يعمل الوكيل بصمت على أجهزة ويندوز: بلا أيقونة ولا نوافذ ولا إشعارات. ويمكن إعادة تسمية الخدمة كي لا تُعرَف الأداة.
جدوِّل عرضًا توضيحيًا
بمجرد أن يلاحظ الموظف المشتبه به برامج المراقبة، يتضرر التحقيق. يُلغي الوضع الخفي هذا الخطر.
تعتمد تحقيقات التهديدات الداخلية على شرط حاسم واحد: ألّا يعلم الهدف أنه مراقَب. فالموظف الذي يكتشف أداة مراقبة في شريط المهام أو مدير المهام أو قائمة الخدمات قد يغيّر سلوكه أو يدمّر الأدلة أو يحاول إزالة الوكيل — مُحبطًا التحقيق قبل أن يُسفر عن نتائج قابلة للتنفيذ.
صُمِّم وكيل Anexet الخفي ليعمل دون أي أثر مرئي على محطة العمل الخاضعة للمراقبة. لا توجد أيقونة في شريط المهام، ولا نافذة منبثقة، ولا إدخال في شريط المهام. تعمل خدمة Windows تحت اسم تختاره أنت — اسم شركتك أو أي تسمية محايدة — لتظهر كعملية تقنية معلوماتية داخلية مشروعة لأي شخص يطّلع على لوحة الخدمات.
يتوفر الوضع الخفي ابتداءً من خطة Standard. إنها ميزة على مستوى النشر، وليست إضافة متميزة. تُنقَل جميع البيانات الملتقطة عبر قناة مشفّرة إلى خادم Anexet الداخلي لديك، حيث تُفهرَس ولا يمكن الوصول إليها إلا من قِبل موظفي الأمن المخوَّلين.
تراقب ما يفعله الموظف فعليًا — لا أداءً مُصطنعًا لجمهور أداة مراقبة ظاهرة.
لا يستطيع الموظف حذف الملفات أو الكتابة فوقها أو نقلها بشكل انتقائي لإحباط نافذة تحقيق محددة يعلم أنها مفتوحة.
الموظف الذي لا يعلم أن الوكيل يعمل لا يستطيع محاولة إزالته أو تعطيله أو تجاوزه.
جميع قدرات الوضع الخفي متاحة ابتداءً من خطة Standard، مع تكوين ملف الظهور ليتناسب مع تحقيقك وإعداد حماية نقطة النهاية لديك.
لا يضع الوكيل أيقونة في منطقة إشعارات Windows (قرب الساعة). لا يوجد أي مؤشر مرئي على أن المراقبة نشطة.
لا تظهر أي نافذة، أو شاشة بداية، أو حوار حالة، أو إشعار على سطح المكتب الخاضع للمراقبة. لا يقدم الوكيل أي واجهة مواجهة للمستخدم.
تبدأ المراقبة عند تسجيل الدخول وتستمر دون أي تفاعل من المستخدم الخاضع للمراقبة أو رؤيته لها.
يمكن إعادة تسمية خدمة Windows التي تشغّل وكيل Anexet إلى اسم مؤسستك أو أي تسمية محايدة. تظهر كعملية تقنية معلوماتية داخلية — لا كمنتج مراقبة — لأي شخص يطّلع على قائمة الخدمات.
الموظف الخاضع للتحقيق، أو مقاول تقنية المعلومات، أو المستخدم الفضولي الذي يفتح خدمات Windows يرى اسم الخدمة الذي اخترته — لا شيء يمكن تمييزه كبرنامج مراقبة من طرف ثالث.
يتم تشفير كل الاتصال بين وكيل نقطة النهاية وAnexet Data Processing Server بواسطة TLS، ما يمنع اعتراض بيانات المراقبة أثناء النقل.
يمكن تكوين اتصال الوكيل بالشبكة ليشبه أنماط حركة مرور الشركة العادية، ما يجعل تحديده من خلال فحص شبكة نقطة النهاية أكثر صعوبة.
يعتمد الظهور على مستوى العملية (مثلًا في مدير مهام Windows) على تكوين النشر الذي تتم مراجعته أثناء الطرح. يجب تكوين استثناءات برنامج مكافحة الفيروسات قبل النشر — راجع ملاحظة برنامج مكافحة الفيروسات أدناه.
ينقل وكيل Anexet على نقطة النهاية البيانات الملتقطة — الاتصالات المعترَضة، وسجلات نشاط المستخدم، ولقطات الشاشة، وتسجيلات الصوت/الفيديو — عبر اتصال شبكة داخلية مشفّر إلى Anexet Data Processing Server الداخلي لديك. لا يُرسَل شيء إلى المورّد أو أي خدمة خارجية. تُفهرَس جميع البيانات على بنيتك التحتية ولا يمكن الوصول إليها إلا من قِبل المستخدمين المخوَّلين في لوحة تحكم الأمن لديك.
لا تملك Scinero Software Limited، المورّد، أي وصول إلى خادمك أو بياناتك الملتقطة أو تكوينات المراقبة لديك. ينطبق ذلك في كل وضع مراقبة — بما في ذلك الوضع الخفي. يعني النشر الداخلي أنك تحتفظ بسيطرة كاملة على الأدلة أثناء التحقيق وبعده.
أربع خطوات من التكوين إلى مراقبة صامتة جاهزة للأدلة.
قبل الطرح، يُكوِّن أخصائي التنفيذ لديك ملف الوكيل: إعدادات الوضع الخفي، واسم الخدمة، ومعايير الاتصال، وقائمة استثناءات برنامج مكافحة الفيروسات لمنصة حماية نقطة النهاية لديك. تُحسَم هذه الإعدادات خلال العرض التوضيحي.
1
تُنشَر حزمة الوكيل إلى محطات العمل عبر آلية توزيع البرامج القياسية لديك — Group Policy أو SCCM أو ما يعادلهما. لا تظهر أي واجهة مثبِّت على محطة العمل الخاضعة للمراقبة؛ التثبيت صامت.
2
تُطبَّق استثناءات برنامج مكافحة الفيروسات في لوحة تحكم برنامج مكافحة الفيروسات أو EDR لديك قبل نشر الوكيل. هذه الخطوة مطلوبة: فقد تقوم سياسة برنامج مكافحة الفيروسات غير المكوَّنة بعزل الوكيل أو إنهائه. يُؤكَّد نطاق الاستثناء الدقيق مع أخصائي التنفيذ لديك.
3
يبدأ الوكيل المراقبة فورًا بعد التثبيت. تتدفق البيانات الملتقطة عبر قناة مشفّرة إلى خادمك الداخلي، حيث تُفهرَس وتكون متاحة في Client Console للبحث والتحقيق وإعداد التقارير — دون أي إشارة للمستخدم الخاضع للمراقبة.
4
قبل الطرح، يُكوِّن أخصائي التنفيذ لديك ملف الوكيل: إعدادات الوضع الخفي، واسم الخدمة، ومعايير الاتصال، وقائمة استثناءات برنامج مكافحة الفيروسات لمنصة حماية نقطة النهاية لديك. تُحسَم هذه الإعدادات خلال العرض التوضيحي.
1
تُنشَر حزمة الوكيل إلى محطات العمل عبر آلية توزيع البرامج القياسية لديك — Group Policy أو SCCM أو ما يعادلهما. لا تظهر أي واجهة مثبِّت على محطة العمل الخاضعة للمراقبة؛ التثبيت صامت.
2
تُطبَّق استثناءات برنامج مكافحة الفيروسات في لوحة تحكم برنامج مكافحة الفيروسات أو EDR لديك قبل نشر الوكيل. هذه الخطوة مطلوبة: فقد تقوم سياسة برنامج مكافحة الفيروسات غير المكوَّنة بعزل الوكيل أو إنهائه. يُؤكَّد نطاق الاستثناء الدقيق مع أخصائي التنفيذ لديك.
3
يبدأ الوكيل المراقبة فورًا بعد التثبيت. تتدفق البيانات الملتقطة عبر قناة مشفّرة إلى خادمك الداخلي، حيث تُفهرَس وتكون متاحة في Client Console للبحث والتحقيق وإعداد التقارير — دون أي إشارة للمستخدم الخاضع للمراقبة.
4
أسئلة شائعة حول وضع الوكيل الخفي — ما يُخفيه، وأي خطة تضمّه، وبرنامج مكافحة الفيروسات، والاعتبارات القانونية.
لا توجد أيقونة ظاهرة، أو نافذة منبثقة، أو إشعار، أو نافذة مواجهة للمستخدم. يعمل الوكيل كخدمة Windows في الخلفية تحت اسم تختاره. يعتمد ما يكون ظاهرًا على المستوى التقني (مثلًا في مدير مهام Windows) على تكوين النشر — يراجع أخصائي التنفيذ لديك ذلك خلال العرض التوضيحي ويؤكد ملف الظهور لبيئتك.
التشغيل الخفي مُدرَج في جميع الخطط — Standard وAdvanced وPremium. Standard هي خطة الدخول وتشمل Anexet Activity، والاعتراض الشبكي الكامل، والنشر الخفي. تضيف Advanced ميزات DLP، وسياسات الحجب، ومسجِّل لوحة المفاتيح. تضيف Premium Inventory، وRisk Analysis، وAI Server، وSIEM. السعر عند الطلب دائمًا؛ الحد الأدنى 5 تراخيص.
نعم. يمكن إعادة تسمية خدمة Windows التي تشغّل وكيل Anexet إلى اسم مؤسستك أو أي تسمية محايدة خلال مرحلة تكوين النشر. يُنفَّذ ذلك قبل توزيع حزمة الوكيل على محطات العمل. يوجّه أخصائي التنفيذ لديك هذه الخطوة كجزء من الطرح.
ربما، إن لم تُكوَّن استثناءات برنامج مكافحة الفيروسات أولًا. يمكن لبرامج مكافحة الفيروسات ومنصات الكشف عن نقطة النهاية والاستجابة (EDR) وضع علامة على سلوك فئة المراقبة بصرف النظر عن اسم الخدمة. تُكوَّن استثناءات برنامج مكافحة الفيروسات كجزء من طرح النشر — يراجع فريق تنفيذ Scinero منصة برنامج مكافحة الفيروسات لديك ويقدم سياسة الاستثناء المطلوبة. لا يُوصى بنشر الوضع الخفي دون استكمال إعداد استثناءات برنامج مكافحة الفيروسات.
نعم — تتم Anexet بالنشر الداخلي بالكامل على بنيتك التحتية. لا تملك Scinero Software Limited، المورّد، أي وصول إلى خادمك أو بياناتك الملتقطة أو تكوينات المراقبة لديك. ينطبق ذلك في الوضع الخفي وجميع أوضاع المراقبة الأخرى. تتم Anexet بالنشر الداخلي؛ ولا يملك المورّد أي وصول إلى بياناتك.
هذا يختلف بحسب الاختصاص القضائي والسياق. تخضع المراقبة الخفية لقانون العمل، وقانون حماية البيانات (بما في ذلك GDPR في الاتحاد الأوروبي)، واللوائح الخاصة بالقطاع. تتفاوت المتطلبات بحسب الدولة — تسمح بعض الدول بالمراقبة الخفية للتحقيقات النشطة بإذن داخلي مناسب؛ بينما تفرض أخرى قيودًا أشد. تساعد Anexet مؤسستك على تنفيذ الضوابط التقنية للمراقبة الخفية — وهي لا تشكل إذنًا قانونيًا أو اعتمادًا أو امتثالًا لأي لائحة. استشر فريقك القانوني ومستشار الموارد البشرية قبل تنشيط الوضع الخفي، خاصةً للتحقيقات الموجَّهة.
لا. الوضع الخفي هو تكوين لكيفية عرض الوكيل لنفسه — بلا أيقونة في شريط المهام، واسم خدمة مموَّه، وملف شبكة مكوَّن. لا يضيف طبقة معالجة أو يغيّر كيفية التقاط الوكيل للبيانات. يظل أثر الموارد هو نفسه كما في النشر القياسي.
يعملان معًا. يتحكم الوضع الخفي فيما يعرضه الوكيل (أو لا يعرضه) على محطة العمل الخاضعة للمراقبة. يتحكم النشر الداخلي في وجهة البيانات الملتقطة — خادمك الخاص، لا سحابة المورّد. معًا يسمحان بإجراء تحقيق خفي دون كشف بيانات الأدلة خارج مؤسستك. تغطي صفحة النشر الداخلي بنية سيادة البيانات الكاملة.
أخبرنا عن متطلباتك في التهديدات الداخلية أو التحقيق. سنأخذك عبر خيارات التكوين الخفي — تمويه اسم الخدمة، وإعداد استثناءات برنامج مكافحة الفيروسات، ونطاق النشر — ونرتّب عرضًا توضيحيًا أو تجربة مجانية لـ Anexet Ultimate.
