Che cosa conta come attività
Un'attività è qualunque evento singolo e osservabile prodotto da un utente che interagisce con una postazione di lavoro. Le attività vengono registrate nell'ambito del monitoraggio dell'attività degli utenti. Le attività singole sono piccole e concrete e rientrano per lo più in sei tipi:
| Tipo | Che cosa comprende |
|---|---|
| Attività applicative | Programma avviato, portato in primo piano o usato attivamente |
| Attività web | URL visitata, query di ricerca, tempo trascorso su un sito |
| Attività sui file | File aperto, rinominato, copiato, stampato, spostato o cancellato |
| Attività di comunicazione | E-mail, messaggio o trasferimento di file in un'app di messaggistica |
| Attività dei dispositivi | Chiavetta USB collegata, copia e incolla, stampa inviata |
| Attività di rilevazione del tempo | Periodi attivi e di inattività, per ricostruire la giornata |
Come vengono registrate le attività
Ogni attività registrata porta di norma alcuni metadati: l'utente, la macchina, la marca temporale, la durata e l'oggetto coinvolto, come il nome di un'applicazione, una URL, il percorso di un file o l'identificativo di un dispositivo. A volte include anche la classificazione dei dati interessati.
Le attività sono acquisite da un agente di monitoraggio installato sull'endpoint. Il livello di dettaglio varia con l'installazione: alcune registrano solo metadati, altre acquisiscono anche contenuti, come schermate o battiture. Il percorso di un singolo record:
- 1
Osservare
L'agente osserva gli eventi del sistema operativo, come gli avvii di processo, le richieste di rete e le operazioni sul file system.
- 2
Arricchire
L'evento diventa un record con utente, macchina, marca temporale, durata e oggetto.
- 3
Archiviare
I record arricchiti vengono scritti in un archivio centrale.
- 4
Gestire
Qui possono essere filtrati, aggregati e conservati secondo la politica adottata.
Le attività sulla linea temporale dell'utente
La scheda Daily activity distribuisce le attività di un utente su una griglia oraria, con un contatore accanto all'icona di ogni tipo.
A che cosa servono i dati di attività
Le linee temporali di attività aiutano a far emergere le minacce interne. I dati di attività servono a quattro scopi principali:
| Uso | Che cosa offre |
|---|---|
| Indagine di sicurezza | Linea temporale di ciò che un utente ha fatto in un incidente |
| Analisi comportamentale | Linea di base del comportamento normale e le sue deviazioni |
| Analisi della produttività | Report su tempo di lavoro e fogli ore per utente o team |
| Dimostrazione della conformità | Traccia di audit: chi ha avuto accesso a cosa, e quando |
Come appare in Anexet
Queste viste provengono dal modulo Anexet Activity.
1 / 4
Attività, eventi e registri
Il lessico si sovrappone. «Attività» indica di solito un record rivolto alle persone e comprensibile per chi lo esamina; «evento» è il segnale di sistema di basso livello; e «registro» (log) è la raccolta archiviata e consultabile di molti eventi.
Per approfondire: Profiling.
Attività, evento e registro sono tre parole per le fasi di un'unica catena: acquisire, arricchire, archiviare e analizzare.
Anexet TeamCome Anexet affronta questo
Il modulo Anexet Activity registra le attività degli utenti tramite agenti endpoint installati su postazioni Windows, Linux e macOS, e le trasforma in conoscenza utile per la sicurezza e la produttività:
Acquisizione delle attività
uso delle applicazioni e tempo in primo piano, siti e query di ricerca, operazioni sui file, attività di posta e messaggistica, eventi degli appunti, stampe, collegamenti di dispositivi USB e tempo attivo o inattivo.
Cruscotto del profilo utente in tempo reale
una vista configurabile per singolo dipendente che mostra incidenti ed eventi più recenti, metriche di produttività, analisi di sintesi, processi attivi e dispositivi collegati, aggiornata in tempo reale, con passaggio rapido agli eventi di origine. Dalla stessa vista si generano report dettagliati per utente.
Analitica della produttività
visualizzazione del tempo di lavoro, grafici di produttività e principali applicazioni e siti per utente, gruppo o funzione.
Traccia di audit
ogni attività registrata conserva i propri metadati (utente, marca temporale, oggetto, durata), a sostegno delle indagini e dei requisiti di dimostrazione regolamentare.
Archiviazione on-premise
i dati di attività restano sull'infrastruttura del cliente stesso, una scelta progettuale deliberata, dato che i dati di monitoraggio sono essi stessi sensibili.
Modulo Anexet Activity
Scopri di più