Agent ukryty Anexet działa w tle na endpointach Windows — bez widocznej ikony, wyskakujących okienek i powiadomień dla monitorowanego użytkownika. Usługa Windows może zostać przemianowana na nazwę Twojej firmy, aby narzędzie nie było rozpoznawalne jako produkt do monitorowania. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych.
Umów Demonstrację
W chwili gdy podejrzany pracownik wykryje oprogramowanie monitorujące, dochodzenie jest skompromitowane. Tryb ukryty eliminuje to ryzyko.
Dochodzenia dotyczące zagrożeń wewnętrznych zależą od jednego kluczowego warunku: osoba objęta dochodzeniem nie może wiedzieć, że jest obserwowana. Pracownik, który zidentyfikuje narzędzie monitorujące w zasobniku systemowym, menedżerze zadań lub liście usług, może zmienić zachowanie, zniszczyć dowody lub podjąć próbę usunięcia agenta — udaremniając dochodzenie zanim przyniesie ono użyteczne wyniki.
Agent ukryty Anexet został zaprojektowany tak, aby działać bez żadnego widocznego śladu na monitorowanej stacji roboczej. Brak ikony w zasobniku systemowym, żadnych wyskakujących okienek, żadnego wpisu na pasku zadań. Usługa Windows działa pod nazwą, którą wybierzesz — nazwą Twojej firmy lub dowolną neutralną etykietą — i pojawia się jako legitymowany wewnętrzny proces IT dla każdego, kto sprawdzi listę usług.
Tryb ukryty jest dostępny już od planu Standard. Jest to funkcja na poziomie wdrożenia, a nie dodatek Premium. Wszystkie przechwycone dane są przesyłane zaszyfrowanym kanałem do serwera Anexet zainstalowanego w Twojej infrastrukturze, gdzie są indeksowane i dostępne wyłącznie dla upoważnionego personelu ds. bezpieczeństwa.
Obserwujesz to, co pracownik rzeczywiście robi — a nie zachowanie odgrywane na pokaz przed widocznym narzędziem monitorującym.
Pracownik nie może selektywnie usuwać, nadpisywać ani przenosić plików, aby udaremnić dochodzenie w oknie czasowym, o którym wie.
Pracownik, który nie wie, że agent jest uruchomiony, nie może próbować go odinstalować, zablokować ani obejść.
Wszystkie funkcje ukrywania są dostępne od planu Standard. Dokładny profil widoczności dla Twojego środowiska jest potwierdzany podczas demonstracji.
Agent nie umieszcza ikony w obszarze powiadomień Windows (obok zegara). Nie ma żadnego widocznego wskaźnika informującego o aktywnym monitorowaniu.
Na monitorowanym pulpicie nie pojawia się żadne okno, ekran powitalny, okno dialogowe stanu ani powiadomienie. Agent nie prezentuje użytkownikowi żadnego interfejsu.
Monitorowanie rozpoczyna się przy logowaniu i trwa bez żadnej interakcji ani widoczności dla monitorowanego użytkownika.
Usługa Windows uruchamiająca agenta Anexet może zostać przemianowana na nazwę własną Twojej organizacji lub dowolną neutralną etykietę. Pojawia się jako wewnętrzny proces IT — a nie jako produkt monitorujący — dla każdego, kto sprawdzi listę usług.
Badany pracownik, zewnętrzny wykonawca IT lub ciekawski użytkownik, który otworzy Usługi Windows, zobaczy wybraną przez Ciebie nazwę usługi — nic, co można zidentyfikować jako zewnętrzne oprogramowanie do inwigilacji.
Cała komunikacja między agentem endpointowym a Serwerem Przetwarzania Danych Anexet jest szyfrowana przez TLS, co uniemożliwia przechwycenie danych monitorowania podczas transmisji.
Połączenie sieciowe agenta można skonfigurować tak, aby upodabniało się do normalnych wzorców ruchu korporacyjnego, co utrudnia jego identyfikację poprzez inspekcję sieci na endpoincie.
Widoczność na poziomie procesu (np. w Menedżerze zadań Windows) zależy od konfiguracji wdrożenia omawianej podczas uruchomienia. Wykluczenia antywirusowe muszą być skonfigurowane przed wdrożeniem — patrz uwaga dotycząca antywirusa poniżej.
Agent endpointowy Anexet przesyła przechwycone dane — przejęte komunikacje, dzienniki aktywności użytkowników, zrzuty ekranu oraz nagrania audio i wideo — zaszyfrowanym wewnętrznym połączeniem sieciowym do Serwera Przetwarzania Danych Anexet zainstalowanego w Twojej infrastrukturze. Nic nie jest wysyłane do dostawcy ani żadnej zewnętrznej usługi. Wszystkie dane są indeksowane w Twojej infrastrukturze i dostępne wyłącznie dla upoważnionych użytkowników w Twojej konsoli bezpieczeństwa.
Scinero Software Limited, dostawca, nie ma dostępu do Twojego serwera, przechwyconych danych ani konfiguracji monitorowania. Dotyczy to każdego trybu monitorowania — w tym trybu ukrytego. Wdrożenie on-premise oznacza, że zachowujesz pełną kontrolę nad dowodami podczas dochodzenia i po jego zakończeniu.
Cztery kroki — od konfiguracji do cichego monitorowania gotowego na potrzeby dowodowe.
Przed uruchomieniem specjalista ds. wdrożenia konfiguruje profil agenta: ustawienia trybu ukrytego, nazwę usługi, parametry komunikacji oraz listę wykluczeń AV dla Twojej platformy ochrony endpointów. Ustawienia te są finalizowane podczas demonstracji.
1
Pakiet agenta jest wdrażany na stacjach roboczych za pomocą standardowego mechanizmu dystrybucji oprogramowania — zasad grupy, SCCM lub odpowiednika. Na monitorowanej stacji roboczej nie pojawia się żaden interfejs instalatora; instalacja przebiega cicho.
2
Wykluczenia AV są stosowane w konsoli antywirusowej lub EDR przed wdrożeniem agenta. Ten krok jest wymagany: niezakonfigurowana polityka AV może poddać agenta kwarantannie lub zakończyć jego działanie. Dokładny zakres wykluczeń jest potwierdzany ze specjalistą ds. wdrożenia.
3
Agent rozpoczyna monitorowanie natychmiast po instalacji. Przechwycone dane przepływają zaszyfrowanym kanałem do Twojego serwera on-premise, gdzie są indeksowane i dostępne w Konsoli Klienta do wyszukiwania, prowadzenia dochodzeń i raportowania — bez żadnej informacji dla monitorowanego użytkownika.
4
Przed uruchomieniem specjalista ds. wdrożenia konfiguruje profil agenta: ustawienia trybu ukrytego, nazwę usługi, parametry komunikacji oraz listę wykluczeń AV dla Twojej platformy ochrony endpointów. Ustawienia te są finalizowane podczas demonstracji.
1
Pakiet agenta jest wdrażany na stacjach roboczych za pomocą standardowego mechanizmu dystrybucji oprogramowania — zasad grupy, SCCM lub odpowiednika. Na monitorowanej stacji roboczej nie pojawia się żaden interfejs instalatora; instalacja przebiega cicho.
2
Wykluczenia AV są stosowane w konsoli antywirusowej lub EDR przed wdrożeniem agenta. Ten krok jest wymagany: niezakonfigurowana polityka AV może poddać agenta kwarantannie lub zakończyć jego działanie. Dokładny zakres wykluczeń jest potwierdzany ze specjalistą ds. wdrożenia.
3
Agent rozpoczyna monitorowanie natychmiast po instalacji. Przechwycone dane przepływają zaszyfrowanym kanałem do Twojego serwera on-premise, gdzie są indeksowane i dostępne w Konsoli Klienta do wyszukiwania, prowadzenia dochodzeń i raportowania — bez żadnej informacji dla monitorowanego użytkownika.
4
Typowe pytania dotyczące trybu ukrytego agenta — co ukrywa, który plan go zawiera, antywirus i kwestie prawne.
Nie ma widocznej ikony, wyskakującego okienka, powiadomienia ani okna skierowanego do użytkownika. Agent działa jako usługa Windows w tle pod wybraną przez Ciebie nazwą. To, co jest widoczne na poziomie technicznym (np. w Menedżerze zadań Windows), zależy od konfiguracji wdrożenia — specjalista ds. wdrożenia omawia to podczas demonstracji i potwierdza profil widoczności dla Twojego środowiska.
Ukryte działanie jest dostępne we wszystkich planach — Standard, Advanced i Premium. Standard to plan wejściowy obejmujący Anexet Activity, pełne przechwytywanie sieciowe i ciche wdrożenie. Advanced dodaje funkcje DLP, polityki blokowania i keylogger. Premium dodaje Inventory, Analizę Ryzyka, AI Server i SIEM. Ceny wszystkich planów są ustalane indywidualnie; minimum 5 licencji.
Tak. Usługa Windows uruchamiająca agenta Anexet może zostać przemianowana na nazwę własną Twojej organizacji lub dowolną neutralną etykietę w fazie konfiguracji wdrożenia. Odbywa się to przed dystrybucją pakietu agenta na stacje robocze. Specjalista ds. wdrożenia przeprowadzi Cię przez ten krok w ramach uruchomienia.
Możliwe, jeśli wykluczenia AV nie zostaną wcześniej skonfigurowane. Programy antywirusowe i platformy wykrywania i reagowania na zagrożenia endpointowe (EDR) mogą oznaczać zachowania typowe dla narzędzi monitorujących niezależnie od nazwy usługi. Wykluczenia AV są konfigurowane w ramach wdrożenia — zespół wdrożeniowy Scinero sprawdza Twoją platformę AV i dostarcza wymaganą politykę wykluczeń. Wdrożenie trybu ukrytego bez ukończenia konfiguracji wykluczeń AV nie jest zalecane.
Tak — Anexet jest wdrażany wyłącznie w Twojej własnej infrastrukturze. Scinero Software Limited, dostawca, nie ma dostępu do Twojego serwera, przechwyconych danych ani konfiguracji monitorowania. Dotyczy to trybu ukrytego i wszystkich innych trybów monitorowania. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych.
Jest to kwestia właściwa dla danej jurysdykcji i kontekstu. Niejawne monitorowanie podlega prawu pracy, przepisom o ochronie danych (w tym RODO w UE i NIS2) oraz regulacjom branżowym. Wymogi różnią się w zależności od kraju — niektóre zezwalają na niejawne monitorowanie w aktywnych dochodzeniach przy odpowiednim wewnętrznym upoważnieniu; inne nakładają surowsze ograniczenia. Anexet pomaga organizacji wdrożyć techniczne mechanizmy kontroli niezbędne do niejawnego monitorowania — nie stanowi prawnego upoważnienia, certyfikacji ani potwierdzenia zgodności z jakimkolwiek przepisem. Przed aktywacją trybu ukrytego, szczególnie w przypadku ukierunkowanych dochodzeń, skonsultuj się z działem prawnym i doradcą HR.
Nie. Tryb ukryty to konfiguracja sposobu, w jaki agent się prezentuje — brak ikony w zasobniku, zamaskowana nazwa usługi, skonfigurowany profil sieciowy. Nie dodaje warstwy przetwarzania ani nie zmienia sposobu, w jaki agent przechwytuje dane. Zużycie zasobów jest takie samo jak przy standardowym wdrożeniu.
Działają razem. Tryb ukryty kontroluje, co agent wyświetla (lub nie wyświetla) na monitorowanej stacji roboczej. Wdrożenie on-premise kontroluje, dokąd trafiają przechwycone dane — na Twój własny serwer, a nie do chmury dostawcy. Razem umożliwiają prowadzenie niejawnych dochodzeń bez ujawniania danych dowodowych poza Twoją organizacją. Strona Wdrożenia On-Premise opisuje pełną architekturę suwerenności danych.
Opowiedz nam o swoich wymaganiach dotyczących zagrożeń wewnętrznych lub dochodzeń. Przeprowadzimy Cię przez opcje konfiguracji trybu ukrytego — maskowanie nazwy usługi, konfiguracja wykluczeń AV, zakres wdrożenia — i umówimy demonstrację lub bezpłatny okres próbny Anexet Ultimate.
