ما الذي يُعدّ نشاطاً
النشاط هو أي حدث منفرد وملحوظ ينتج عن تعامل المستخدم مع محطة العمل. وتُسجَّل الأنشطة في إطار مراقبة نشاط المستخدمين. والأنشطة المنفردة صغيرة ومحددة، وتنقسم في الغالب إلى ستة أنواع:
| النوع | ما يشمله |
|---|---|
| أنشطة التطبيقات | تشغيل برنامج أو جلبه إلى المقدمة أو استخدامه فعلياً |
| أنشطة الويب | عنوان URL مُزار، أو استعلام بحث، أو الوقت المقضي في موقع |
| أنشطة الملفات | فتح ملف أو تسميته أو نسخه أو طباعته أو نقله أو حذفه |
| أنشطة التواصل | بريد إلكتروني أو رسالة أو نقل ملف داخل تطبيق مراسلة |
| أنشطة الأجهزة | توصيل وحدة USB أو عملية نسخ ولصق أو مهمة طباعة |
| أنشطة تتبّع الوقت | فترات النشاط وفترات السكون لإعادة بناء يوم العمل |
كيف تُسجَّل الأنشطة
وكل نشاط مسجَّل يحمل عادةً بيانات وصفية: المستخدم، والجهاز، والطابع الزمني، والمدة، والكائن المعني، مثل اسم التطبيق أو عنوان URL أو مسار الملف أو معرّف الجهاز. وقد يُضاف إليها أحياناً تصنيف البيانات التي جرى التعامل معها.
تُلتقط الأنشطة بوكيل مراقبة مثبَّت على محطة العمل. وتتباين درجة التفصيل بحسب طريقة النشر: فبعض التنصيبات تسجّل البيانات الوصفية فقط، وأخرى تلتقط كذلك المحتوى، كـصور الشاشة أو ضغطات المفاتيح. ومسار السجل الواحد:
- 1
الرصد
يرصد الوكيل أحداث نظام التشغيل، مثل بدء العمليات وطلبات الشبكة وعمليات نظام الملفات.
- 2
الإثراء
يتحول الحدث إلى سجل يضم المستخدم والجهاز والطابع الزمني والمدة والكائن المعني.
- 3
التخزين
تُكتب السجلات المُثراة في مخزن مركزي.
- 4
الإدارة
وهناك يمكن تصفيتها وتجميعها والاحتفاظ بها وفق السياسة المعتمدة.
الأنشطة على الخط الزمني للمستخدم
يوزّع تبويب Daily activity أنشطة المستخدم على شبكة ساعات، مع عدّاد بجوار أيقونة كل نوع.
فيمَ تُستخدم بيانات الأنشطة
تساعد الخطوط الزمنية للأنشطة على كشف التهديدات الداخلية. وتخدم بيانات الأنشطة أربعة أغراض رئيسية:
| الاستخدام | ما الذي يقدمه |
|---|---|
| التحقيق الأمني | خط زمني لما فعله المستخدم حول حادث ما |
| تحليل السلوك | خط أساس للسلوك الطبيعي ترصد الانحرافات عنه |
| تحليل الإنتاجية | تقارير وقت العمل حسب المستخدم أو الفريق أو الإدارة |
| إثبات الامتثال | مسار تدقيق يُظهر من وصل إلى ماذا ومتى |
كيف يبدو ذلك في Anexet
تأتي هذه العروض من وحدة Anexet Activity.
1 / 4
الأنشطة والأحداث والسجلات
المصطلحات متداخلة. فـ«النشاط» يشير عادةً إلى سجل موجَّه للإنسان وذي معنى لمن يراجعه، و«الحدث» إشارة النظام على المستوى المنخفض، و«السجل» المجموعة المخزَّنة القابلة للبحث من أحداث كثيرة.
للمزيد من القراءة: التنميط النفسي.
النشاط والحدث والسجل ثلاث كلمات لمراحل مسار واحد: الالتقاط والإثراء والتخزين والتحليل.
Anexet Teamكيف تعالج Anexet ذلك
تسجّل وحدة Anexet Activity أنشطة المستخدمين عبر وكلاء على محطات العمل تعمل على أنظمة Windows وLinux وmacOS، وتحوّلها إلى معرفة أمنية وإنتاجية:
التقاط الأنشطة
استخدام التطبيقات ومدة بقائها في المقدمة، والمواقع واستعلامات البحث، وعمليات الملفات، ونشاط البريد والمراسلة، وأحداث الحافظة، والطباعة، وتوصيل أجهزة USB، والوقت النشط ووقت السكون.
لوحة ملف المستخدم في الزمن الحقيقي
عرض قابل للتخصيص لكل موظف يُظهر الحوادث وأحدث الأحداث، ومقاييس الإنتاجية، والتحليلات الموجزة، والعمليات النشطة، والأجهزة الموصولة، يُحدَّث في الزمن الحقيقي مع تنقّل سريع إلى الأحداث الأصلية. ومن العرض نفسه تُنشأ تقارير تفصيلية لكل مستخدم.
تحليلات الإنتاجية
تمثيل بصري لوقت العمل، ومخططات إنتاجية، وأكثر التطبيقات والمواقع استخداماً لكل مستخدم أو فريق أو إدارة.
مسار التدقيق
يحفظ كل نشاط مسجَّل بياناته الوصفية (المستخدم، والطابع الزمني، والكائن، والمدة)، بما يدعم التحقيق ومتطلبات إثبات الامتثال التنظيمي.
التخزين المحلي (on-premise)
تبقى بيانات الأنشطة على بنية العميل الخاصة، وهو اختيار تصميمي مقصود، لأن بيانات المراقبة حساسة بذاتها.
وحدة Anexet Activity
اعرف المزيد