USER ACTIVITY MONITORING

USER ACTIVITY MONITORING

Monitore a atividade interna. Detecte anomalias. Responda a incidentes.

Ekran System é uma plataforma universal de software de monitoramento de atividades do usuário que cobre cada nó de sua infraestrutura.

Gravação da Sessão

O Ekran System registra a atividade dos usuários na tela para todas as sessões em formato de vídeo, indexado pelos metadados de texto que o acompanham.

Além disso, o software de rastreamento de atividades captura fluxos de áudio de entrada e saída nos terminais.

Ele fornece monitoramento de atividade de usuário Citrix e Windows em servidores e estações de trabalho com gravação local, RDP e de sessão de terminal. Ele também fornece gravação de sessão Telnet SSH para servidores Linux / UNIX.

Cada registro de sessão inclui detalhes importantes sobre conexões remotas e conexão de usuários. Você também pode exportá-lo para investigação e análise adicionais.

Formato de monitoramento avançado

O formato de monitoramento central do Ekran System é um vídeo de alto desempenho indexado com metadados multicamadas, incluindo nomes de aplicativos ativos, títulos de janelas ativas, sites (URLs) visitados, tipos de pressionamentos de tecla, comandos e scripts executados e dispositivos conectados.

A gravação de vídeo é uma ferramenta eficiente para registrar e monitorar a atividade do usuário, pois é completa e integrada, permitindo uma rápida compreensão e reconstrução e fornecendo as ferramentas para responder a um incidente de segurança.

Ao mesmo tempo, a indexação de texto em várias camadas torna os registros de vídeo pesquisáveis e permite uma investigação aprofundada.

Monitoramento de atividades do usuário em tempo real e alertas de incidentes

O sistema Ekran não apenas registra as sessões do usuário, mas também monitora as atividades do usuário em tempo real.

Inclui um subsistema de análise de comportamento do usuário baseado em IA que verifica continuamente a atividade do usuário em relação a uma linha de base normal para detectar desvios e possível comprometimento da conta em tempo hábil. O módulo Ekran System UEBA pode ajudar os oficiais de segurança a detectar melhor ameaças internas quando os funcionários agem de forma mal-intencionada durante curtos períodos de tempo ou quando vazam dados corporativos inadvertidamente.

Ele também inclui outro subsistema de alerta baseado em regras personalizáveis que são usadas para proteger duplamente os ativos e cenários mais críticos. Você pode usar alertas da biblioteca de modelos - que cobrem os sinais mais comuns de ameaças internas - ou criar suas próprias regras usando uma variedade de parâmetros.

Depois que um alerta é disparado, tudo é configurado para uma resposta rápida a incidentes. As notificações incluem detalhes da sessão suspeita e links para os episódios de vídeo correspondentes para rápida inspeção. Se a sessão ainda estiver em execução, um oficial de segurança pode se conectar a ela em tempo real. Para os alertas mais críticos, você pode atribuir ações automatizadas de bloqueio e aviso.

Monitoramento e controle USB

Um aspecto importante do monitoramento da atividade do usuário é controlar o uso de dispositivos conectados.

O software de rastreamento de usuário do Ekran System inclui uma poderosa funcionalidade de monitoramento e gerenciamento de dispositivos USB para lidar com dispositivos de armazenamento, bem como qualquer tipo de equipamento USB, incluindo modems e teclados.

O sistema de monitoramento de atividades do usuário pode rastrear conexões de dispositivos e pode ser configurado para notificar sua equipe de segurança sobre elas. Além de monitorar, o sistema Ekran pode ser configurado para permitir ou bloquear dispositivos de acordo com regras, listas negras e listas brancas.

Filtragem de Registro

O software para monitorar a atividade do usuário registrará milhares de ações do usuário em um dia normal. Soluções para monitorar a atividade do computador de vários usuários com privilégios devem fornecer ferramentas para tornar o registro mais focado.

Para registrar a atividade do usuário de maneira ideal, o Ekran System oferece várias opções de filtragem. Você pode gravar um número selecionado de aplicativos-chave ou configurar uma lista de aplicativos privados / não críticos ou URLs que não deseja monitorar.

Monitoramento Contínuo

Um grande requisito para qualquer ferramenta de monitoramento da atividade do usuário é garantir o rastreamento ininterrupto da atividade do usuário sob quaisquer condições.

O software para rastrear a atividade do usuário inclui uma opção de monitoramento offline. Se a conexão de rede no cliente cair, o Ekran System Client continuará a trabalhar, coletando dados de monitoramento em armazenamento seguro no cliente para enviar para o armazenamento central de acordo com um protocolo de desempenho, uma vez que a conexão seja restaurada.

O Ekran System Client e seus dados são protegidos contra intrusões, monitorando usuários com qualquer nível de privilégio. Ao habilitar a modificação das configurações de Proteção contra o cliente, você pode evitar a desinstalação do cliente, interrupção do processo, edição do componente da solução e outras ações para bloquear o monitoramento.

Requisitos do sistema:

CPU: processador dual core de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espaço livre na unidade principal

Sistema operacional: Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32-bit

Resolução: 1024×768