Almacenamiento en la nube personal

La empresa tiene su almacenamiento aprobado, con permisos, registros y la posibilidad de retirar el acceso cuando alguien se va. Un servicio personal no tiene nada de eso: la cuenta es de la persona, los archivos que se suben allí quedan donde la empresa no puede listarlos, revocarlos ni auditarlos. No hace falta que la persona tenga mala intención para que sea un riesgo: una copia fuera del control de la empresa lo es.

Para el SOC esto cambia lo que puede probar. El proxy ve que se subió algo y cuánto. No ve dentro del servicio.

Abre la consola. Ejecuta SELECT * FROM servicios para ver qué dominios distingue el proxy y cuáles aprobó la empresa. Después SELECT * FROM subidas WHERE usuario = 'mbeltran' muestra lo que subió la cuenta que se revisa. Un servicio aprobado y uno que no lo está pueden parecerse en la forma de usarse; lo que los separa es el estado en la lista.

Los servicios personales suelen traer un cliente que sincroniza una carpeta del equipo con la nube. Si aparece en el inventario sin que nadie de TI lo haya pedido, eso es un dato: dice cuándo empezó la posibilidad de subir en segundo plano y, si hay una fecha, ayuda a ordenar los hechos del caso. No dice por qué se instaló.

Ejecuta SELECT * FROM sincronizacion y lee la fecha de instalación.

Con las subidas de la cuenta revisada, sumas lo que fue a servicios que la empresa no aprobó. Las subidas a un servicio aprobado se cuentan aparte. En esta tabla la cuenta solo tiene subidas al servicio personal, así que esta suma es lo que el proxy midió.

Ejecuta SELECT * FROM visibilidad. La tabla enumera cuatro preguntas que cualquiera haría ante una subida y si la empresa puede contestarlas. En un informe se escriben las que se pueden contestar, y para las otras se dice que no se pueden y por qué: no se rellenan con lo que parecería lógico.