Ο πράκτορας τρέχει αθόρυβα σε σταθμούς Windows: χωρίς εικονίδιο, χωρίς παράθυρα, χωρίς ειδοποιήσεις. Η υπηρεσία μπορεί να μετονομαστεί.
Κλείστε Demo
Τη στιγμή που ένας ύποπτος εργαζόμενος εντοπίσει λογισμικό παρακολούθησης, η έρευνα έχει παραβιαστεί. Η κρυφή λειτουργία εξαλείφει αυτόν τον κίνδυνο.
Οι έρευνες απειλών εσωτερικού εξαρτώνται από μια κρίσιμη προϋπόθεση: το υποκείμενο δεν πρέπει να γνωρίζει ότι παρακολουθείται. Ένας εργαζόμενος που εντοπίζει ένα εργαλείο παρακολούθησης στη γραμμή συστήματος, στον Task Manager ή στη λίστα υπηρεσιών μπορεί να αλλάξει συμπεριφορά, να καταστρέψει αποδεικτικά στοιχεία ή να προσπαθήσει να αφαιρέσει τον agent — ακυρώνοντας την έρευνα πριν δώσει αξιοποιήσιμα ευρήματα.
Ο agent κρυφής λειτουργίας του Anexet είναι σχεδιασμένος να λειτουργεί χωρίς κανένα ορατό ίχνος στον παρακολουθούμενο σταθμό εργασίας. Δεν υπάρχει εικονίδιο στη γραμμή συστήματος, κανένα pop-up, καμία καταχώρηση στη γραμμή εργασιών. Η υπηρεσία Windows εκτελείται με ένα όνομα που επιλέγετε — το όνομα της εταιρείας σας ή οποιαδήποτε ουδέτερη ετικέτα — ώστε να εμφανίζεται ως μια κανονική εσωτερική διαδικασία IT σε όποιον ελέγχει τον πίνακα υπηρεσιών.
Η κρυφή λειτουργία είναι διαθέσιμη από το πλάνο Standard. Πρόκειται για δυνατότητα επιπέδου ανάπτυξης, όχι για premium πρόσθετο. Όλα τα καταγεγραμμένα δεδομένα μεταδίδονται μέσω κρυπτογραφημένου καναλιού στον on-premise διακομιστή Anexet σας, όπου ευρετηριάζονται και είναι προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό ασφαλείας.
Παρατηρείτε τι κάνει πραγματικά ο εργαζόμενος — όχι μια παράσταση στημένη για το κοινό ενός ορατού εργαλείου παρακολούθησης.
Ο εργαζόμενος δεν μπορεί να διαγράψει επιλεκτικά, να αντικαταστήσει ή να μετακινήσει αρχεία για να ακυρώσει ένα συγκεκριμένο παράθυρο έρευνας που γνωρίζει ότι είναι ανοιχτό.
Ένας εργαζόμενος που δεν γνωρίζει ότι ο agent εκτελείται δεν μπορεί να προσπαθήσει να τον απεγκαταστήσει, να τον καταρρίψει ή να τον παρακάμψει.
Όλες οι δυνατότητες κρυφής λειτουργίας είναι διαθέσιμες από το πλάνο Standard, με το προφίλ ορατότητας να ρυθμίζεται ώστε να ταιριάζει στην έρευνά σας και στη διαμόρφωση προστασίας endpoint.
Ο agent δεν τοποθετεί εικονίδιο στην περιοχή ειδοποιήσεων του Windows (κοντά στο ρολόι). Δεν υπάρχει ορατός δείκτης ότι η παρακολούθηση είναι ενεργή.
Κανένα παράθυρο, οθόνη εκκίνησης, διάλογος κατάστασης ή ειδοποίηση δεν εμφανίζεται ποτέ στην παρακολουθούμενη επιφάνεια εργασίας. Ο agent δεν παρουσιάζει καμία διεπαφή προς τον χρήστη.
Η παρακολούθηση ξεκινά κατά τη σύνδεση και συνεχίζεται χωρίς καμία αλληλεπίδραση ή ορατότητα από τον παρακολουθούμενο χρήστη.
Η υπηρεσία Windows που εκτελεί τον agent του Anexet μπορεί να μετονομαστεί στο όνομα του οργανισμού σας ή σε οποιαδήποτε ουδέτερη ετικέτα. Εμφανίζεται ως εσωτερική διαδικασία IT — όχι ως προϊόν παρακολούθησης — σε όποιον ελέγχει τη λίστα υπηρεσιών.
Ένας ερευνώμενος εργαζόμενος, εργολάβος IT ή περίεργος χρήστης που ανοίγει τις Υπηρεσίες των Windows βλέπει το όνομα υπηρεσίας που επιλέξατε — τίποτα αναγνωρίσιμο ως λογισμικό επιτήρησης τρίτου μέρους.
Όλη η επικοινωνία μεταξύ του agent του endpoint και του Anexet Data Processing Server είναι κρυπτογραφημένη με TLS, αποτρέποντας την υποκλοπή των δεδομένων παρακολούθησης κατά τη μεταφορά.
Η δικτυακή σύνδεση του agent μπορεί να ρυθμιστεί ώστε να μοιάζει με κανονικά πρότυπα εταιρικής κίνησης, κάνοντάς την πιο δύσκολο να εντοπιστεί μέσω επιθεώρησης δικτύου στο endpoint.
Η ορατότητα σε επίπεδο διεργασίας (π.χ. στον Task Manager των Windows) εξαρτάται από τη διαμόρφωση ανάπτυξης που εξετάζεται κατά τον rollout. Οι εξαιρέσεις AV πρέπει να ρυθμιστούν πριν την ανάπτυξη — δείτε τη σημείωση για το antivirus παρακάτω.
Ο agent endpoint του Anexet μεταδίδει τα καταγεγραμμένα δεδομένα — υποκλαπέντες επικοινωνίες, αρχεία καταγραφής δραστηριότητας χρήστη, στιγμιότυπα οθόνης και εγγραφές ήχου και βίντεο — μέσω κρυπτογραφημένης εσωτερικής δικτυακής σύνδεσης στον on-premise Anexet Data Processing Server σας. Τίποτα δεν αποστέλλεται στον πάροχο ή σε οποιαδήποτε εξωτερική υπηρεσία. Όλα τα δεδομένα ευρετηριάζονται στην υποδομή σας και είναι προσβάσιμα μόνο σε εξουσιοδοτημένους χρήστες στην κονσόλα ασφαλείας σας.
Η Scinero Software Limited, ο πάροχος, δεν έχει πρόσβαση στον διακομιστή σας, στα καταγεγραμμένα δεδομένα σας ή στις διαμορφώσεις παρακολούθησής σας. Αυτό ισχύει σε κάθε λειτουργία παρακολούθησης — συμπεριλαμβανομένης της κρυφής. Η on-premise ανάπτυξη σημαίνει ότι διατηρείτε πλήρη έλεγχο των αποδεικτικών στοιχείων κατά τη διάρκεια και μετά από μια έρευνα.
Τέσσερα βήματα από τη διαμόρφωση έως τη σιωπηλή παρακολούθηση, έτοιμη να δώσει αποδεικτικά στοιχεία.
Πριν τον rollout, ο ειδικός υλοποίησής σας διαμορφώνει το προφίλ agent: ρυθμίσεις κρυφής λειτουργίας, όνομα υπηρεσίας, παράμετροι επικοινωνίας και η λίστα εξαιρέσεων AV για την πλατφόρμα προστασίας endpoint. Αυτές οι ρυθμίσεις οριστικοποιούνται κατά τη διάρκεια του demo.
1
Το πακέτο agent αναπτύσσεται σε σταθμούς εργασίας μέσω του τυπικού μηχανισμού διανομής λογισμικού σας — Group Policy, SCCM ή ισοδύναμου. Δεν εμφανίζεται διεπαφή εγκατάστασης στον παρακολουθούμενο σταθμό εργασίας· η εγκατάσταση είναι σιωπηλή.
2
Οι εξαιρέσεις AV εφαρμόζονται στην κονσόλα antivirus ή EDR σας πριν την ανάπτυξη agent. Αυτό το βήμα είναι απαραίτητο: μια μη διαμορφωμένη πολιτική AV μπορεί να θέσει τον agent σε καραντίνα ή να τον τερματίσει. Το ακριβές πεδίο εξαιρέσεων επιβεβαιώνεται με τον ειδικό υλοποίησής σας.
3
Ο agent ξεκινά την παρακολούθηση αμέσως μετά την εγκατάσταση. Τα καταγεγραμμένα δεδομένα ρέουν μέσω κρυπτογραφημένου καναλιού στον on-premise διακομιστή σας, όπου ευρετηριάζονται και είναι διαθέσιμα στην Κονσόλα Client για αναζήτηση, έρευνα και αναφορές — χωρίς καμία ένδειξη στον παρακολουθούμενο χρήστη.
4
Πριν τον rollout, ο ειδικός υλοποίησής σας διαμορφώνει το προφίλ agent: ρυθμίσεις κρυφής λειτουργίας, όνομα υπηρεσίας, παράμετροι επικοινωνίας και η λίστα εξαιρέσεων AV για την πλατφόρμα προστασίας endpoint. Αυτές οι ρυθμίσεις οριστικοποιούνται κατά τη διάρκεια του demo.
1
Το πακέτο agent αναπτύσσεται σε σταθμούς εργασίας μέσω του τυπικού μηχανισμού διανομής λογισμικού σας — Group Policy, SCCM ή ισοδύναμου. Δεν εμφανίζεται διεπαφή εγκατάστασης στον παρακολουθούμενο σταθμό εργασίας· η εγκατάσταση είναι σιωπηλή.
2
Οι εξαιρέσεις AV εφαρμόζονται στην κονσόλα antivirus ή EDR σας πριν την ανάπτυξη agent. Αυτό το βήμα είναι απαραίτητο: μια μη διαμορφωμένη πολιτική AV μπορεί να θέσει τον agent σε καραντίνα ή να τον τερματίσει. Το ακριβές πεδίο εξαιρέσεων επιβεβαιώνεται με τον ειδικό υλοποίησής σας.
3
Ο agent ξεκινά την παρακολούθηση αμέσως μετά την εγκατάσταση. Τα καταγεγραμμένα δεδομένα ρέουν μέσω κρυπτογραφημένου καναλιού στον on-premise διακομιστή σας, όπου ευρετηριάζονται και είναι διαθέσιμα στην Κονσόλα Client για αναζήτηση, έρευνα και αναφορές — χωρίς καμία ένδειξη στον παρακολουθούμενο χρήστη.
4
Συνηθισμένες ερωτήσεις για την κρυφή λειτουργία agent — τι κρύβει, ποιο πλάνο την περιλαμβάνει, antivirus και νομικά ζητήματα.
Δεν υπάρχει ορατό εικονίδιο, pop-up, ειδοποίηση ή παράθυρο προς τον χρήστη. Ο agent εκτελείται ως υπηρεσία παρασκηνίου των Windows με ένα όνομα που επιλέγετε. Αυτό που είναι ορατό σε τεχνικό επίπεδο (π.χ. στον Task Manager των Windows) εξαρτάται από τη διαμόρφωση ανάπτυξης — ο ειδικός υλοποίησής σας το εξετάζει κατά τη διάρκεια του demo και επιβεβαιώνει το προφίλ ορατότητας για το περιβάλλον σας.
Η κρυφή λειτουργία περιλαμβάνεται σε όλα τα πλάνα — Standard, Advanced και Premium. Το Standard είναι το πλάνο εισαγωγικού επιπέδου και περιλαμβάνει Anexet Activity, πλήρη υποκλοπή δικτύου και κρυφή ανάπτυξη. Το Advanced προσθέτει δυνατότητες DLP, πολιτικές αποκλεισμού και keylogger. Το Premium προσθέτει Inventory, Risk Analysis, AI Server και SIEM. Η τιμολόγηση είναι πάντα ατομική· ελάχιστο 5 άδειες.
Ναι. Η υπηρεσία Windows που εκτελεί τον agent του Anexet μπορεί να μετονομαστεί στο όνομα του οργανισμού σας ή σε οποιαδήποτε ουδέτερη ετικέτα κατά τη φάση διαμόρφωσης της ανάπτυξης. Αυτό γίνεται πριν το πακέτο agent διανεμηθεί σε σταθμούς εργασίας. Ο ειδικός υλοποίησής σας καθοδητεί αυτό το βήμα ως μέρος του rollout.
Πιθανώς, αν οι εξαιρέσεις AV δεν έχουν ρυθμιστεί πρώτα. Οι πλατφόρμες antivirus και εντοπισμού και απόκρισης endpoint (EDR) μπορεί να επισημάνουν συμπεριφορά τύπου παρακολούθησης ανεξάρτητα από το όνομα υπηρεσίας. Οι εξαιρέσεις AV ρυθμίζονται ως μέρος του rollout ανάπτυξης — η ομάδα υλοποίησης της Scinero εξετάζει την πλατφόρμα AV σας και παρέχει την απαιτούμενη πολιτική εξαιρέσεων. Η ανάπτυξη κρυφής λειτουργίας χωρίς να ολοκληρωθεί η ρύθμιση εξαιρέσεων AV δεν συνιστάται.
Ναι — το Anexet αναπτύσσεται εξ ολοκλήρου στη δική σας υποδομή. Η Scinero Software Limited, ο πάροχος, δεν έχει πρόσβαση στον διακομιστή σας, στα καταγεγραμμένα δεδομένα σας ή στις διαμορφώσεις παρακολούθησής σας. Αυτό ισχύει σε κρυφή λειτουργία και σε όλες τις άλλες λειτουργίες παρακολούθησης. Το Anexet αναπτύσσεται on-premise· ο πάροχος δεν έχει πρόσβαση στα δεδομένα σας.
Αυτό εξαρτάται από τη δικαιοδοσία και το πλαίσιο. Η κρυφή παρακολούθηση υπάγεται στο εργατικό δίκαιο, στο δίκαιο προστασίας δεδομένων (συμπεριλαμβανομένου του GDPR στην ΕΕ) και σε κανονισμούς ανά τομέα. Οι απαιτήσεις διαφέρουν ανά χώρα — ορισμένες επιτρέπουν την κρυφή παρακολούθηση για ενεργές έρευνες με κατάλληλη εσωτερική εξουσιοδότηση· άλλες επιβάλλουν αυστηρότερα όρια. Το Anexet βοηθά τον οργανισμό σας να εφαρμόσει τα τεχνικά μέτρα ελέγχου για την κρυφή παρακολούθηση — δεν αποτελεί νομική εξουσιοδότηση, πιστοποίηση ή συμμόρφωση με κανέναν κανονισμό. Συμβουλευτείτε τη νομική σας ομάδα και τους συμβούλους HR πριν ενεργοποιήσετε την κρυφή λειτουργία, ιδιαίτερα για στοχευμένες έρευνες.
Όχι. Η κρυφή λειτουργία είναι μια διαμόρφωση του πώς παρουσιάζει τον εαυτό του ο agent — χωρίς εικονίδιο γραμμής συστήματος, παραλλαγμένο όνομα υπηρεσίας, ρυθμισμένο προφίλ δικτύου. Δεν προσθέτει ένα στρώμα επεξεργασίας ούτε αλλάζει τον τρόπο με τον οποίο ο agent καταγράφει δεδομένα. Το αποτύπωμα πόρων είναι το ίδιο με την τυπική ανάπτυξη.
Λειτουργούν μαζί. Η κρυφή λειτουργία ελέγχει τι εμφανίζει (ή δεν εμφανίζει) ο agent στον παρακολουθούμενο σταθμό εργασίας. Η on-premise ανάπτυξη ελέγχει πού πηγαίνουν τα καταγεγραμμένα δεδομένα — στον δικό σας διακομιστή, όχι σε ένα cloud παρόχου. Μαζί επιτρέπουν την κρυφή έρευνα χωρίς να εκθέτουν τα δεδομένα αποδεικτικών στοιχείων εκτός του οργανισμού σας. Η σελίδα On-Premise Deployment καλύπτει την πλήρη αρχιτεκτονική κυριαρχίας δεδομένων.
Πείτε μας για τις απαιτήσεις σας σε απειλές εσωτερικού ή έρευνα. Θα σας καθοδηγήσουμε στις επιλογές διαμόρφωσης κρυφής λειτουργίας — παραλλαγή ονόματος υπηρεσίας, ρύθμιση εξαιρέσεων AV, πεδίο ανάπτυξης — και θα οργανώσουμε ένα demo ή μια δωρεάν δοκιμή του Anexet Ultimate.
