Τι καλύπτει το UAM
Η παρακολούθηση δραστηριότητας χρηστών (UAM) καταγράφει τι κάνουν τα άτομα στα συστήματα της εταιρείας: ποια προγράμματα χρησιμοποιούν, ποιους ιστότοπους επισκέπτονται, ποια αρχεία ανοίγουν και ποιες συσκευές συνδέουν. Κάθε τέτοιο γεγονός γίνεται μια εγγραφή δραστηριότητας, και το UAM είναι η πρακτική συλλογής και ανασκόπησης αυτών των εγγραφών συνολικά.
Η πρακτική από μόνη της δεν αποφασίζει τι είναι αποδεκτό. Μια γραπτή πολιτική ορίζει τον σκοπό, το πεδίο εφαρμογής και τα άτομα που επιτρέπεται να βλέπουν τα δεδομένα. Χωρίς αυτήν, ένα εργαλείο φτιαγμένο για την προστασία της εταιρείας μπορεί να καταλήξει να ελέγχει μεμονωμένα πρόσωπα, γι' αυτό το πεδίο πρέπει να ορίζεται πριν εγκατασταθεί ο πρώτος πράκτορας.
Τι καταγράφει ένας πράκτορας UAM
Ένας πράκτορας σε κάθε σταθμό εργασίας στέλνει εγγραφές σε ένα κεντρικό αποθετήριο. Τι καταγράφει εξαρτάται από το προφίλ που έχει οριστεί για τον υπολογιστή, από την πολιτική της εταιρείας και από το νομικό πλαίσιο της χώρας όπου εργάζεται το άτομο.
| Τομέας | Τι καταγράφει | Γιατί έχει σημασία |
|---|---|---|
| Χρόνος ενεργότητας και αδράνειας | Πότε ο σταθμός είναι σε χρήση και πότε μένει χωρίς επιτήρηση | Διαχωρίζει τον χρόνο εργασίας από την απουσία και στηρίζει τα φύλλα χρόνου |
| Χρήση εφαρμογών | Εκτελούμενα προγράμματα και ο χρόνος που βρίσκονται στο προσκήνιο | Δείχνει ποια εργαλεία χρησιμοποιούνται πραγματικά και ποια δεν ανοίγει κανείς |
| Δραστηριότητα στο διαδίκτυο | Επισκέψεις σε ιστότοπους, αναζητήσεις και χρόνος σε κάθε ιστότοπο | Αποκαλύπτει εργασία εκτός εγκεκριμένων εργαλείων |
| Λειτουργίες αρχείων | Αρχεία που ανοίχτηκαν, άλλαξαν, αντιγράφηκαν, μετονομάστηκαν ή διαγράφηκαν, με τις διαδρομές τους | Δείχνει πού πήγε ένα έγγραφο και ποιος το μετέφερε |
| Επικοινωνία | Email, μηνύματα και μεταφορές αρχείων σε εφαρμογές ανταλλαγής μηνυμάτων | Καλύπτει κανάλια από τα οποία συχνά διαρρέουν ευαίσθητα δεδομένα |
| Συσκευές και εκτύπωση | Χρήση προχείρου, εργασίες εκτύπωσης και συνδέσεις συσκευών USB | Δείχνει διαδρομές αντιγραφής που παρακάμπτουν το δίκτυο |
| Στιγμιότυπα οθόνης | Περιοδικές λήψεις οθόνης, όταν το προφίλ τις ενεργοποιεί | Δίνει οπτικό τεκμήριο και είναι το πιο ευαίσθητο είδος δεδομένων |
Γιατί οι οργανισμοί εφαρμόζουν UAM
Οι περισσότερες εφαρμογές επιδιώκουν τρεις στόχους. Ο πρώτος συνήθως καθορίζει τον σχεδιασμό των υπολοίπων.
- Ασφάλεια: μια βάση αναφοράς της κανονικής εργασίας αναδεικνύει αποκλίσεις, όπως μεγάλες αντιγραφές τη νύχτα. Αυτός είναι ο πυρήνας της ανίχνευσης εσωτερικών απειλών.
- Έρευνες: μετά από διαρροή ή παράβαση πολιτικής, οι εγγραφές δείχνουν ποιος έκανε τι, πότε και σε ποιο σύστημα, κάτι που απαιτούν οι πειθαρχικές και νομικές διαδικασίες.
- Χρόνος εργασίας: τα συγκεντρωτικά δεδομένα δείχνουν ώρες ενεργότητας, χρήση εφαρμογών και χρόνο αδράνειας ανά ομάδα, κάτι που στηρίζει τα φύλλα χρόνου και τον σχεδιασμό φόρτου.
UAM, DLP, UEBA και SIEM
Η πρόληψη απωλειών δεδομένων (DLP) ρωτά πού επιτρέπεται να πάνε τα ευαίσθητα δεδομένα και μπλοκάρει τις μεταφορές που παραβιάζουν τους κανόνες. Το UAM ρωτά τι έκανε κάθε άτομο, και η μεταφορά δεδομένων είναι μόνο ένα μέρος αυτής της εικόνας.
Η ανάλυση συμπεριφοράς χρηστών και οντοτήτων (UEBA) εφαρμόζει στατιστική και μηχανική μάθηση σε αυτές τις εγγραφές για να βαθμολογεί ασυνήθιστη συμπεριφορά. Ένα SIEM συλλέγει αρχεία καταγραφής ασφάλειας από πολλά συστήματα και τα συσχετίζει. Το UAM παρέχει τη λεπτομέρεια δραστηριότητας που χρησιμοποιούν τα άλλα δύο, και πολλά προγράμματα τα εκτελούν και τα τρία μαζί.
Ποιοι μπορούν να ελέγχουν τα δεδομένα
Τα δεδομένα παρακολούθησης είναι από μόνα τους ευαίσθητα, οπότε η πρόσβαση πρέπει να είναι πιο περιορισμένη από τα ίδια τα δεδομένα. Διαχώρισε όσους ορίζουν την πολιτική από όσους διαβάζουν καθημερινά τις εγγραφές και συνδέστε κάθε ανάγνωση με έναν καθορισμένο σκοπό. Αυτό είναι επίσης μέρος της διαχείρισης εσωτερικού κινδύνου, που λειτουργεί ως διαδικασία και όχι ως εργαλείο.
| Ρόλος | Τι ελέγχει | Προϋπόθεση |
|---|---|---|
| Αναλυτής ασφάλειαςΑντιμετώπιση περιστατικών | Χρονολόγια γύρω από μια συγκεκριμένη ειδοποίηση ή υπόθεση | Πρόσβαση συνδεδεμένη με ανοιχτή υπόθεση και καταγεγραμμένη |
| Συνεργάτης HRΣχέσεις με εργαζομένους | Συνοπτικές αναφορές για τον χρόνο εργασίας | Μόνο μετά από τεκμηριωμένο αίτημα και νομικό έλεγχο |
| Διαχειριστής ITΔιαχείριση πρακτόρων | Κατάσταση πρακτόρων και ρυθμίσεις προφίλ | Χωρίς ανάγνωση του περιεχομένου των δραστηριοτήτων |
| ΕργαζόμενοςΤο άτομο που παρακολουθείται | Τη γραπτή πολιτική και το πεδίο που το αφορά | Ενημερωμένος εκ των προτέρων, πριν ξεκινήσει η παρακολούθηση |
Πώς η Anexet καταγράφει τη δραστηριότητα
Το άρθρωμα Anexet Activity λειτουργεί με πράκτορες σε σταθμούς εργασίας Windows, Linux και macOS. Κάθε προφίλ πράκτορα αποφασίζει ποια δραστηριότητα καταγράφεται, οπότε διαφορετικές ομάδες υπολογιστών μπορούν να λειτουργούν με διαφορετικούς κανόνες.
Η κονσόλα προφίλ δείχνει αυτές τις επιλογές σε ένα σημείο: παρακολούθηση δραστηριότητας PC με όριο αδράνειας, έλεγχο προχείρου και διακόπτη χρήσης keylogger. Τα στιγμιότυπα οθόνης και οι άλλοι τύποι καταγραφής ρυθμίζονται στο ίδιο προφίλ. Το δεύτερο καρέ δείχνει το αποτέλεσμα στη χρονογραμμή του χρήστη.
1 / 2
Νομικά και ηθικά όρια
Η παρακολούθηση εργαζομένων ρυθμίζεται διαφορετικά σε κάθε χώρα. Βάσει του GDPR απαιτεί νομική βάση, αναλογικότητα προς έναν δηλωμένο σκοπό, ελαχιστοποίηση δεδομένων και διαφάνεια προς τους εργαζομένους. Το αμερικανικό πλαίσιο είναι πιο ελαστικό αλλά διαφέρει ανά πολιτεία, και σε ορισμένες χώρες τα συμβούλια εργαζομένων πρέπει να εγκρίνουν το σύστημα πριν τεθεί σε λειτουργία.
Η ορθή πρακτική είναι σχεδόν παντού η ίδια: γραπτή πολιτική, καθορισμένος σκοπός, όπως η ασφάλεια και όχι η μικροδιαχείριση, και έλεγχος πρόσβασης στα δεδομένα παρακολούθησης. Ένα πρόγραμμα UAM πρέπει να παρακολουθεί τα συστήματα και τη δραστηριότητα της εταιρείας, όχι την ιδιωτική ζωή του ατόμου. Η δημιουργία προφίλ εργαζομένων εγείρει τα δικά της νομικά ζητήματα.
| Απαίτηση | Ισχύει για | Κατάσταση |
|---|---|---|
| Διαφάνεια προς τους εργαζομένους | Προσωπικό στην ΕΕ και το Ηνωμένο Βασίλειο βάσει GDPR | Υποχρεωτική |
| Εκτίμηση αντικτύπου | Συστηματική παρακολούθηση εργαζομένων | Συνήθως απαιτείται |
| Έγκριση συμβουλίου εργαζομένων | Γερμανία και Κάτω Χώρες | Απαιτείται |
| Γραπτή ειδοποίηση | Ορισμένες πολιτείες των ΗΠΑ | Ανάλογα με την πολιτεία |
Από πού να ξεκινήσετε
Ξεκινήστε από το ερώτημα που πρέπει να απαντήσει η παρακολούθηση και στη συνέχεια συλλέξτε το μικρότερο σύνολο εγγραφών δραστηριότητας που το απαντά. Ένα πρόγραμμα φτιαγμένο να καταγράφει κάθε σήμα συνήθως απενεργοποιείται, ενώ ένα στοχευμένο, με σαφή υπεύθυνο, συνεχίζει να λειτουργεί.
Κρατήστε τα δεδομένα σε υποδομή που ελέγχετε. Με την εγκατάσταση on-premise, οι εγγραφές δραστηριότητας μένουν μέσα στην εταιρεία, κάτι που έχει σημασία όταν τα ίδια τα δεδομένα παρακολούθησης είναι ευαίσθητα.
Περισσότερα: Πώς εντοπίζει ένας υπεύθυνος ασφαλείας έναν insider με το σύστημα DLP;.
Η παρακολούθηση που οι άνθρωποι κατανοούν είναι ευκολότερο να τεκμηριωθεί από εκείνη που κανείς δεν μπορεί να εξηγήσει.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Η μονάδα Anexet Activity είναι πλήρης υλοποίηση UAM, που αναπτύσσεται μέσω on-premise agents σε σταθμούς εργασίας με Windows, Linux και macOS:
Όλα τα δεδομένα δραστηριότητας παραμένουν στην on-premise υποδομή του πελάτη. Ο προμηθευτής δεν έχει πρόσβαση στο παρακολουθούμενο περιεχόμενο. Είναι συνειδητή σχεδιαστική επιλογή για οργανισμούς των οποίων τα δεδομένα παρακολούθησης είναι από μόνα τους ευαίσθητα (χρηματοπιστωτικά ιδρύματα, δημόσιος τομέας, άμυνα).
Σύλληψη δραστηριοτήτων
παρακολούθηση ενεργού και αδρανούς χρόνου, διάρκεια εφαρμογών στο προσκήνιο, δραστηριότητα στο web και σε αναζητήσεις, ενέργειες σε αρχεία, δραστηριότητα μηνυμάτων και email, συμβάντα προχείρου και εκτυπώσεων, συνδέσεις συσκευών USB και (παραμετροποιήσιμα) περιοδικά στιγμιότυπα οθόνης.
Αναλυτική παραγωγικότητας
συναθροισμένες αναφορές για ενεργές ώρες, μείγμα εφαρμογών και χρόνο αδράνειας ανά χρήστη, ομάδα ή τμήμα, συμπεριλαμβανομένων αναφορών τύπου φύλλου ωρών.
Γράφος σχέσεων χρηστών
απεικόνιση των μοτίβων επικοινωνίας μεταξύ χρηστών, που βοηθά στον εντοπισμό ασυνήθιστων συνεργασιών ή σχέσεων ανταλλαγής δεδομένων.
Μηχανισμός ανάλυσης κινδύνου
βαθμολογεί κάθε χρήστη σε οκτώ έτοιμες κατηγορίες κινδύνου, με πίνακες τάσεων και παραμετροποιήσιμες ειδοποιήσεις κατωφλίου μέσω του διαχειριστή ειδοποιήσεων (email, syslog, Telegram).
Μονάδα Anexet Activity
Μάθετε περισσότερα