Ce qui compte comme une activité
Une activité est tout événement unique et observable produit par un utilisateur qui interagit avec un poste de travail. Les activités sont enregistrées dans le cadre de la surveillance de l'activité des utilisateurs. Les activités individuelles sont petites et concrètes, et la plupart se répartissent en six types :
| Type | Ce qu'elle couvre |
|---|---|
| Activités applicatives | Programme lancé, mis au premier plan ou utilisé activement |
| Activités web | URL visitée, requête de recherche, temps passé sur un site |
| Activités sur fichiers | Fichier ouvert, renommé, copié, imprimé, déplacé ou supprimé |
| Activités de communication | Courriel, message ou transfert de fichier dans une messagerie |
| Activités liées aux périphériques | Clé USB connectée, copier-coller, tâche d'impression |
| Activités de suivi du temps | Périodes actives et inactives, pour reconstituer la journée |
Comment les activités sont enregistrées
Chaque activité enregistrée porte généralement des métadonnées : l'utilisateur, le poste, l'horodatage, la durée et l'objet concerné, comme le nom de l'application, une URL, le chemin d'un fichier ou l'identifiant d'un appareil. Elle comporte parfois aussi la classification des données manipulées.
Les activités sont captées par un agent de surveillance installé sur le poste. La granularité varie selon le déploiement : certains n'enregistrent que des métadonnées, d'autres captent aussi du contenu, comme des captures d'écran ou des frappes clavier. Le parcours d'un enregistrement :
- 1
Observer
L'agent observe les événements du système d'exploitation, comme les démarrages de processus, les requêtes réseau ou les opérations sur le système de fichiers.
- 2
Enrichir
L'événement devient un enregistrement avec l'utilisateur, le poste, l'horodatage, la durée et l'objet.
- 3
Stocker
Les enregistrements enrichis sont écrits dans un magasin central.
- 4
Gérer
Ils peuvent y être filtrés, agrégés et conservés selon la politique en vigueur.
Les activités sur la chronologie d'un utilisateur
L'onglet Daily activity répartit les activités d'un utilisateur sur une grille horaire, avec un compteur à côté de l'icône de chaque type.
À quoi servent les données d'activité
Les chronologies d'activité aident à révéler les menaces internes. Les données d'activité servent à quatre usages principaux :
| Usage | Ce qu'il apporte |
|---|---|
| Investigation de sécurité | Chronologie de ce qu'a fait un utilisateur autour d'un incident |
| Analyse comportementale | Référentiel du comportement normal et écarts à détecter |
| Analyse de productivité | Rapports de temps de travail par utilisateur, équipe ou service |
| Justification de conformité | Piste d'audit : qui a accédé à quoi, et quand |
À quoi cela ressemble dans Anexet
Ces vues proviennent du module Anexet Activity.
1 / 4
Activités, événements et journaux
Le vocabulaire se recoupe. « Activité » désigne d'ordinaire un enregistrement destiné à l'humain et significatif pour celui qui l'examine ; « événement » est le signal système de bas niveau ; et un « journal » est la collection stockée et interrogeable de nombreux événements.
Pour aller plus loin : Le profilage.
Activité, événement et journal sont trois mots pour les étapes d'une même chaîne : capter, enrichir, stocker et analyser.
Anexet TeamComment Anexet traite ce sujet
Le module Anexet Activity enregistre les activités des utilisateurs via des agents déployés sur des postes Windows, Linux et macOS, et les transforme en informations exploitables pour la sécurité et la productivité :
Captation des activités
usage des applications et durée au premier plan, sites et requêtes de recherche, opérations sur les fichiers, activité de messagerie et de discussion, événements du presse-papiers, impressions, connexions de périphériques USB, et temps actif ou inactif.
Tableau de bord de profil utilisateur en temps réel
une vue paramétrable par salarié affichant les incidents et les derniers événements, des indicateurs de productivité, une synthèse analytique, les processus actifs et les périphériques connectés, actualisée en temps réel, avec un accès rapide aux événements sous-jacents. Les rapports détaillés par utilisateur sont générés depuis cette même vue.
Analytique de productivité
visualisation du temps de travail, graphiques de productivité, et principales applications et sites par utilisateur, équipe ou service.
Piste d'audit
chaque activité enregistrée conserve ses métadonnées (utilisateur, horodatage, objet, durée), à l'appui des investigations et des exigences de justification réglementaire.
Stockage on-premise
les données d'activité restent dans l'infrastructure propre du client, un choix de conception délibéré, puisque les données de surveillance sont elles-mêmes sensibles.
Module Anexet Activity
En savoir plus