Τι λογίζεται ως δραστηριότητα
Δραστηριότητα είναι κάθε μεμονωμένο, παρατηρήσιμο συμβάν που παράγεται από τον χρήστη καθώς αλληλεπιδρά με έναν σταθμό εργασίας. Οι δραστηριότητες καταγράφονται στο πλαίσιο της παρακολούθησης δραστηριότητας χρηστών. Οι μεμονωμένες δραστηριότητες είναι μικρές και συγκεκριμένες και χωρίζονται κυρίως σε έξι τύπους:
| Τύπος | Τι περιλαμβάνει |
|---|---|
| Δραστηριότητες εφαρμογών | Πρόγραμμα που εκκινήθηκε, ήρθε στο προσκήνιο ή χρησιμοποιήθηκε ενεργά |
| Δραστηριότητες στο web | Επισκεφθείσα διεύθυνση, ερώτημα αναζήτησης, χρόνος σε ιστότοπο |
| Δραστηριότητες αρχείων | Αρχείο που ανοίχτηκε, μετονομάστηκε, αντιγράφηκε, εκτυπώθηκε ή διαγράφηκε |
| Δραστηριότητες επικοινωνίας | Email, μήνυμα ή μεταφορά αρχείου σε εφαρμογή μηνυμάτων |
| Δραστηριότητες συσκευών | Συνδεδεμένη μονάδα USB, αντιγραφή και επικόλληση, εργασία εκτύπωσης |
| Δραστηριότητες χρονομέτρησης | Περίοδοι ενεργού χρόνου και αδράνειας για την ανασύνθεση της ημέρας |
Πώς καταγράφονται οι δραστηριότητες
Κάθε καταγεγραμμένη δραστηριότητα φέρει συνήθως μεταδεδομένα: τον χρήστη, τον υπολογιστή, τη χρονοσήμανση, τη διάρκεια και το αντικείμενο που αφορά, όπως το όνομα εφαρμογής, μια διεύθυνση URL, τη διαδρομή ενός αρχείου ή το αναγνωριστικό μιας συσκευής. Ενίοτε περιλαμβάνεται και η ταξινόμηση των δεδομένων που επηρεάστηκαν.
Τις δραστηριότητες καταγράφει ένας agent παρακολούθησης εγκατεστημένος στον σταθμό εργασίας. Ο βαθμός λεπτομέρειας διαφέρει ανά εγκατάσταση: κάποιες καταγράφουν μόνο μεταδεδομένα, ενώ άλλες συλλαμβάνουν και περιεχόμενο, όπως στιγμιότυπα οθόνης ή πληκτρολογήσεις. Η διαδρομή μιας εγγραφής:
- 1
Παρατήρηση
Ο agent παρατηρεί συμβάντα του λειτουργικού συστήματος, όπως εκκινήσεις διεργασιών, αιτήματα δικτύου και ενέργειες στο σύστημα αρχείων.
- 2
Εμπλουτισμός
Το συμβάν γίνεται εγγραφή με τον χρήστη, τον υπολογιστή, τη χρονοσήμανση, τη διάρκεια και το αντικείμενο.
- 3
Αποθήκευση
Οι εμπλουτισμένες εγγραφές γράφονται σε κεντρικό αποθετήριο.
- 4
Διαχείριση
Εκεί μπορούν να φιλτραριστούν, να συναθροιστούν και να διατηρηθούν σύμφωνα με την πολιτική.
Δραστηριότητες στη χρονογραμμή του χρήστη
Η καρτέλα Daily activity απλώνει τις δραστηριότητες ενός χρήστη σε πλέγμα ωρών, με μετρητή δίπλα σε κάθε εικονίδιο τύπου.
Σε τι χρησιμεύουν τα δεδομένα δραστηριότητας
Οι χρονογραμμές δραστηριότητας βοηθούν να αποκαλυφθούν εσωτερικές απειλές. Τα δεδομένα δραστηριότητας εξυπηρετούν τέσσερις βασικές χρήσεις:
| Χρήση | Τι προσφέρει |
|---|---|
| Διερεύνηση ασφάλειας | Χρονογραμμή του τι έκανε ο χρήστης γύρω από ένα περιστατικό |
| Ανάλυση συμπεριφοράς | Βάση αναφοράς της κανονικής συμπεριφοράς και των αποκλίσεων |
| Ανάλυση παραγωγικότητας | Αναφορές χρόνου εργασίας ανά χρήστη, ομάδα ή τμήμα |
| Τεκμηρίωση συμμόρφωσης | Ίχνος ελέγχου: ποιος είχε πρόσβαση σε τι, και πότε |
Πώς φαίνεται στο Anexet
Οι προβολές προέρχονται από την ενότητα Anexet Activity.
1 / 4
Δραστηριότητες, συμβάντα και αρχεία καταγραφής
Η ορολογία επικαλύπτεται. Η «δραστηριότητα» δηλώνει συνήθως μια εγγραφή στραμμένη στον χρήστη και κατανοητή σε όποιον την εξετάζει. Το «συμβάν» είναι το σήμα χαμηλού επιπέδου του συστήματος, και το «αρχείο καταγραφής» είναι η αποθηκευμένη, αναζητήσιμη συλλογή πολλών συμβάντων.
Περισσότερα: Profiling.
Δραστηριότητα, συμβάν και αρχείο καταγραφής είναι τρεις λέξεις για τα στάδια μιας ροής: σύλληψη, εμπλουτισμός, αποθήκευση και ανάλυση.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Η μονάδα Anexet Activity καταγράφει τις δραστηριότητες των χρηστών μέσω agents σε σταθμούς εργασίας με Windows, Linux και macOS, και τις μετατρέπει σε γνώση για την ασφάλεια και την παραγωγικότητα:
Σύλληψη δραστηριοτήτων
χρήση εφαρμογών και χρόνος στο προσκήνιο, ιστότοποι και ερωτήματα αναζήτησης, ενέργειες σε αρχεία, δραστηριότητα email και μηνυμάτων, συμβάντα προχείρου, εκτυπώσεις, συνδέσεις συσκευών USB και ενεργός/αδρανής χρόνος.
Πίνακας προφίλ χρήστη σε πραγματικό χρόνο
μια παραμετροποιήσιμη προβολή ανά εργαζόμενο που δείχνει περιστατικά και τα πιο πρόσφατα συμβάντα, δείκτες παραγωγικότητας, συνοπτική αναλυτική, ενεργές διεργασίες και συνδεδεμένες συσκευές, ενημερωμένη σε πραγματικό χρόνο, με γρήγορη μετάβαση στα υποκείμενα συμβάντα. Από την ίδια προβολή παράγονται αναλυτικές αναφορές ανά χρήστη.
Αναλυτική παραγωγικότητας
απεικόνιση του χρόνου εργασίας, γραφήματα παραγωγικότητας και κορυφαίες εφαρμογές και ιστότοποι ανά χρήστη, ομάδα ή τμήμα.
Ίχνος ελέγχου
κάθε καταγεγραμμένη δραστηριότητα διατηρεί τα μεταδεδομένα της (χρήστης, χρονοσήμανση, αντικείμενο, διάρκεια), στηρίζοντας τη διερεύνηση και τις απαιτήσεις κανονιστικής τεκμηρίωσης.
Αποθήκευση on-premise
τα δεδομένα δραστηριότητας παραμένουν στην υποδομή του ίδιου του πελάτη, συνειδητή σχεδιαστική επιλογή, καθώς τα δεδομένα παρακολούθησης είναι από μόνα τους ευαίσθητα.
Μονάδα Anexet Activity
Μάθετε περισσότερα