trabalho
Servidor KeepActive
Interface web
