Ο κρυφός agent της Anexet λειτουργεί αθόρυβα σε endpoints Windows — χωρίς ορατό εικονίδιο, χωρίς αναδυόμενα παράθυρα, χωρίς ειδοποίηση στον παρακολουθούμενο χρήστη. Η υπηρεσία Windows μπορεί να μετονομαστεί με το όνομα της εταιρείας σας ώστε το εργαλείο να μην αναγνωρίζεται ως προϊόν παρακολούθησης. Η Anexet αναπτύσσεται on-premise· ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα σας.
Ορίστε μια Demo
Τη στιγμή που ένας ύποπτος υπάλληλος εντοπίσει λογισμικό παρακολούθησης, η έρευνα έχει διακυβευθεί. Η κρυφή λειτουργία εξαλείφει αυτόν τον κίνδυνο.
Οι έρευνες εσωτερικών απειλών εξαρτώνται από μία κρίσιμη προϋπόθεση: το υποκείμενο δεν πρέπει να γνωρίζει ότι παρακολουθείται. Ένας υπάλληλος που εντοπίζει εργαλείο παρακολούθησης στο system tray, στη διαχείριση εργασιών ή στη λίστα υπηρεσιών μπορεί να αλλάξει συμπεριφορά, να καταστρέψει αποδείξεις ή να επιχειρήσει να αφαιρέσει τον agent — ακυρώνοντας την έρευνα πριν αυτή αποφέρει χρήσιμα αποτελέσματα.
Ο κρυφός agent της Anexet σχεδιάστηκε για να λειτουργεί χωρίς καμία ορατή παρουσία στον παρακολουθούμενο σταθμό εργασίας. Δεν υπάρχει εικονίδιο στο system tray, αναδυόμενο παράθυρο ή καταχώρηση στη γραμμή εργασιών. Η υπηρεσία Windows εκτελείται με το όνομα που επιλέγετε — το όνομα της εταιρείας σας ή οποιαδήποτε ουδέτερη ετικέτα — και εμφανίζεται ως νόμιμη εσωτερική διεργασία IT σε οποιονδήποτε ελέγξει τη λίστα υπηρεσιών.
Η κρυφή λειτουργία είναι διαθέσιμη από το πλάνο Standard. Είναι λειτουργία επιπέδου ανάπτυξης, όχι Premium πρόσθετο. Όλα τα καταγεγραμμένα δεδομένα μεταδίδονται μέσω κρυπτογραφημένου καναλιού στον on-premise διακομιστή Anexet, όπου ευρετηριάζονται και είναι προσβάσιμα μόνο από εξουσιοδοτημένο προσωπικό ασφαλείας.
Παρατηρείτε αυτό που ο υπάλληλος πραγματικά κάνει — όχι μια παράσταση στημένη για κοινό που βλέπει ορατό εργαλείο παρακολούθησης.
Ο υπάλληλος δεν μπορεί να διαγράψει, να αντικαταστήσει ή να μετακινήσει επιλεκτικά αρχεία για να ματαιώσει ένα παράθυρο έρευνας που γνωρίζει ότι είναι ανοιχτό.
Ένας υπάλληλος που δεν γνωρίζει ότι ο agent εκτελείται δεν μπορεί να επιχειρήσει να τον απεγκαταστήσει, να τον διακόψει ή να τον παρακάμψει.
Όλες οι δυνατότητες απόκρυψης είναι διαθέσιμες από το πλάνο Standard. Το ακριβές προφίλ ορατότητας για το περιβάλλον σας επιβεβαιώνεται κατά τη διάρκεια της demo.
Ο agent δεν τοποθετεί κανένα εικονίδιο στην περιοχή ειδοποιήσεων Windows (κοντά στο ρολόι). Δεν υπάρχει ορατή ένδειξη ότι η παρακολούθηση είναι ενεργή.
Δεν εμφανίζεται κανένα παράθυρο, οθόνη εκκίνησης, παράθυρο διαλόγου κατάστασης ή ειδοποίηση στην παρακολουθούμενη επιφάνεια εργασίας. Ο agent δεν παρουσιάζει καμία διεπαφή στον χρήστη.
Η παρακολούθηση ξεκινά με τη σύνδεση και συνεχίζεται χωρίς καμία αλληλεπίδραση ή ορατότητα για τον παρακολουθούμενο χρήστη.
Η υπηρεσία Windows που εκτελεί τον agent Anexet μπορεί να μετονομαστεί με το όνομα του οργανισμού σας ή με οποιαδήποτε ουδέτερη ετικέτα. Εμφανίζεται ως εσωτερική διεργασία IT — όχι ως προϊόν παρακολούθησης — σε οποιονδήποτε επιθεωρήσει τη λίστα υπηρεσιών.
Ένας υπάλληλος υπό έρευνα, ένας εξωτερικός συνεργάτης IT ή ένας περίεργος χρήστης που ανοίγει τις Υπηρεσίες Windows θα δει το όνομα υπηρεσίας που έχετε επιλέξει — τίποτα αναγνωρίσιμο ως λογισμικό επιτήρησης τρίτων.
Όλη η επικοινωνία μεταξύ του endpoint agent και του Διακομιστή Επεξεργασίας Δεδομένων Anexet είναι κρυπτογραφημένη με TLS, αποτρέποντας την υποκλοπή δεδομένων παρακολούθησης κατά τη μεταφορά.
Η σύνδεση δικτύου του agent μπορεί να ρυθμιστεί ώστε να μοιάζει με τα κανονικά μοτίβα εταιρικής κίνησης, δυσκολεύοντας την αναγνώρισή της μέσω επιθεώρησης δικτύου στο endpoint.
Η ορατότητα σε επίπεδο διεργασίας (π.χ. στη Διαχείριση Εργασιών Windows) εξαρτάται από τη διαμόρφωση ανάπτυξης που εξετάζεται κατά την εγκατάσταση. Οι εξαιρέσεις antivirus πρέπει να ρυθμιστούν πριν την ανάπτυξη — δείτε την παρακάτω σημείωση για το antivirus.
Ο endpoint agent της Anexet μεταδίδει τα καταγεγραμμένα δεδομένα — υποκλαπείσες επικοινωνίες, αρχεία καταγραφής δραστηριότητας χρηστών, στιγμιότυπα οθόνης και ηχητικές και βίντεο εγγραφές — μέσω κρυπτογραφημένης εσωτερικής σύνδεσης δικτύου στον on-premise Διακομιστή Επεξεργασίας Δεδομένων Anexet. Τίποτα δεν αποστέλλεται στον προμηθευτή ή σε οποιαδήποτε εξωτερική υπηρεσία. Όλα τα δεδομένα ευρετηριάζονται στην υποδομή σας και είναι προσβάσιμα μόνο από εξουσιοδοτημένους χρήστες στην κονσόλα ασφαλείας σας.
Η Scinero Software Limited, ο προμηθευτής, δεν έχει πρόσβαση στον διακομιστή σας, στα καταγεγραμμένα δεδομένα σας ή στις ρυθμίσεις παρακολούθησής σας. Αυτό ισχύει για κάθε λειτουργία παρακολούθησης — συμπεριλαμβανομένης της κρυφής. Η ανάπτυξη on-premise σημαίνει ότι διατηρείτε πλήρη έλεγχο των αποδείξεων κατά τη διάρκεια και μετά την ολοκλήρωση μιας έρευνας.
Τέσσερα βήματα από τη διαμόρφωση έως την αθόρυβη παρακολούθηση έτοιμη για αποδείξεις.
Πριν την εγκατάσταση, ο ειδικός υλοποίησής σας διαμορφώνει το προφίλ agent: ρυθμίσεις κρυφής λειτουργίας, όνομα υπηρεσίας, παραμέτρους επικοινωνίας και τη λίστα εξαιρέσεων AV για την πλατφόρμα προστασίας endpoints σας. Αυτές οι ρυθμίσεις οριστικοποιούνται κατά τη διάρκεια της demo.
1
Το πακέτο agent αναπτύσσεται σε σταθμούς εργασίας μέσω του τυπικού μηχανισμού διανομής λογισμικού σας — Group Policy, SCCM ή αντίστοιχο. Δεν εμφανίζεται κανένα περιβάλλον εγκατάστασης στον παρακολουθούμενο σταθμό εργασίας· η εγκατάσταση είναι αθόρυβη.
2
Οι εξαιρέσεις AV εφαρμόζονται στην κονσόλα antivirus ή EDR πριν την ανάπτυξη του agent. Αυτό το βήμα είναι απαραίτητο: μια μη ρυθμισμένη πολιτική AV μπορεί να θέσει τον agent σε καραντίνα ή να τον τερματίσει. Το ακριβές εύρος των εξαιρέσεων επιβεβαιώνεται με τον ειδικό υλοποίησης.
3
Ο agent ξεκινά την παρακολούθηση αμέσως μετά την εγκατάσταση. Τα καταγεγραμμένα δεδομένα ρέουν μέσω κρυπτογραφημένου καναλιού στον on-premise διακομιστή σας, όπου ευρετηριάζονται και είναι διαθέσιμα στην Κονσόλα Πελάτη για αναζήτηση, έρευνα και αναφορές — χωρίς καμία ένδειξη στον παρακολουθούμενο χρήστη.
4
Πριν την εγκατάσταση, ο ειδικός υλοποίησής σας διαμορφώνει το προφίλ agent: ρυθμίσεις κρυφής λειτουργίας, όνομα υπηρεσίας, παραμέτρους επικοινωνίας και τη λίστα εξαιρέσεων AV για την πλατφόρμα προστασίας endpoints σας. Αυτές οι ρυθμίσεις οριστικοποιούνται κατά τη διάρκεια της demo.
1
Το πακέτο agent αναπτύσσεται σε σταθμούς εργασίας μέσω του τυπικού μηχανισμού διανομής λογισμικού σας — Group Policy, SCCM ή αντίστοιχο. Δεν εμφανίζεται κανένα περιβάλλον εγκατάστασης στον παρακολουθούμενο σταθμό εργασίας· η εγκατάσταση είναι αθόρυβη.
2
Οι εξαιρέσεις AV εφαρμόζονται στην κονσόλα antivirus ή EDR πριν την ανάπτυξη του agent. Αυτό το βήμα είναι απαραίτητο: μια μη ρυθμισμένη πολιτική AV μπορεί να θέσει τον agent σε καραντίνα ή να τον τερματίσει. Το ακριβές εύρος των εξαιρέσεων επιβεβαιώνεται με τον ειδικό υλοποίησης.
3
Ο agent ξεκινά την παρακολούθηση αμέσως μετά την εγκατάσταση. Τα καταγεγραμμένα δεδομένα ρέουν μέσω κρυπτογραφημένου καναλιού στον on-premise διακομιστή σας, όπου ευρετηριάζονται και είναι διαθέσιμα στην Κονσόλα Πελάτη για αναζήτηση, έρευνα και αναφορές — χωρίς καμία ένδειξη στον παρακολουθούμενο χρήστη.
4
Συνηθισμένες ερωτήσεις για τη λειτουργία κρυφού agent — τι αποκρύπτει, ποιο πλάνο την περιλαμβάνει, antivirus και νομικές εκτιμήσεις.
Δεν υπάρχει ορατό εικονίδιο, αναδυόμενο παράθυρο, ειδοποίηση ή παράθυρο που απευθύνεται στον χρήστη. Ο agent εκτελείται ως υπηρεσία Windows στο παρασκήνιο με το όνομα που επιλέγετε. Αυτό που είναι ορατό σε τεχνικό επίπεδο (π.χ. στη Διαχείριση Εργασιών Windows) εξαρτάται από τη διαμόρφωση ανάπτυξης — ο ειδικός υλοποίησης το εξετάζει κατά τη διάρκεια της demo και επιβεβαιώνει το προφίλ ορατότητας για το περιβάλλον σας.
Η αθόρυβη λειτουργία περιλαμβάνεται σε όλα τα πλάνα — Standard, Advanced και Premium. Το Standard είναι το βασικό πλάνο και περιλαμβάνει το Anexet Activity, πλήρη υποκλοπή δικτύου και αθόρυβη ανάπτυξη. Το Advanced προσθέτει λειτουργίες DLP, πολιτικές αποκλεισμού και keylogger. Το Premium προσθέτει Inventory, Ανάλυση Κινδύνου, AI Server και SIEM. Η τιμολόγηση όλων των πλάνων γίνεται κατόπιν αιτήματος· ελάχιστο 5 άδειες.
Ναι. Η υπηρεσία Windows που εκτελεί τον agent Anexet μπορεί να μετονομαστεί με το όνομα του οργανισμού σας ή με οποιαδήποτε ουδέτερη ετικέτα κατά τη φάση διαμόρφωσης ανάπτυξης. Αυτό γίνεται πριν το πακέτο agent διανεμηθεί στους σταθμούς εργασίας. Ο ειδικός υλοποίησης θα σας καθοδηγήσει σε αυτό το βήμα ως μέρος της εγκατάστασης.
Πιθανώς, εάν οι εξαιρέσεις AV δεν ρυθμιστούν εκ των προτέρων. Τα προγράμματα antivirus και οι πλατφόρμες ανίχνευσης και απόκρισης σε endpoints (EDR) μπορούν να επισημάνουν συμπεριφορές τύπου εργαλείων παρακολούθησης ανεξάρτητα από το όνομα της υπηρεσίας. Οι εξαιρέσεις AV ρυθμίζονται ως μέρος της ανάπτυξης — η ομάδα υλοποίησης της Scinero εξετάζει την πλατφόρμα AV σας και παρέχει την απαιτούμενη πολιτική εξαιρέσεων. Δεν συνιστάται η ανάπτυξη κρυφής λειτουργίας χωρίς να ολοκληρωθεί η ρύθμιση εξαιρέσεων AV.
Ναι — η Anexet αναπτύσσεται εξ ολοκλήρου στη δική σας υποδομή. Η Scinero Software Limited, ο προμηθευτής, δεν έχει πρόσβαση στον διακομιστή σας, στα καταγεγραμμένα δεδομένα σας ή στις ρυθμίσεις παρακολούθησής σας. Αυτό ισχύει στη λειτουργία κρυφού agent και σε όλες τις άλλες λειτουργίες παρακολούθησης. Η Anexet αναπτύσσεται on-premise· ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα σας.
Αυτό εξαρτάται από τη δικαιοδοσία και τα συγκεκριμένα περιστάσεις. Η μυστική παρακολούθηση υπόκειται στο εργατικό δίκαιο, στη νομοθεσία περί προστασίας δεδομένων (συμπεριλαμβανομένου του GDPR στην ΕΕ και της NIS2) και σε τομεακές κανονιστικές ρυθμίσεις. Οι απαιτήσεις διαφέρουν ανά χώρα — ορισμένες επιτρέπουν τη μυστική παρακολούθηση σε ενεργές έρευνες με κατάλληλη εσωτερική εξουσιοδότηση· άλλες επιβάλλουν αυστηρότερους περιορισμούς. Η Anexet βοηθά τον οργανισμό σας να υλοποιήσει τα τεχνικά μέτρα ελέγχου για μυστική παρακολούθηση — δεν συνιστά νομική εξουσιοδότηση, πιστοποίηση ή συμμόρφωση με οποιοδήποτε κανονισμό. Συμβουλευτείτε το νομικό σας τμήμα και τον σύμβουλο ανθρώπινου δυναμικού πριν ενεργοποιήσετε τη λειτουργία κρυφού agent, ιδίως για στοχευμένες έρευνες.
Όχι. Η κρυφή λειτουργία είναι διαμόρφωση του τρόπου εμφάνισης του agent — χωρίς εικονίδιο στο tray, μεταμφιεσμένο όνομα υπηρεσίας, ρυθμισμένο προφίλ δικτύου. Δεν προσθέτει επίπεδο επεξεργασίας ούτε αλλάζει τον τρόπο καταγραφής δεδομένων από τον agent. Η κατανάλωση πόρων είναι ίδια με αυτή μιας τυπικής ανάπτυξης.
Λειτουργούν συμπληρωματικά. Η κρυφή λειτουργία ελέγχει τι εμφανίζει (ή δεν εμφανίζει) ο agent στον παρακολουθούμενο σταθμό εργασίας. Η on-premise ανάπτυξη ελέγχει πού καταλήγουν τα καταγεγραμμένα δεδομένα — στον δικό σας διακομιστή, όχι σε cloud προμηθευτή. Μαζί επιτρέπουν μυστικές έρευνες χωρίς να εκτίθενται δεδομένα-αποδείξεις εκτός του οργανισμού σας. Η σελίδα On-Premise Ανάπτυξης καλύπτει την πλήρη αρχιτεκτονική κυριαρχίας δεδομένων.
Πείτε μας τις απαιτήσεις σας για εσωτερικές απειλές ή έρευνες. Θα σας παρουσιάσουμε τις επιλογές διαμόρφωσης κρυφής λειτουργίας — μεταμφίεση ονόματος υπηρεσίας, ρύθμιση εξαιρέσεων AV, εύρος ανάπτυξης — και θα κανονίσουμε demo ή δωρεάν δοκιμή του Anexet Ultimate.
