ObserveIT Enterprise

Приложение ObserveIT позволяет контролировать действия пользователя путем создания видеозаписи всей его активности. Программа ведёт текстовые лог-журналы аудита для всех приложений (даже для тех, у которых отсутствует функция записи в лог) и распознаёт привилегированных пользователей (например таких как «Администратор»). Такие возможности помогают обнаруживать кражу конфиденциальных данных.

Принцип работы

ObserveIT распознаёт сессию и ассоциирует её с конкретным пользователем. Во время сессии все действия пользователя на экране записываются для видео-повтора. Ведутся подробные текстовые журналы метаданных для любых приложений, ресурсов или CLI команд, которые применял пользователь. Подробные отчёты отображают все действия, со ссылками на видеозапись

Хранение данных: файловая система и база данных

ObserveIT может хранить снимки в файловой системе или в базе данных SQL. Применение файловой системы хранения целесообразно, когда СУБД оптимизирована на базу данных небольшого размера. В этом случае, SQL Server по-прежнему будет использоваться для хранения метаданных и данных конфигурации, однако реальные снимки экрана будут сохраняться в выбранных папках на жёстком диске. Вся структура этих папок полностью управляется приложением ObserveIT.

 Основные возможности продукта

Интерактивные журналы отчётов: видеолог и текстовый журнал метаданных для каждого приложения, в том числе и тех, у которых нет своих внутренних журналов.

Запись и воспроизведение: надежное свидетельство для судебных инстанций, показывающее, что именно делал пользователь.

Идентификация обезличенных учетных записей: возможность привязать точное имя конкретного пользователя к общему логину «Administrator» предотвращает неперсонализированный доступ.

Интеграция с системой SIEM: занесение данных лог-журнала в любоую систему SIEM, систему управления лог-журналами и платформу System Monitor

Вывод уведомлений: отображение вспомогательных уведомлений, в том числе, о политике компании.

 Варианты использования

Стандартное использование на конечных точках при помощь Агента

Стандартный метод использования требует установки программы-агента на каждый проверяемый компьютер. На каждой рабочей станции установленный Агент записывает всю активность и передает видео / лог-журнал на сервер управления.

Хост-бастион

В таком случае агент ObserveIT устанавливается только на шлюзе, в свою очередь пользователи перенаправляются через этот шлюз. Это даёт возможность ObserveIT записывать все пользовательские сессии, в которых используется подключение к другому компьютеру через RDP, SSH или другой протокол.

ObserveIT не будет записывать пользовательские сессии на компьютерах, с которыми было установлено прямое подключение через локальную консоль входа, или через RDP, SSH и пр, если они не проходят через шлюз. Однако при таком подключении захватывается меньшее количество текстовых метаданных, чем в стандартном варианте. Это связано с тем, что агент ObserveIT на шлюзе не получает доступ к некоторым данным ОС на удалённом компьютере. (например, не может увидеть имя файла, открытого в окне RDP).

Многоцелевой Хост-бастион

Архитектура Хост-бастиона, описанная выше, может быть также использована в случаях, когда удаленным пользователям нужно получить доступ к нескольким внешним ресурсам. Например, в случае, когда поставщики услуг удалённого управления оказывают техподдержку нескольким клиентам и желают записать и проверить все действия, выполняемые сотрудниками отдела поддержки.

Архитектура напоминает вышеописанную, разница заключается в местоположении каждого из ресурсов. (Терминальный сервер не будет в той же сети в качестве целевой машины.)

Cервер Citrix для опубликованных приложений

Агент ObserveIT также может быть установлен на сервере Citrix. В этом случае он будет записывать всё, что происходит в опубликованных приложениях, обслуживаемых сервером Citrix.

Комбинация: стандарное использование + шлюз

Приложение ObserveIT можно использовать в любой комбинации вышеописанных  архитектур. Шлюз может применяться для полного охвата сети, обеспечивая аудит всей деятельности большинства пользователей, проходящих через шлюз. Агенты также могут быть развернуты на указанных серверах, требующих более детальной проверки, которые включают логины привилегированных пользователей, имеющих прямой доступ к компьютеру.

 Приложение ObserveIT поставляется в двух версиях: Xpress и Enterprise. Различие между ними приведено в таблице.

Новости