Was als Aktivität gilt
Eine Aktivität ist jedes einzelne, beobachtbare Ereignis, das durch die Arbeit einer Person am Arbeitsplatzrechner entsteht. Aktivitäten werden im Rahmen der Überwachung der Nutzeraktivität erfasst. Einzelne Aktivitäten sind klein und konkret; die meisten lassen sich in sechs Typen einteilen:
| Typ | Was sie umfasst |
|---|---|
| Anwendungsaktivitäten | Programm gestartet, in den Vordergrund geholt oder aktiv genutzt |
| Webaktivitäten | Besuchte URL, Suchanfrage, Verweildauer auf einer Website |
| Dateiaktivitäten | Datei geöffnet, umbenannt, kopiert, gedruckt, verschoben oder gelöscht |
| Kommunikationsaktivitäten | E-Mail, Nachricht oder Dateiübertragung in einem Messenger |
| Geräteaktivitäten | USB-Stick angeschlossen, Einfügen aus der Zwischenablage, Druckauftrag |
| Aktivitäten der Zeiterfassung | Aktive und untätige Zeiten, mit denen sich der Arbeitstag nachzeichnen lässt |
Wie Aktivitäten erfasst werden
Jede erfasste Aktivität trägt in der Regel Metadaten: die Person, den Rechner, den Zeitstempel, die Dauer und das betroffene Objekt, etwa einen Anwendungsnamen, eine URL, einen Dateipfad oder eine Gerätekennung. Manchmal kommt auch die Klassifizierung der berührten Daten hinzu.
Aktivitäten werden von einem Überwachungsagenten erfasst, der auf dem Endgerät installiert ist. Die Granularität hängt von der Einführung ab: Manche erfassen nur Metadaten, andere zusätzlich Inhalte wie Bildschirmaufnahmen oder Tastatureingaben. Der Weg eines einzelnen Datensatzes:
- 1
Beobachten
Der Agent beobachtet Ereignisse des Betriebssystems, etwa Prozessstarts, Netzwerkanfragen und Dateisystemvorgänge.
- 2
Anreichern
Aus dem Ereignis wird ein Datensatz mit Person, Rechner, Zeitstempel, Dauer und Objekt.
- 3
Speichern
Die angereicherten Datensätze landen in einem zentralen Speicher.
- 4
Verwalten
Dort können sie gefiltert, verdichtet und gemäß Richtlinie aufbewahrt werden.
Aktivitäten auf der Zeitleiste einer Person
Der Reiter Daily activity legt die Aktivitäten einer Person auf ein Stundenraster, mit einem Zähler neben jedem Typ-Symbol.
Wofür Aktivitätsdaten genutzt werden
Aktivitäts-Zeitleisten helfen, Insider-Bedrohungen sichtbar zu machen. Aktivitätsdaten dienen vier Hauptzwecken:
| Zweck | Was er liefert |
|---|---|
| Sicherheitsuntersuchung | Zeitleiste dessen, was eine Person rund um einen Vorfall getan hat |
| Verhaltensanalyse | Basislinie des normalen Verhaltens, Abweichungen fallen auf |
| Produktivitätsanalyse | Berichte zu Arbeitszeit und Stundennachweisen je Person oder Team |
| Nachweis der Compliance | Audit-Trail: wer wann worauf zugegriffen hat |
So sieht es in Anexet aus
Diese Ansichten stammen aus dem Modul Anexet Activity.
1 / 4
Aktivitäten, Ereignisse und Protokolle
Die Begriffe überschneiden sich. «Aktivität» meint meist einen für Menschen gedachten Datensatz, der für die prüfende Person aussagekräftig ist. «Ereignis» ist das systemnahe Signal, und ein «Protokoll» ist die gespeicherte, durchsuchbare Sammlung vieler Ereignisse.
Weiterlesen: Profiling.
Aktivität, Ereignis und Protokoll sind drei Wörter für Stufen einer Kette: erfassen, anreichern, speichern und auswerten.
Anexet TeamWie Anexet das löst
Das Modul Anexet Activity erfasst Nutzeraktivitäten über Endpoint-Agenten auf Arbeitsplätzen mit Windows, Linux und macOS und macht daraus verwertbare Erkenntnisse für Sicherheit und Produktivität:
Aktivitätserfassung
Anwendungsnutzung und Vordergrunddauer, Websites und Suchanfragen, Dateivorgänge, E-Mail- und Messenger-Aktivität, Ereignisse der Zwischenablage, Druckvorgänge, Anschlüsse von USB-Geräten sowie aktive und untätige Zeit.
Echtzeit-Dashboard zum Nutzerprofil
eine anpassbare Ansicht je beschäftigter Person mit Vorfällen und neuesten Ereignissen, Produktivitätskennzahlen, zusammenfassender Auswertung, aktiven Prozessen und angeschlossenen Geräten, in Echtzeit aktualisiert und mit schnellem Sprung zu den zugrunde liegenden Ereignissen. Aus derselben Ansicht entstehen ausführliche Berichte je Person.
Produktivitätsanalytik
Darstellung der Arbeitszeit, Produktivitätsdiagramme sowie die häufigsten Anwendungen und Websites je Person, Team oder Abteilung.
Audit-Trail
jede erfasste Aktivität behält ihre Metadaten (Person, Zeitstempel, Objekt, Dauer) und stützt damit Untersuchungen sowie Anforderungen an regulatorische Nachweise.
On-Premise-Speicherung
Aktivitätsdaten verbleiben in der eigenen Infrastruktur des Kunden, eine bewusste Entwurfsentscheidung, da Überwachungsdaten selbst sensibel sind.
Modul Anexet Activity
Mehr erfahren