‏مراقبة نشاط المستخدمين (UAM)

مراقبة نشاط المستخدمين (UAM) تسجّل ما يفعله الأشخاص في أنظمة الشركة: البرامج التي يستخدمونها، والمواقع التي يزورونها، والملفات التي يفتحونها، والأجهزة التي يوصلونها. يتحول كل حدث من هذه الأحداث إلى سجل نشاط، وUAM هو ممارسة جمع هذه السجلات ومراجعتها معًا.

لا تحدد هذه الممارسة وحدها ما هو مقبول. تحدد سياسة مكتوبة الغرض والنطاق والأشخاص المسموح لهم برؤية البيانات. من دونها قد تنحرف أداة صُممت لحماية الشركة نحو التحكم في أفراد بعينهم، لذلك يجب تحديد النطاق قبل تثبيت أول وكيل.

يرسل وكيل على كل محطة عمل السجلات إلى مستودع مركزي. ما يلتقطه يعتمد على ملف الإعدادات المحدد للجهاز، وعلى سياسة الشركة، وعلى الإطار القانوني للبلد الذي يعمل فيه الموظف.

تسعى معظم عمليات النشر إلى ثلاثة أهداف. الهدف الأول يحدد عادةً تصميم الباقي.

• الأمن: خط أساس للعمل المعتاد يجعل الانحرافات مرئية، مثل عمليات النسخ الكبيرة ليلًا. وهذا جوهر اكتشاف التهديدات الداخلية.
• التحقيقات: بعد تسريب أو مخالفة للسياسة، تُظهر السجلات من فعل ماذا ومتى وعلى أي نظام، وهو ما تحتاجه المراجعات التأديبية والقانونية.
• وقت العمل: تُظهر البيانات المجمّعة ساعات النشاط وتوزيع التطبيقات ووقت الخمول لكل فريق، وهو ما يدعم سجلات الساعات وتخطيط الطاقة الاستيعابية.

تتداخل هذه المصطلحات، لكن كل واحد منها يجيب عن سؤال مختلف. منع فقدان البيانات (DLP) يسأل إلى أين يمكن أن تذهب البيانات الحساسة، ويحجب عمليات النقل التي تخالف القواعد. أما UAM فيسأل ماذا فعل كل شخص، ونقل البيانات ليس سوى جزء من هذه الصورة.

يطبّق تحليل سلوك المستخدمين والكيانات (UEBA) الإحصاء والتعلّم الآلي على هذه السجلات لتقييم السلوك غير المعتاد، ويجمع SIEM سجلات الأمان من أنظمة كثيرة ويربطها ببعضها. ويوفر UAM تفاصيل النشاط التي يستخدمها الأداتان الأخريان، وتشغّل برامج كثيرة الأدوات الثلاث معًا.

بيانات المراقبة حساسة في ذاتها، لذلك يجب أن يكون الوصول أضيق من البيانات نفسها. افصل بين من يضعون السياسة ومن يقرؤون السجلات يوميًا، واربط كل قراءة بغرض محدد. وهذا جزء من إدارة المخاطر الداخلية، التي تُدار كعملية وليس كأداة.

تعمل وحدة Anexet Activity عبر وكلاء على محطات Windows وLinux وmacOS. يحدد كل ملف وكيل ما يُسجَّل من نشاط، لذلك يمكن لمجموعات مختلفة من أجهزة الحاسوب أن تعمل بقواعد مختلفة.

تعرض وحدة تحكم الملفات هذه الخيارات في مكان واحد: مراقبة نشاط الحاسوب مع مهلة للخمول، والتحكم في الحافظة، ومفتاح استخدام keylogger. تُضبط لقطات الشاشة وأنواع التسجيل الأخرى في الملف نفسه. يعرض الإطار الثاني النتيجة على الخط الزمني للمستخدم.

1 / 2

• 
• 

تخضع مراقبة الموظفين لتنظيم مختلف في كل بلد. بموجب GDPR تتطلب أساسًا قانونيًا، وتناسبًا مع غرض معلن، وتقليلًا للبيانات، وشفافية تجاه الموظفين. الإطار الأمريكي أكثر تساهلًا لكنه يختلف من ولاية إلى أخرى، وفي بعض الدول يجب أن توافق مجالس العمال على النظام قبل تشغيله.

الممارسة السليمة واحدة تقريبًا في كل مكان: سياسة مكتوبة، وغرض محدد مثل الأمن لا التدقيق المفرط في تفاصيل العمل، وضوابط وصول على بيانات المراقبة. ينبغي لبرنامج UAM أن يراقب أنظمة الشركة ونشاطها، لا الحياة الخاصة للشخص. وبناء ملفات تعريف للموظفين يثير أسئلة قانونية خاصة به.

ابدأ بالسؤال الذي يجب أن تجيب عنه المراقبة، ثم اجمع أصغر مجموعة من سجلات النشاط تجيب عنه. البرنامج الذي يحاول التقاط كل إشارة يُوقَف غالبًا، بينما يستمر برنامج محدود له مالك واضح في العمل.

احتفظ بالبيانات على بنية تحتية تتحكم بها. مع النشر المحلي، تبقى سجلات النشاط داخل الشركة، وهذا مهم عندما تكون بيانات المراقبة نفسها حساسة.

للمزيد من القراءة: كيف يحدد مسؤول الأمن شخصًا داخليًا باستخدام نظام DLP؟.