Agent Linux Anexet działa on-premise bezpośrednio na endpointach — Ubuntu, Debian, Fedora, AlmaLinux, Astra Linux, ALT Linux, Rosa i RedOS — i przekazuje przechwyconą aktywność do tej samej Konsoli Klienta, z której Twój zespół bezpieczeństwa korzysta już w przypadku Windows. Plan Standard. Bez chmury. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych.
Umów Demonstrację
Desktopy Linux i stacje robocze deweloperów stanowią rosnący udział w środowiskach korporacyjnych — a większość narzędzi monitorujących po prostu je pomija.
Desktopy i serwery Linux stanowią coraz większą część środowisk korporacyjnych: stacje robocze deweloperów, agenty buildów CI/CD, kioski obsługi klienta, terminale back-office oraz zdalne węzły VPN. Atakujący i złośliwi pracownicy wiedzą, że wiele narzędzi DLP i monitorujących po prostu pomija maszyny inne niż Windows. Endpoint Linux z aktywną sesją użytkownika, przeglądarką, portem USB i dostępem do wewnętrznych zasobów sieciowych to powierzchnia ataku wewnętrznego, która wymaga takiej samej widoczności jak każdy komputer z Windows.
Anexet wypełnia tę lukę natywnym agentem Linux. Zamiast przekierowywać ruch przez proxy sieciowy — co pomija aktywność lokalną i dane szyfrowanych aplikacji — agent wdrażany jest bezpośrednio na endpoincie, gdzie może obserwować sesje użytkowników, połączenia sieciowe oraz aktywność urządzeń u źródła.
Ponieważ całe wdrożenie jest on-premise, każdy bajt przechwyconych danych pozostaje wewnątrz Twojego perimetru. Dostawca — Scinero Software Limited — nie ma dostępu do Twojej infrastruktury, aktywności Twoich użytkowników ani treści żadnej przechwyconej komunikacji.
Wdrożony bezpośrednio na każdej stacji roboczej Linux — bez proxy sieciowego, bez luk w lokalnej lub zaszyfrowanej aktywności.
Endpointy Linux, Windows i macOS zasilają tę samą Konsolę Klienta i indeks wyszukiwania — żadne oddzielne narzędzie dla Linux nie jest potrzebne.
Wszystkie przechwycone dane pozostają wewnątrz Twojej sieci. Scinero Software Limited nie ma dostępu do Twoich danych.
Wszystkie poniższe funkcje są dostępne od planu Standard, o ile nie zaznaczono inaczej. Plany Advanced i Premium dodają alerty, blokowanie oraz zaawansowane funkcje śledcze.
HTTP, FTP, XMPP, webmail, komunikatory webowe i sieci społecznościowe przechwytywane na poziomie agenta na każdej stacji roboczej Linux.
Sesje komunikatorów desktopowych (Telegram, Skype, Viber i inne, których klient działa na Linux) przechwytywane od końca do końca.
Aktywność internetowa w monitorowanych przeglądarkach rejestrowana jako przechwycone sesje.
Desktopowe klienty synchronizacji z chmurą (dostępne w Linux) monitorowane pod kątem przesyłania i pobierania plików.
Zawartość schowka próbkowana i rejestrowana do przeglądu zgodnie z polityką.
Zdarzenia portów USB, COM i LPT rejestrowane; podłączenia i odłączenia nośników wymiennych widoczne w Konsoli.
Lokalne i sieciowe zadania drukowania śledzone per użytkownik.
Rozpoczęcie i zakończenie sesji użytkownika, czasy uruchamiania aplikacji oraz okresy aktywne i bezczynne rejestrowane w module Aktywności Użytkownika.
Okresowe lub wyzwalane zdarzeniami zrzuty ekranu sesji desktopowej Linux przechowywane w indeksie przechwyconych danych.
Zaplanowane nagrania z mikrofonu i pulpitu dostępne na obsługiwanych dystrybucjach Linux.
Każde przechwycone zdarzenie z endpointów Linux jest indeksowane i przeszukiwalne w module Wyszukiwania Informacji.
Endpointy Linux pojawiają się we wszystkich standardowych raportach aktywności i incydentów; Kreator Raportów umożliwia filtrowanie według systemu operacyjnego lub grupy użytkowników.
Rejestrowanie naciśnięć klawiszy na endpointach Linux.
Reguły polityk wyzwalane na przechwyconych danych z endpointów Linux; powiadomienia generowane przy dopasowaniu reguły.
Blokowanie transferu (HTTP, SMTP, schowek, USB, sieć na poziomie procesu) wymuszane na agentach Linux.
Audyt operacji na plikach i folderach na stacjach roboczych Linux i dostępnych zasobach sieciowych.
Aktywność na zasobach sieciowych z endpointów Linux rejestrowana.
Zakres funkcji może się różnić w zależności od dystrybucji Linux. Nasz zespół potwierdza dokładną macierz funkcji dla Twojego środowiska podczas demonstracji.
Agent Anexet działa bezpośrednio na każdym endpoincie Linux, przechwytując sesje sieciowe, zdarzenia urządzeń, aktywność aplikacji, zawartość schowka, zrzuty ekranu i naciśnięcia klawiszy (Advanced+) w momencie ich wystąpienia. Przechwycone dane są kompresowane i przesyłane do Serwera Przetwarzania Danych wewnątrz Twojej sieci — cały ruch pozostaje na Twojej wewnętrznej infrastrukturze, nigdy nie opuszczając Twojego perimetru.
Ponieważ całe wdrożenie jest on-premise, Scinero Software Limited nie ma dostępu do Twoich danych. Dostawca nie obsługuje żadnego zaplecza chmurowego, które odbierałoby aktywność klientów. Każde przechwycone zdarzenie z Twoich endpointów Linux jest przechowywane na serwerze Anexet, którym zarządzasz, we własnym centrum danych lub prywatnej chmurze.
Od wdrożenia agenta do przeszukiwalnych zapisów w Konsoli Klienta.
Kreator wdrożenia w Konsoli Administratora wysyła pakiet agenta Linux na maszyny docelowe według nazwy hosta, zakresu IP lub grupy katalogowej — bez ręcznej instalacji przez SSH na każdej maszynie przy wdrożeniach na dużą skalę.
1
Po zainstalowaniu agent działa w tle w trybie cichym, przechwytując sesje sieciowe, zdarzenia urządzeń, aktywność aplikacji i zawartość schowka, a następnie kompresuje i przesyła dane do on-premise Serwera Indeksów.
2
Serwer Indeksów łączy dane z endpointów Linux, Windows i macOS w jeden indeks wyszukiwania — analitycy filtrują według użytkownika, daty, kanału lub słowa kluczowego w module Wyszukiwania Informacji bez oddzielnego interfejsu Linux.
3
Oś czasu aktywności, wykorzystanie aplikacji i podział produktywności każdego użytkownika Linux widoczne są w module Aktywności Użytkownika; raporty agregują endpointy Linux w widoki na poziomie floty, z widżetami na żywo w Panelu w planach Advanced i Premium.
4
Kreator wdrożenia w Konsoli Administratora wysyła pakiet agenta Linux na maszyny docelowe według nazwy hosta, zakresu IP lub grupy katalogowej — bez ręcznej instalacji przez SSH na każdej maszynie przy wdrożeniach na dużą skalę.
1
Po zainstalowaniu agent działa w tle w trybie cichym, przechwytując sesje sieciowe, zdarzenia urządzeń, aktywność aplikacji i zawartość schowka, a następnie kompresuje i przesyła dane do on-premise Serwera Indeksów.
2
Serwer Indeksów łączy dane z endpointów Linux, Windows i macOS w jeden indeks wyszukiwania — analitycy filtrują według użytkownika, daty, kanału lub słowa kluczowego w module Wyszukiwania Informacji bez oddzielnego interfejsu Linux.
3
Oś czasu aktywności, wykorzystanie aplikacji i podział produktywności każdego użytkownika Linux widoczne są w module Aktywności Użytkownika; raporty agregują endpointy Linux w widoki na poziomie floty, z widżetami na żywo w Panelu w planach Advanced i Premium.
4
Najczęstsze pytania dotyczące agenta monitorowania Linux w Anexet.
Anexet wdraża natywnego agenta zarówno na endpointach Linux, jak i Windows, a także macOS. Wsparcie dla Linux obejmuje Ubuntu 20.04, Debian 11, Fedora 33, Rosa R12, Astra Linux 1.7, ALT Linux 9.1 i nowsze, RedOS 7.3 i nowsze oraz AlmaLinux 9 i nowsze. Wszystkie trzy rodziny systemów operacyjnych zasilają tę samą ujednoliconą Konsolę i indeks wyszukiwania.
Agent Linux dostępny jest od planu Standard. Standard obejmuje przechwytywanie ruchu sieciowego, kontrolę USB/urządzeń, monitorowanie drukarek, przechwytywanie komunikatorów i przeglądarek, monitorowanie schowka, zrzuty ekranu, śledzenie aktywności komputera, nagrywanie audio/wideo, pełnotekstowe wyszukiwanie i raporty. Keylogger, Polityki Bezpieczeństwa i Polityki Blokowania wymagają Advanced lub Premium; Analiza Ryzyka i Dochodzenia wymagają Premium.
Tak. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych. Agent na każdym endpoincie Linux przesyła dane wyłącznie do własnego serwera Anexet wewnątrz Twojej sieci. Żaden ruch nie jest kierowany przez infrastrukturę Scinero, żadna telemetria nie opuszcza Twojego perimetru i żadna usługa chmurowa nie jest zaangażowana w przechwytywanie ani przechowywanie danych.
Nie. Scinero Software Limited nie obsługuje żadnego zaplecza chmurowego, które odbierałoby dane klientów. Cała przechwycona aktywność z endpointów Linux przechowywana jest na serwerze Anexet, którym zarządzasz, we własnym centrum danych lub prywatnej chmurze. Dostawca nie ma dostępu do Twoich danych.
Tak, w planach Advanced i Premium. Polityki Blokowania na agencie Linux mogą zapobiegać transferom danych przez HTTP, SMTP, schowek, nośniki USB oraz na poziomie sieci procesów. W planie Standard agent przechwytuje i rejestruje wszystko, ale nie blokuje.
Tak. Anexet integruje się z Active Directory i Microsoft Entra ID, a także obsługuje FreeIPA — standardowego dostawcę tożsamości dla infrastruktur skoncentrowanych na Linux. Konta użytkowników z FreeIPA mogą być mapowane do monitorowanych endpointów, dzięki czemu aktywność jest przypisywana do nazwanych użytkowników, a nie tożsamości maszyn. Dostępne od planu Standard.
Powiedz nam, z jakich dystrybucji Linux korzystasz i co chcesz chronić — dobierzemy odpowiedni plan i zorganizujemy demonstrację lub bezpłatny okres próbny Anexet Ultimate.
