Każdy komponent serwera, każda baza i każdy bajt przechwyconych danych leżą w Twojej infrastrukturze. Bez chmury, bez konta, bez telemetrii.
Umów prezentację
Większość narzędzi bezpieczeństwa wymaga powierzenia najbardziej wrażliwych danych stronie trzeciej — Anexet postępuje odwrotnie, utrzymując wszystko wewnątrz sieci od pierwszej instalacji.
Większość narzędzi bezpieczeństwa powstała z myślą o erze chmury i wymaga powierzenia najbardziej wrażliwych danych stronie trzeciej. Anexet przyjmuje odwrotne podejście: jednorazowa instalacja wewnątrz sieci, utrzymanie wszystkiego w firmie, a dostawca po prostu nie bierze w tym udziału. Ma to największe znaczenie w branżach regulowanych — finansach, ochronie zdrowia, administracji i obronności — gdzie wysyłanie przechwyconej komunikacji pracowników lub poufnych dokumentów na zewnętrzny serwer nie jest akceptowalnym ryzykiem.
Architektura on-premise nie jest opcją premium ani dostosowaną konfiguracją. Jest to jedyny model wdrożenia, w jakim Anexet jest dostarczany. Kupując dowolny plan, otrzymują Państwo oprogramowanie serwerowe uruchamiane na Państwa własnym sprzęcie, pod kontrolą Państwa zespołu IT. Scinero — dostawca — nigdy nie widzi ani jednego pliku, wiadomości ani wyzwolenia polityki.
Ponieważ cały system działa wewnątrz Państwa infrastruktury, naturalnie wpisuje się również w istniejące mechanizmy kontroli bezpieczeństwa. Zapora sieciowa, SIEM, polityki dostępu i procedury kopii zapasowych mają zastosowanie do Anexetu w taki sam sposób, jak do dowolnego wewnętrznego obciążenia. Po zainstalowaniu systemu nie ma zewnętrznych zależności niezbędnych do bieżącej pracy.
Scinero nigdy nie widzi pliku, wiadomości ani wyzwolenia polityki z Państwa wdrożenia — dostawca po prostu nie bierze w tym udziału po instalacji.
Zapora sieciowa, SIEM, polityki dostępu i procedury kopii zapasowych obejmują Anexet tak samo, jak dowolne wewnętrzne obciążenie.
On-premise nie jest opcją premium — jest jedynym modelem wdrożenia, dostępnym już w planie Standard.
Wszystkie komponenty serwerowe są instalowane na Państwa sprzęcie wewnątrz sieci. Żaden z nich nie komunikuje się z serwerami Scinero po instalacji.
Koordynuje wszystkie podsystemy i pełni funkcję rdzenia systemu.
Indeksuje i przetwarza przechwycone dane pod kątem wyszukiwania i analizy.
Zarządza agentami na stacjach roboczych i dystrybuuje aktualizacje konfiguracji.
Przekazuje ruch agentów w złożonych lub segmentowanych topologiach sieciowych.
Dostarcza alerty wyzwalane polityką wewnątrz organizacji.
Generuje i udostępnia raporty za pośrednictwem Konsoli klienta.
Zarządza rolami analityków i prawami dostępu.
Weryfikuje przechwycone dane względem skonfigurowanych reguł blokowania i alertów.
Porządkuje dokumenty incydentów dla przepływów pracy zespołu bezpieczeństwa.
Wykonuje OCR oraz wykrywanie pieczęci i stempli na przechwyconych obrazach.
Transkrybuje przechwycony ruch głosowy na tekst.
Zbiera inwentaryzację sprzętu i oprogramowania ze stacji roboczych.
Przetwarza ruch SMTP/MAPI w bramce pocztowej (komponent opcjonalny).
Integruje się z serwerem proxy w celu inspekcji ruchu WWW (komponent opcjonalny).
Żaden komponent nie nawiązuje połączenia wychodzącego. Po wdrożeniu Anexet działa w izolacji od dostawcy, a zestaw komponentów jest dopasowany do Państwa planu i środowiska.
Agenty działają na stacjach roboczych i serwerach z systemami Windows, Linux i macOS, przechwytując aktywność lokalnie i wysyłając dane do serwerów on-premise przez sieć wewnętrzną. Stacje zdalne i domowe łączą się przez Agents Proxy Server — wszystkie dane wracają do Państwa infrastruktury, a nie do żadnego serwera Scinero.
Ponieważ każdy komponent — agenty, serwery, baza danych i konsole — jest instalowany na Państwa własnym sprzęcie, nie ma zależności od chmury, punktu dostępu dostawcy ani chmurowego naliczania za zdarzenie lub za GB. Cały system jest tak odizolowany od dostawcy, jak Państwo zdecydują.
Cztery kroki od czystego serwera do w pełni operacyjnego, niezależnego od dostawcy systemu monitoringu.
Komponenty serwerowe są instalowane na Państwa sprzęcie wewnątrz sieci — Central Server, Index Server, Agents Control Server oraz komponenty opcjonalne — bez wymogu połączenia internetowego z Scinero po instalacji.
1
Agenty na stacjach roboczych są wdrażane na stacje robocze i serwery (Windows, Linux, macOS) z Konsoli administratora poprzez zdalne wypychanie, GPO lub narzędzia wdrożeniowe; tryb stealth i harmonogramy aktualizacji są konfigurowane w profilu każdego agenta.
2
Przechwycone dane przepływają ze stacji roboczych do serwerów on-premise przez sieć wewnętrzną (lub przez Agents Proxy Server dla pracowników zdalnych), są indeksowane na Państwa sprzęcie i przechowywane w bazie danych PostgreSQL lub MS SQL Server.
3
Analitycy bezpieczeństwa pracują w Konsoli klienta — wyszukując przechwycone dane, generując raporty, przeglądając wyzwolenia polityk i zarządzając dochodzeniami — w całości wewnątrz Państwa sieci.
4
Komponenty serwerowe są instalowane na Państwa sprzęcie wewnątrz sieci — Central Server, Index Server, Agents Control Server oraz komponenty opcjonalne — bez wymogu połączenia internetowego z Scinero po instalacji.
1
Agenty na stacjach roboczych są wdrażane na stacje robocze i serwery (Windows, Linux, macOS) z Konsoli administratora poprzez zdalne wypychanie, GPO lub narzędzia wdrożeniowe; tryb stealth i harmonogramy aktualizacji są konfigurowane w profilu każdego agenta.
2
Przechwycone dane przepływają ze stacji roboczych do serwerów on-premise przez sieć wewnętrzną (lub przez Agents Proxy Server dla pracowników zdalnych), są indeksowane na Państwa sprzęcie i przechowywane w bazie danych PostgreSQL lub MS SQL Server.
3
Analitycy bezpieczeństwa pracują w Konsoli klienta — wyszukując przechwycone dane, generując raporty, przeglądając wyzwolenia polityk i zarządzając dochodzeniami — w całości wewnątrz Państwa sieci.
4
Częste pytania dotyczące wdrożenia on-premise, dostępu dostawcy oraz wymagań systemowych.
Oznacza, że każdy komponent serwerowy — Central Server, Index Server, baza danych i wszystkie serwery opcjonalne — jest instalowany na sprzęcie wewnątrz Państwa organizacji. Nie ma chmurowego przekaźnika, panelu SaaS hostowanego przez dostawcę ani danych, które opuszczają infrastrukturę podczas normalnej pracy. Sprzęt należy do Państwa, dane kontrolują Państwo.
Nie. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Państwa danych. Scinero nie obsługuje żadnego serwera, który odbierałby, przechowywał lub przetwarzał dane z Państwa wdrożenia. Jedyny kontakt zewnętrzny po instalacji ma charakter opcjonalny: walidacja licencji i pobieranie aktualizacji, z których oba mogą być realizowane w środowiskach odizolowanych na życzenie.
Windows (od XP do 11, Server 2003–2022), Linux (Ubuntu 20.04, Debian 11, Fedora 33, Rosa R12, Astra 1.7, ALT Linux 9.1+, RedOS 7.3+, AlmaLinux 9+) oraz macOS 11 i nowsze, zarówno na architekturze x86-64, jak i ARM64 (Apple Silicon). Nie ma agentów mobilnych — pokrycie ogranicza się do systemów operacyjnych stacji roboczych i serwerów.
Nie. Anexet nie udostępnia agentów mobilnych. Pokrycie obejmuje wyłącznie stacje robocze i serwery z systemami Windows, Linux oraz macOS.
Konfiguracja próbna na 25 użytkowników wymaga serwera z procesorem 2,2 GHz+ (4 rdzenie fizyczne / 8 rdzeni logicznych), 8 GB pamięci RAM, kartą sieciową 1 Gbit oraz pamięcią masową RAID. Większe wdrożenia skalują się liniowo — 100 użytkowników wymaga 6 rdzeni fizycznych i 16 GB RAM; 500 użytkowników wymaga dwóch procesorów (po 8 rdzeni fizycznych każdy) i 48 GB RAM. Pojemność pamięci masowej oblicza się jako 1,5 GB na użytkownika na miesiąc dla standardowego wdrożenia.
On-premise jest modelem wdrożenia dla wszystkich planów — Standard, Advanced i Premium — a nie osobnym poziomem ani dodatkiem. Każda licencja Anexetu, począwszy od Standard, jest instalowana w całości na Państwa sprzęcie.
Tak. Agent na stacji roboczej komunikuje się z serwerami on-premise przez internet za pośrednictwem Agents Proxy Server. Stacje robocze pracowników zdalnych i pracujących z domu są objęte tym samym przechwytywaniem, politykami i raportowaniem co maszyny w biurze. Wszystkie dane wracają do Państwa infrastruktury, a nie do żadnego serwera Scinero.
Opowiedz nam o swoim środowisku — liczbie stacji roboczych, systemach operacyjnych i wymaganiach dotyczących zgodności — a my dobierzemy właściwy plan i przeprowadzimy Cię przez wdrożenie.
