Przejdź do treści
Anexet
CennikDemoDemo

Agent monitorowania Linux

Agent dla Linuksa działa na samych stacjach, na wszystkich głównych dystrybucjach, i zasila tę samą konsolę, z której korzysta już Twój zespół.

Umów Demonstrację
Konsola Klienta Anexet z aktywnością endpointów Linux

Endpoint, Który Twoje Narzędzie DLP Pomija

Desktopy Linux i stacje robocze deweloperów stanowią rosnący udział w środowiskach korporacyjnych — a większość narzędzi monitorujących po prostu je pomija.

Desktopy i serwery Linux stanowią coraz większą część środowisk korporacyjnych: stacje robocze deweloperów, agenty buildów CI/CD, kioski obsługi klienta, terminale back-office oraz zdalne węzły VPN. Atakujący i złośliwi pracownicy wiedzą, że wiele narzędzi DLP i monitorujących po prostu pomija maszyny inne niż Windows. Endpoint Linux z aktywną sesją użytkownika, przeglądarką, portem USB i dostępem do wewnętrznych zasobów sieciowych to powierzchnia ataku wewnętrznego, która wymaga takiej samej widoczności jak każdy komputer z Windows.

Anexet wypełnia tę lukę natywnym agentem Linux. Zamiast przekierowywać ruch przez proxy sieciowy, co pomija aktywność lokalną i dane szyfrowanych aplikacji, agent wdrażany jest bezpośrednio na endpoincie i obserwuje aktywność użytkownika u źródła. Nie każdy kanał przechwytywania dostępny w systemie Windows jest dostępny w systemie Linux, dlatego dokładny zakres jest potwierdzany dla Twoich dystrybucji podczas demonstracji.

Zarządzanie jest natywne dla Linux również, nie tylko monitorowanie. Konsola Administratora i Konsola Klienta działają na stacjach roboczych Linux za pomocą Wine, z pełną funkcjonalnością odpowiadającą wersjom dla Windows — zespół bezpieczeństwa działający na Linux może wdrażać agentów, przeglądać przechwycone sesje, generować raporty i zarządzać politykami całkowicie z własnych maszyn Linux, bez konieczności trzymania komputera z Windows tylko po to, by otworzyć konsolę.

Ponieważ całe wdrożenie jest on-premise, każdy bajt przechwyconych danych pozostaje wewnątrz Twojego perimetru. Dostawca — Scinero Software Limited — nie ma dostępu do Twojej infrastruktury, aktywności Twoich użytkowników ani treści żadnej przechwyconej komunikacji.

Dlaczego to ma znaczenie

  • Natywny agent na endpoincie

    Wdrożony bezpośrednio na każdej stacji roboczej Linux, bez proxy sieciowego, dzięki czemu aktywność jest obserwowana u źródła.

  • Konsole działają też na Linux

    Konsola Administratora i Konsola Klienta działają na Linux za pomocą Wine, z pełną funkcjonalnością wersji dla Windows — zarządzaj całą flotą, w tym endpointami Windows i macOS, ze stacji roboczej Linux.

  • On-premise, bez dostępu dostawcy

    Wszystkie przechwycone dane pozostają wewnątrz Twojej sieci. Scinero Software Limited nie ma dostępu do Twoich danych.

Co Anexet Obejmuje na Endpointach Linux

Natywny agent Linux zasila ten sam potok wyszukiwania i raportowania, który jest używany dla endpointów Windows i macOS, z dodanymi na wyższych planach alertami opartymi na politykach i blokowaniem.

Przechwytywanie pulpitu

  • Zrzuty ekranu

    Standard

    Zrzuty ekranu sesji desktopowej Linux są przechwytywane i przechowywane w indeksie przechwyconych danych. Ta funkcja wymaga sesji graficznej X11.

    Dowiedz się więcej: Zrzuty ekranu

  • Zaplanowane nagrywanie ekranu

    Standard

    Automatyczne nagrywanie pulpitu według harmonogramu. Podobnie jak zrzuty ekranu wymaga sesji graficznej X11; wszystkie pozostałe obsługiwane funkcje agenta działają także w środowisku Wayland.

    Dowiedz się więcej: Zaplanowane nagrywanie ekranu

Zasoby sieciowe i polityki

  • Zasoby sieciowe (SMB i NFS)

    Advanced

    Zasobami sieciowymi w systemie Linux steruje się przez punkty montowania w protokołach SMB i NFS. Dostępne są wszystkie ustawienia kontroli zasobów sieciowych z wyjątkiem kontroli zapisu na zasoby sieciowe.

    Dowiedz się więcej: Zasoby sieciowe (SMB i NFS)

  • Polityki bezpieczeństwa (automatyczne alerty)

    Advanced

    Reguły polityk wyzwalane na przechwyconych danych z endpointów Linux; powiadomienia generowane przy dopasowaniu reguły.

  • Polityki blokowania

    Advanced

    Polityki blokowania są dostępne dla agenta Linux, ale zakres blokowania jest częściowy i zależy od kanału. Nasz zespół potwierdza podczas demonstracji, które kanały można blokować w Twoich dystrybucjach.

    Dowiedz się więcej: Polityki blokowania

Wyszukiwanie i raporty

Nie każdy kanał przechwytywania dostępny w systemie Windows jest dostępny w systemie Linux, a zakres funkcji różni się w zależności od dystrybucji. Nasz zespół potwierdza dokładną macierz funkcji dla Twojego środowiska podczas demonstracji.

Przechwytywanie On-Premise Bez Dostępu Dostawcy

Agent Anexet działa bezpośrednio na każdym endpoincie Linux i na bieżąco przechwytuje aktywność użytkownika, w tym zrzuty ekranu pulpitu. Zakres przechwytywanych kanałów różni się od systemu Windows i jest potwierdzany dla Twoich dystrybucji podczas demonstracji. Przechwycone dane są kompresowane i przesyłane do Serwera Przetwarzania Danych wewnątrz Twojej sieci; cały ruch pozostaje na Twojej wewnętrznej infrastrukturze, nigdy nie opuszczając Twojego perimetru.

Ponieważ całe wdrożenie jest on-premise, Scinero Software Limited nie ma dostępu do Twoich danych. Dostawca nie obsługuje żadnego zaplecza chmurowego, które odbierałoby aktywność klientów. Każde przechwycone zdarzenie z Twoich endpointów Linux jest przechowywane na serwerze Anexet, którym zarządzasz, we własnym centrum danych lub prywatnej chmurze.

Zobacz pełny moduł Aktywności
Przechwycone sesje z endpointów Linux w Konsoli Klienta Anexet
Oś czasu aktywności użytkownika dla stacji roboczej Linux w Anexet

Jak Działa Monitoring Linux — 4 Kroki

Od wdrożenia agenta do przeszukiwalnych zapisów w Konsoli Klienta.

Kreator wdrożenia w Konsoli Administratora wysyła pakiet agenta Linux na wybrane komputery lub na wszystkie komputery z usługi katalogowej, takiej jak FreeIPA, bez ręcznej instalacji na każdej maszynie przy wdrożeniach na dużą skalę. Sama Konsola Administratora może działać na stacji roboczej Linux za pomocą Wine, dzięki czemu zespół bezpieczeństwa działający na Linux nigdy nie musi przełączać się na Windows, aby przeprowadzić wdrożenie.

1

Po zainstalowaniu agent działa w tle w trybie cichym, przechwytując aktywność użytkownika na endpoincie, a następnie kompresuje i przesyła dane do on-premise Serwera Indeksów. To, które kanały są przechwytywane w systemie Linux, jest potwierdzane dla Twoich dystrybucji podczas demonstracji.

2

Serwer Indeksów łączy dane z endpointów Linux, Windows i macOS w jeden indeks wyszukiwania — analitycy filtrują według użytkownika, daty, kanału lub słowa kluczowego w module Wyszukiwania Informacji bez oddzielnego interfejsu Linux.

3

Aktywność przechwycona na endpointach Linux jest widoczna w Konsoli Klienta obok endpointów Windows i macOS; raporty agregują endpointy Linux w widoki na poziomie floty, z widżetami na żywo w Panelu podsumowującymi wyniki dla całej floty endpointów.

4

Kreator wdrożenia w Konsoli Administratora wysyła pakiet agenta Linux na wybrane komputery lub na wszystkie komputery z usługi katalogowej, takiej jak FreeIPA, bez ręcznej instalacji na każdej maszynie przy wdrożeniach na dużą skalę. Sama Konsola Administratora może działać na stacji roboczej Linux za pomocą Wine, dzięki czemu zespół bezpieczeństwa działający na Linux nigdy nie musi przełączać się na Windows, aby przeprowadzić wdrożenie.

1

Po zainstalowaniu agent działa w tle w trybie cichym, przechwytując aktywność użytkownika na endpoincie, a następnie kompresuje i przesyła dane do on-premise Serwera Indeksów. To, które kanały są przechwytywane w systemie Linux, jest potwierdzane dla Twoich dystrybucji podczas demonstracji.

2

Serwer Indeksów łączy dane z endpointów Linux, Windows i macOS w jeden indeks wyszukiwania — analitycy filtrują według użytkownika, daty, kanału lub słowa kluczowego w module Wyszukiwania Informacji bez oddzielnego interfejsu Linux.

3

Aktywność przechwycona na endpointach Linux jest widoczna w Konsoli Klienta obok endpointów Windows i macOS; raporty agregują endpointy Linux w widoki na poziomie floty, z widżetami na żywo w Panelu podsumowującymi wyniki dla całej floty endpointów.

4

Arrow

Monitoring Linux według Planu

StandardPodstawowe monitorowanie aktywności pracowników.
Przechwytywanie ruchu sieciowego
Kontrola USB
Monitorowanie drukarek
Przechwytywanie komunikatorów
Przechwytywanie przeglądarek
i 4 więcej
Zawiera:
Anexet Activity
Wyślij zapytanie
Najpopularniejszy
AdvancedDodaje DLP i głębszą widoczność.
Plan Standard w cenie
Funkcje DLP
Monitorowanie udziałów sieciowych
Keylogger
Zdjęcia z kamery internetowej
i 4 więcej
Zawiera:
Anexet DLPAnexet Activity
Wyślij zapytanie
Wszystko w jednym
PremiumKompleksowe rozwiązanie all-in-one.
Plany Standard i Advanced w cenie
Zaawansowane wyszukiwanie (cyfrowe odciski palców, wyszukiwanie po skrócie)
Monitorowanie systemów plików
Analiza relacji między użytkownikami
Analiza ryzyka
i 6 więcej
Zawiera:
Anexet DLPAnexet InventoryAnexet ActivityAnexet Ultimate
Wyślij zapytanie

Często Zadawane Pytania

Najczęstsze pytania dotyczące agenta monitorowania Linux w Anexet.

Czy Anexet monitoruje endpointy Linux, czy tylko Windows?

Anexet wdraża natywnego agenta zarówno na endpointach Linux, jak i Windows, a także macOS. Wsparcie dla Linux obejmuje Ubuntu 18.04 i nowsze, Debian 11 i nowsze, Fedora 33 i nowsze, CentOS 8, RHEL 8 i nowsze, AlmaLinux 9.1 i nowsze, Oracle Linux 8.10 i nowsze, Rosa R12 i nowsze, Astra Linux 1.7 i nowsze, ALT Linux 10.1 i nowsze (Alt Server 9.2) oraz RedOS 7.3.1 i nowsze. Wszystkie trzy rodziny systemów operacyjnych zasilają tę samą ujednoliconą Konsolę i indeks wyszukiwania.

Agent Linux dostępny jest od planu Standard, wraz z pełnotekstowym wyszukiwaniem i raportami na przechwyconych przez niego danych. Polityki Bezpieczeństwa i Polityki Blokowania wymagają Advanced lub Premium; Analiza Ryzyka i Dochodzenia wymagają Premium. Zakres kanałów przechwytywanych w systemie Linux jest potwierdzany podczas demonstracji.

Tak. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych. Agent na każdym endpoincie Linux przesyła dane wyłącznie do własnego serwera Anexet wewnątrz Twojej sieci. Żaden ruch nie jest kierowany przez infrastrukturę Scinero, żadna telemetria nie opuszcza Twojego perimetru i żadna usługa chmurowa nie jest zaangażowana w przechwytywanie ani przechowywanie danych.

Nie. Scinero Software Limited nie obsługuje żadnego zaplecza chmurowego, które odbierałoby dane klientów. Cała przechwycona aktywność z endpointów Linux przechowywana jest na serwerze Anexet, którym zarządzasz, we własnym centrum danych lub prywatnej chmurze. Dostawca nie ma dostępu do Twoich danych.

Częściowo, w planach Advanced i Premium. Polityki Blokowania są dostępne dla agenta Linux, ale zakres blokowania w systemie Linux jest częściowy i zależy od kanału. Nasz zespół potwierdza podczas demonstracji, które kanały można blokować w Twoich dystrybucjach. W planie Standard agent przechwytuje i rejestruje dane, ale nie blokuje.

Tak. Konsola Administratora i Konsola Klienta działają na stacjach roboczych Linux za pomocą Wine, z pełną funkcjonalnością wersji dla Windows — wdrażanie, konfiguracja polityk, Wyszukiwanie Informacji, raportowanie oraz moduł Aktywności Użytkownika. Zespół bezpieczeństwa lub IT działający na Linux może zarządzać całym wdrożeniem Anexet, w tym endpointami Windows i macOS, bez żadnej maszyny z Windows w całym procesie.

Tak. Anexet integruje się z Active Directory i Microsoft Entra ID, a także obsługuje FreeIPA — standardowego dostawcę tożsamości dla infrastruktur skoncentrowanych na Linux. Konta użytkowników z FreeIPA mogą być mapowane do monitorowanych endpointów, dzięki czemu aktywność jest przypisywana do nazwanych użytkowników, a nie tożsamości maszyn.

Trzej profesjonaliści współpracujący i patrzący na tablet podczas spotkania

Monitoruj Swoje Endpointy Linux On-Premise

Powiedz nam, z jakich dystrybucji Linux korzystasz i co chcesz chronić — dobierzemy odpowiedni plan i zorganizujemy demonstrację lub bezpłatny okres próbny Anexet Ultimate.

Akceptuję, że moje dane osobowe mogą być przetwarzane zgodnie z Polityką prywatności