Agent działa cicho na stacjach Windows: bez ikony, bez okienek, bez powiadomień. Usługę można przemianować, by nie zdradzała narzędzia.
Umów prezentację
Gdy tylko podejrzany pracownik zauważy oprogramowanie monitorujące, dochodzenie zostaje naruszone. Tryb ukryty eliminuje to ryzyko.
Dochodzenia w sprawie zagrożeń wewnętrznych zależą od jednego kluczowego warunku: badana osoba nie może wiedzieć, że jest obserwowana. Pracownik, który zidentyfikuje narzędzie monitorujące w zasobniku systemowym, menedżerze zadań lub na liście usług, może zmienić zachowanie, zniszczyć dowody lub próbować usunąć agenta — niwecząc dochodzenie, zanim przyniesie ono przydatne ustalenia.
Agent ukryty Anexet został zaprojektowany tak, aby działać bez żadnego widocznego śladu na monitorowanej stacji roboczej. Nie ma ikony w zasobniku, nie ma wyskakujących okienek, nie ma wpisu na pasku zadań. Usługa systemu Windows działa pod wybraną przez Ciebie nazwą — nazwą Twojej firmy lub dowolną neutralną etykietą — dzięki czemu dla każdego, kto sprawdza panel usług, wygląda jak prawidłowy wewnętrzny proces IT.
Tryb ukryty jest dostępny od planu Standard. Jest to funkcja na poziomie wdrożenia, a nie dodatek premium. Wszystkie zebrane dane są przesyłane szyfrowanym kanałem do Twojego serwera Anexet on-premise, gdzie są indeksowane i dostępne wyłącznie dla uprawnionego personelu ds. bezpieczeństwa.
Obserwujesz, co pracownik faktycznie robi — a nie zachowanie odgrywane na potrzeby widocznego narzędzia monitorującego.
Pracownik nie może selektywnie usuwać, nadpisywać ani przenosić plików, aby udaremnić konkretne okno dochodzenia, o którym wie, że jest otwarte.
Pracownik, który nie wie, że agent działa, nie może próbować go odinstalować, zablokować ani ominąć.
Wszystkie możliwości trybu ukrytego są dostępne od planu Standard, przy czym profil widoczności jest konfigurowany pod kątem Twojego dochodzenia oraz konfiguracji ochrony stacji roboczych.
Agent nie umieszcza ikony w obszarze powiadomień systemu Windows (obok zegara). Nie ma żadnego widocznego wskaźnika, że monitorowanie jest aktywne.
Na monitorowanym pulpicie nigdy nie pojawia się żadne okno, ekran powitalny, okno dialogowe statusu ani powiadomienie. Agent nie udostępnia żadnego interfejsu użytkownika.
Monitorowanie rozpoczyna się przy logowaniu i jest kontynuowane bez żadnej interakcji ani widoczności dla monitorowanego użytkownika.
Nazwę usługi systemu Windows obsługującej agenta Anexet można zmienić na własną nazwę organizacji lub dowolną neutralną etykietę. Dla każdego, kto przegląda listę usług, pojawia się ona jako wewnętrzny proces IT — a nie jako produkt monitorujący.
Badany pracownik, wykonawca IT lub ciekawski użytkownik, który otworzy Usługi systemu Windows, widzi wybraną przez Ciebie nazwę usługi — nic, co można zidentyfikować jako oprogramowanie do inwigilacji strony trzeciej.
Cała komunikacja między agentem na stacji roboczej a Serwerem Przetwarzania Danych Anexet jest szyfrowana TLS, co zapobiega przechwyceniu danych monitorowania w trakcie przesyłu.
Połączenie sieciowe agenta można skonfigurować tak, aby przypominało normalne wzorce ruchu korporacyjnego, co utrudnia jego identyfikację przez inspekcję sieci stacji roboczej.
Widoczność na poziomie procesów (np. w Menedżerze zadań systemu Windows) zależy od konfiguracji wdrożenia przeglądanej podczas wdrożenia. Wykluczenia AV muszą zostać skonfigurowane przed wdrożeniem — patrz uwaga o programie antywirusowym poniżej.
Agent Anexet na stacji roboczej przesyła zebrane dane — przechwycone komunikaty, dzienniki aktywności użytkownika, zrzuty ekranu oraz nagrania audio/wideo — szyfrowanym wewnętrznym połączeniem sieciowym do Twojego serwera przetwarzania danych Anexet on-premise. Nic nie jest wysyłane do dostawcy ani do żadnej usługi zewnętrznej. Wszystkie dane są indeksowane na Twojej infrastrukturze i dostępne wyłącznie dla uprawnionych użytkowników w Twojej konsoli ds. bezpieczeństwa.
Firma Scinero Software Limited, dostawca, nie ma dostępu do Twojego serwera, zebranych danych ani konfiguracji monitorowania. Dotyczy to każdego trybu monitorowania — w tym trybu ukrytego. Wdrożenie on-premise oznacza, że zachowujesz pełną kontrolę nad dowodami w trakcie dochodzenia i po jego zakończeniu.
Cztery kroki od konfiguracji do cichego monitorowania gotowego na zgromadzenie dowodów.
Przed wdrożeniem Twój specjalista ds. wdrożeń konfiguruje profil agenta: ustawienia trybu ukrytego, nazwę usługi, parametry komunikacji oraz listę wykluczeń AV dla Twojej platformy ochrony stacji roboczych. Te ustawienia są finalizowane podczas prezentacji.
1
Pakiet agenta jest wdrażany na stacjach roboczych za pomocą Twojego standardowego mechanizmu dystrybucji oprogramowania — Group Policy, SCCM lub odpowiednika. Na monitorowanej stacji roboczej nie pojawia się żaden interfejs instalatora; instalacja jest bezgłośna.
2
Wykluczenia AV są stosowane w konsoli programu antywirusowego lub EDR przed wdrożeniem agenta. Ten krok jest wymagany: nieskonfigurowana polityka AV może poddać agenta kwarantannie lub go zakończyć. Dokładny zakres wykluczeń jest potwierdzany z Twoim specjalistą ds. wdrożeń.
3
Agent rozpoczyna monitorowanie natychmiast po instalacji. Zebrane dane przepływają szyfrowanym kanałem do Twojego serwera on-premise, gdzie są indeksowane i dostępne w Konsoli Klienta do wyszukiwania, analizy i raportowania — bez żadnego sygnału dla monitorowanego użytkownika.
4
Przed wdrożeniem Twój specjalista ds. wdrożeń konfiguruje profil agenta: ustawienia trybu ukrytego, nazwę usługi, parametry komunikacji oraz listę wykluczeń AV dla Twojej platformy ochrony stacji roboczych. Te ustawienia są finalizowane podczas prezentacji.
1
Pakiet agenta jest wdrażany na stacjach roboczych za pomocą Twojego standardowego mechanizmu dystrybucji oprogramowania — Group Policy, SCCM lub odpowiednika. Na monitorowanej stacji roboczej nie pojawia się żaden interfejs instalatora; instalacja jest bezgłośna.
2
Wykluczenia AV są stosowane w konsoli programu antywirusowego lub EDR przed wdrożeniem agenta. Ten krok jest wymagany: nieskonfigurowana polityka AV może poddać agenta kwarantannie lub go zakończyć. Dokładny zakres wykluczeń jest potwierdzany z Twoim specjalistą ds. wdrożeń.
3
Agent rozpoczyna monitorowanie natychmiast po instalacji. Zebrane dane przepływają szyfrowanym kanałem do Twojego serwera on-premise, gdzie są indeksowane i dostępne w Konsoli Klienta do wyszukiwania, analizy i raportowania — bez żadnego sygnału dla monitorowanego użytkownika.
4
Typowe pytania dotyczące trybu agenta ukrytego — co ukrywa, który plan go obejmuje, kwestie antywirusowe oraz zagadnienia prawne.
Nie ma widocznej ikony, wyskakujących okienek, powiadomień ani okna skierowanego do użytkownika. Agent działa jako usługa w tle systemu Windows pod wybraną przez Ciebie nazwą. To, co jest widoczne na poziomie technicznym (np. w Menedżerze zadań systemu Windows), zależy od konfiguracji wdrożenia — Twój specjalista ds. wdrożeń przegląda to podczas prezentacji i potwierdza profil widoczności dla Twojego środowiska.
Działanie w trybie ukrytym jest zawarte we wszystkich planach — Standard, Advanced i Premium. Standard to plan podstawowy i obejmuje Anexet Activity, pełne przechwytywanie sieci oraz wdrożenie w trybie ukrytym. Advanced dodaje funkcje DLP, polityki blokowania oraz keylogger. Premium dodaje Inventory, analizę ryzyka, AI Server oraz SIEM. Wycena wszystkich planów: Price on Request; minimum 5 licencji.
Tak. Nazwę usługi systemu Windows obsługującej agenta Anexet można zmienić na własną nazwę organizacji lub dowolną neutralną etykietę w fazie konfiguracji wdrożenia. Odbywa się to przed dystrybucją pakietu agenta na stacje robocze. Twój specjalista ds. wdrożeń przeprowadza ten krok jako część wdrożenia.
Możliwe, jeśli wykluczenia AV nie zostaną najpierw skonfigurowane. Platformy antywirusowe oraz wykrywania i reagowania na stacjach końcowych (EDR) mogą oflagować zachowania klasy monitorowania niezależnie od nazwy usługi. Wykluczenia AV są konfigurowane jako część wdrożenia — zespół wdrożeniowy Scinero przegląda Twoją platformę AV i dostarcza wymaganą politykę wykluczeń. Wdrażanie trybu ukrytego bez ukończenia konfiguracji wykluczeń AV nie jest zalecane.
Tak — Anexet jest wdrażany w całości na Twojej własnej infrastrukturze. Firma Scinero Software Limited, dostawca, nie ma dostępu do Twojego serwera, zebranych danych ani konfiguracji monitorowania. Dotyczy to trybu ukrytego oraz wszystkich innych trybów monitorowania. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych.
To zależy od jurysdykcji i kontekstu. Tajne monitorowanie podlega prawu pracy, przepisom o ochronie danych (w tym RODO w UE) oraz regulacjom branżowym. Wymagania różnią się w zależności od kraju — niektóre dopuszczają tajne monitorowanie w ramach aktywnych dochodzeń z odpowiednią autoryzacją wewnętrzną; inne nakładają surowsze ograniczenia. Anexet pomaga Twojej organizacji wdrożyć mechanizmy techniczne dla tajnego monitorowania — nie stanowi jednak autoryzacji prawnej, certyfikacji ani zgodności z jakimkolwiek regulaminem. Skonsultuj się ze swoim zespołem prawnym i doradcą HR przed aktywacją trybu ukrytego, w szczególności w przypadku ukierunkowanych dochodzeń.
Nie. Tryb ukryty to konfiguracja tego, jak agent się prezentuje — brak ikony w zasobniku, maskowana nazwa usługi, skonfigurowany profil sieciowy. Nie dodaje warstwy przetwarzania ani nie zmienia sposobu, w jaki agent zbiera dane. Ślad zasobów jest taki sam jak przy standardowym wdrożeniu.
Działają one razem. Tryb ukryty kontroluje to, co agent pokazuje (lub nie pokazuje) na monitorowanej stacji roboczej. Wdrożenie on-premise kontroluje to, gdzie trafiają zebrane dane — na Twój własny serwer, a nie do chmury dostawcy. Razem pozwalają na tajne dochodzenie bez udostępniania danych dowodowych poza Twoją organizacją. Strona Wdrożenie on-premise obejmuje pełną architekturę suwerenności danych.
Opowiedz nam o swoich wymaganiach dotyczących zagrożeń wewnętrznych lub dochodzeń. Przeprowadzimy Cię przez opcje konfiguracji trybu ukrytego — maskowanie nazwy usługi, konfigurację wykluczeń AV, zakres wdrożenia — oraz zorganizujemy prezentację lub bezpłatną wersję próbną Anexet Ultimate.
