Vai al contenuto
Anexet
Prodotto
Soluzioni
Funzionalità
Azienda
Servizi

Monitoraggio di WeChat

WeChat è molto usato nel lavoro, ma il traffico cifrato end-to-end rende ciechi quasi tutti gli strumenti. L’acquisizione avviene sulla postazione.

Prenota una demo
Console Client Anexet con messaggi WeChat intercettati

Perché WeChat è un rischio per la sicurezza dei dati

WeChat unisce comunicazione personale e professionale in un'unica app — un mix che lo rende uno dei canali più difficili da governare.

Ogni giorno passano per WeChat conversazioni sensibili sui dispositivi aziendali. Poiché il traffico dell'app è cifrato, gli strumenti perimetrali e di livello rete non riescono a leggerlo. La maggior parte delle organizzazioni finisce per bloccare WeChat del tutto o accettare questo punto cieco.

Anexet offre una terza via: catturare WeChat sull'endpoint, dopo che il client desktop Windows ha elaborato il contenuto. I messaggi vengono registrati con identità dell'utente e marca temporale, consultabili dalla Console Client — senza toccare il traffico di rete.

Il rischio, in breve

  • Uso professionale su account personali

    I dipendenti mescolano contatti di lavoro e personali in un'unica app, per cui dati sensibili possono uscire attraverso conversazioni che sembrano di routine.

  • La cifratura end-to-end nasconde il contenuto

    Un traffico cifrato significa che strumenti di rete e proxy vedono solo rumore, non il contenuto — solo un agente sull'endpoint può catturare il testo in chiaro.

  • Conversazioni senza traccia scritta

    Le chat inviate tramite WeChat non lasciano alcuna traccia nei log di posta o di storage cloud — a meno che un agente sull'endpoint non le registri.

Acquisire WeChat sull'endpoint — con un solo agente

Tutti e tre i livelli di controllo su WeChat sono inclusi man mano che il vostro piano cresce — nessun modulo separato da acquistare.

  • Utilizzo e attività

    Vedete chi usa WeChat, quando e per quanto tempo. L'attività WeChat alimenta direttamente i report di monitoraggio dei dipendenti e di produttività, per una visione completa della comunicazione sulla postazione di lavoro.

  • Acquisizione sull'endpoint

    Catturate conversazioni di gruppo, messaggi privati in entrata e messaggi inoltrati dal client desktop Windows di WeChat sulle postazioni gestite. Ogni evento catturato è archiviato con identità dell'utente e marca temporale, pienamente consultabile nella Console Client.

  • Blocco delle applicazioni

    Le policy di sicurezza possono impedire del tutto l'esecuzione del client desktop WeChat su un endpoint gestito (Advanced), chiudendo il canale anziché sorvegliarlo. Dove WeChat resta consentito, le conversazioni catturate alimentano comunque le regole basate sul contenuto e i report (Premium).

Cosa cattura Anexet in WeChat

Anexet registra i messaggi WeChat nel momento in cui compaiono sulla postazione — senza proxy, senza sonde di rete. Ogni messaggio catturato è associato a un utente specifico e a una marca temporale, così il vostro team di sicurezza può cercare, filtrare e ricostruire qualsiasi conversazione dalla Console Client.

Poiché la cattura avviene sul client desktop Windows e non sulla rete, la cifratura non interferisce. Le politiche di sicurezza bloccano i trasferimenti WeChat non appena corrispondono a una regola; le politiche basate sul contenuto verificano inoltre il contenuto rispetto a impronte digitali, dizionari di parole chiave ed etichette di riservatezza prima di consentirne l'invio.

Messaggi WeChat intercettati nella Console Client Anexet
Timeline dell'attività utente con eventi WeChat su una postazione gestita

Come funziona il controllo di WeChat

Da un messaggio WeChat su una postazione gestita a una traccia consultabile e controllata.

Un agente leggero Anexet gira sulla postazione Windows e cattura l'attività WeChat dal client desktop.

1

I messaggi catturati vengono inviati al vostro server on-premise, indicizzati e archiviati — interamente all'interno della vostra infrastruttura.

2

Le politiche di sicurezza analizzano il contenuto trasferito in tempo reale e possono bloccare, registrare o generare un avviso quando una regola viene applicata.

3

Gli analisti di sicurezza consultano le conversazioni, indagano sugli incidenti ed esportano le prove dalla Console Client.

4

Un agente leggero Anexet gira sulla postazione Windows e cattura l'attività WeChat dal client desktop.

1

I messaggi catturati vengono inviati al vostro server on-premise, indicizzati e archiviati — interamente all'interno della vostra infrastruttura.

2

Le politiche di sicurezza analizzano il contenuto trasferito in tempo reale e possono bloccare, registrare o generare un avviso quando una regola viene applicata.

3

Gli analisti di sicurezza consultano le conversazioni, indagano sugli incidenti ed esportano le prove dalla Console Client.

4

Arrow

Controllo di WeChat per piano

StandardMonitoraggio di base dell'attività dei dipendenti.
Intercettazione del traffico di rete
Controllo USB
Monitoraggio delle stampanti
Intercettazione della messaggistica
Intercettazione dei browser
e altri 4
Più richiesto
AdvancedAggiunge il DLP e una visibilità più approfondita.
Piano Standard incluso
Funzioni DLP
Monitoraggio delle condivisioni di rete
Keylogger
Foto da webcam
e altri 4
Tutto in uno
PremiumLa soluzione tutto in uno.
Piani Standard + Advanced inclusi
Ricerca avanzata (impronte digitali digitali, ricerca per hash)
Monitoraggio dei file system
Analisi delle relazioni tra utenti
Analisi del rischio
e altri 6

Domande frequenti

Le domande più comuni su come Anexet gestisce WeChat.

Anexet può monitorare WeChat nonostante la cifratura end-to-end?

Sì. Anexet cattura WeChat sulla postazione — dopo che il client desktop Windows ha decifrato il contenuto sul dispositivo — quindi la cifratura di rete non impedisce il monitoraggio. I messaggi vengono catturati così come li vede l'utente, non dal traffico di rete.

La copertura riguarda il client desktop Windows di WeChat sui computer gestiti dall'azienda, catturato tramite un agente installato sulla postazione. I dispositivi mobili non rientrano nel perimetro di questo agente.

Il blocco dei trasferimenti è disponibile dal piano Advanced. È possibile creare politiche di sicurezza che bloccano i trasferimenti WeChat in uscita in base a regole di protocollo e canale. Il blocco basato sul contenuto — che confronta il contenuto con impronte digitali, dizionari di parole chiave o etichette di riservatezza — fa parte del piano Premium.

I messaggi WeChat catturati restano interamente all'interno della vostra infrastruttura on-premise. Anexet viene distribuito on-premise e il fornitore non ha accesso ai vostri dati — i messaggi non vengono mai trasmessi a Scinero Software Limited né a terzi.

È necessario un agente sull'endpoint per catturare il contenuto di WeChat, perché la cifratura end-to-end fa sì che gli strumenti di livello rete e i proxy vedano solo traffico cifrato, non il testo dei messaggi. L'agente Anexet legge il contenuto direttamente sul dispositivo, prima della cifratura o dopo la decifratura.

L'agente sulla postazione cattura i messaggi di testo scambiati tramite il client desktop Windows di WeChat. Ogni messaggio è archiviato con identità dell'utente e marca temporale, così da poter essere cercato e consultato nella Console Client. La copertura esatta per il vostro ambiente — inclusi trasferimenti di file e chiamate vocali all'interno di WeChat — viene confermata in fase di demo.

Tutti i dati catturati vengono archiviati sul vostro server on-premise e indicizzati per la ricerca full-text. Il vostro team di sicurezza può cercare per utente, intervallo di date, parole chiave o tipo di file, ricostruire una cronologia degli eventi ed esportare le prove dalla Console Client per un esame interno o per indagini.

Tre professionisti riuniti attorno a un tablet durante una riunione

Riprendete il controllo di WeChat

Raccontateci quali postazioni usano WeChat e cosa dovete proteggere — vi indicheremo il piano più adatto e organizzeremo una demo o una prova gratuita di Anexet Ultimate.

Acconsento al trattamento dei miei dati personali in conformità con la Privacy Policy