WeChat jest szeroko używany w biznesie, ale jego ruch jest szyfrowany end-to-end i większość narzędzi go nie widzi. Łapiemy go na stacji.
Umów prezentację
WeChat łączy komunikację prywatną i biznesową w jednej aplikacji — i to połączenie sprawia, że jest to jeden z najtrudniejszych kanałów do nadzorowania.
Każdego dnia przez WeChat na urządzeniach firmowych przepływają wrażliwe rozmowy. Ponieważ ruch aplikacji jest szyfrowany, narzędzia brzegowe i sieciowe nie są w stanie go odczytać. Większość organizacji blokuje WeChat w całości albo godzi się na istnienie martwego punktu.
Anexet oferuje trzecią opcję: rejestrację WeChat na stacji roboczej, po tym jak desktopowy klient Windows przetworzy treść. Wiadomości są logowane wraz z tożsamością użytkownika i znacznikiem czasu, przeszukiwalne z Konsoli klienta — bez jakiejkolwiek ingerencji w ruch sieciowy.
Pracownicy łączą kontakty służbowe i prywatne w jednej aplikacji, dlatego wrażliwe dane mogą wyjść przez rozmowy, które wyglądają na rutynowe.
Szyfrowany ruch sprawia, że narzędzia sieciowe i proxy widzą jedynie szum pakietów, a nie treść — tylko agent na stacji roboczej potrafi przechwycić tekst jawny.
Czat prowadzony przez WeChat nie pozostawia żadnego śladu w logach poczty e-mail ani chmury — chyba że agent na stacji roboczej go zarejestruje.
Wszystkie trzy warstwy nadzoru nad WeChat są uwzględnione wraz z rozwojem planu — bez konieczności dokupywania osobnych modułów.
Państwo widzą, kto korzysta z WeChat, kiedy i przez jak długo. Aktywność w WeChat trafia bezpośrednio do raportów monitorowania pracowników i produktywności, dając pełny obraz komunikacji na stacjach roboczych.
Rejestrowanie wiadomości przesyłanych przez desktopowego klienta WeChat dla systemu Windows na zarządzanych stacjach roboczych. Każde zdarzenie jest zapisywane wraz z tożsamością użytkownika i znacznikiem czasu, w pełni przeszukiwalne w Konsoli klienta.
Blokowanie transferów WeChat za pomocą polityk bezpieczeństwa (plan Advanced); dodatkowo blokowanie uwzględniające treść na podstawie cyfrowego odcisku, słowa kluczowego lub etykiety poufności, aby zatrzymać wyciek danych poufnych (Premium).
Anexet zapisuje wiadomości WeChat w momencie ich wystąpienia na stacji roboczej — bez proxy, bez nasłuchu sieciowego. Każda przechwycona wiadomość jest powiązana z konkretnym użytkownikiem i opatrzona znacznikiem czasu, dzięki czemu zespół bezpieczeństwa może przeszukiwać, filtrować i odtwarzać dowolną rozmowę z Konsoli klienta.
Ponieważ rejestracja odbywa się w desktopowym kliencie Windows, a nie w sieci, szyfrowanie nie stanowi przeszkody. Od planu Advanced polityki bezpieczeństwa mogą blokować transfery WeChat w chwili dopasowania do reguły. W planie Premium polityki uwzględniające treść sprawdzają ją względem cyfrowych odcisków, słowników słów kluczowych oraz etykiet poufności, zanim pozwolą na jej przesłanie.
Od wiadomości WeChat na zarządzanej stacji roboczej do przeszukiwalnego, podlegającego kontroli zapisu.
Lekki agent Anexet działa na stacji roboczej Windows i rejestruje aktywność WeChat z desktopowego klienta.
1
Przechwycone wiadomości są przesyłane do Państwa serwera on-premise, indeksowane i przechowywane — w całości wewnątrz Państwa własnej infrastruktury.
2
Polityki bezpieczeństwa skanują przesyłaną treść w czasie rzeczywistym i mogą blokować, logować lub wyzwalać alert w przypadku dopasowania do reguły.
3
Analitycy bezpieczeństwa przeglądają rozmowy, prowadzą analizę incydentów i eksportują dowody z Konsoli klienta.
4
Lekki agent Anexet działa na stacji roboczej Windows i rejestruje aktywność WeChat z desktopowego klienta.
1
Przechwycone wiadomości są przesyłane do Państwa serwera on-premise, indeksowane i przechowywane — w całości wewnątrz Państwa własnej infrastruktury.
2
Polityki bezpieczeństwa skanują przesyłaną treść w czasie rzeczywistym i mogą blokować, logować lub wyzwalać alert w przypadku dopasowania do reguły.
3
Analitycy bezpieczeństwa przeglądają rozmowy, prowadzą analizę incydentów i eksportują dowody z Konsoli klienta.
4
Typowe pytania dotyczące tego, jak Anexet obsługuje WeChat.
Tak. Anexet rejestruje WeChat na stacji roboczej — po tym jak desktopowy klient Windows odszyfruje treść na urządzeniu — więc szyfrowanie w sieci nie uniemożliwia monitorowania. Wiadomości są przechwytywane w postaci, w jakiej widzi je użytkownik, a nie z transmisji sieciowej.
Ochrona obejmuje desktopowego klienta WeChat dla systemu Windows na komputerach zarządzanych przez firmę, rejestrowanego przez agenta zainstalowanego na stacji roboczej. Urządzenia mobilne pozostają poza zakresem działania tego agenta.
Blokowanie transferów jest dostępne od planu Advanced. Można tworzyć polityki bezpieczeństwa, które blokują wychodzące transfery WeChat na podstawie reguł protokołu i kanału. Blokowanie uwzględniające treść — dopasowujące ją do cyfrowych odcisków, słowników słów kluczowych lub etykiet poufności — jest częścią planu Premium.
Wszystkie przechwycone wiadomości WeChat pozostają wyłącznie wewnątrz Państwa własnej infrastruktury on-premise. Anexet jest wdrażany on-premise, a dostawca nie ma dostępu do Państwa danych — wiadomości nigdy nie są przesyłane do firmy Scinero Software Limited ani jakiejkolwiek strony trzeciej.
Agent na stacji roboczej jest niezbędny, aby przechwycić treść WeChat, ponieważ szyfrowanie end-to-end sprawia, że narzędzia sieciowe i proxy widzą jedynie zaszyfrowany ruch, a nie treść wiadomości. Agent Anexet odczytuje treść bezpośrednio na urządzeniu — przed zaszyfrowaniem do transmisji lub po odszyfrowaniu po odebraniu.
Agent na stacji roboczej przechwytuje wiadomości tekstowe przesyłane przez desktopowego klienta WeChat dla systemu Windows. Każda wiadomość jest zapisywana wraz z tożsamością użytkownika i znacznikiem czasu, dzięki czemu można ją przeszukiwać i przeglądać w Konsoli klienta. Zakres pokrycia transferów plików oraz rozmów głosowych w WeChat jest potwierdzany dla Państwa środowiska podczas prezentacji.
Wszystkie zarejestrowane dane są przechowywane na Państwa serwerze on-premise i zindeksowane pod kątem pełnotekstowego wyszukiwania. Zespół bezpieczeństwa może wyszukiwać według użytkownika, zakresu dat, słów kluczowych lub typu pliku, zbudować oś czasu zdarzeń i wyeksportować dowody z Konsoli klienta na potrzeby wewnętrznej analizy lub postępowania sądowego.
Prosimy o informację, na których stacjach roboczych używany jest WeChat i co należy chronić — dopasujemy to do odpowiedniego planu i zorganizujemy prezentację lub bezpłatny okres próbny Anexet Ultimate.
