Ir para o conteúdo
Anexet

Agente de monitoramento Linux

O agente Linux roda nas próprias estações, em todas as distribuições principais, e alimenta o mesmo console que seu time já usa.

Agendar uma Demo
Console Cliente do Anexet exibindo atividade de endpoints Linux

O Endpoint que Sua Ferramenta DLP Ignora

Desktops Linux e estações de trabalho de desenvolvedores representam uma parcela crescente dos ambientes corporativos — e a maioria das ferramentas de monitoramento simplesmente os ignora.

Desktops e servidores Linux compõem uma fatia cada vez maior dos ambientes corporativos: estações de trabalho de desenvolvedores, agentes de build CI/CD, quiosques voltados ao cliente, terminais de back-office e nós VPN remotos. Atacantes e colaboradores mal-intencionados sabem que muitas ferramentas DLP e de monitoramento simplesmente ignoram máquinas que não sejam Windows. Um endpoint Linux com uma sessão de usuário ativa, um navegador, uma porta USB e acesso a compartilhamentos de arquivos internos representa uma superfície de ameaça interna que exige a mesma visibilidade que qualquer PC com Windows.

O Anexet fecha essa lacuna com um agente nativo de Linux. Em vez de rotear o tráfego por um proxy de rede, o que deixa de fora a atividade local e os dados de aplicações criptografadas, o agente é implantado diretamente no endpoint e observa a atividade do usuário na origem. Nem todo canal de interceptação disponível no Windows está disponível no Linux, por isso o conjunto exato é confirmado para as suas distribuições durante a demonstração.

A gestão também é nativa em Linux, não apenas o monitoramento. O Console do Administrador e o Console Cliente rodam em estações de trabalho Linux via Wine, com paridade total de recursos em relação às versões para Windows — uma equipe de segurança baseada em Linux pode implantar agentes, revisar sessões interceptadas, gerar relatórios e gerenciar políticas totalmente a partir de suas próprias máquinas Linux, sem precisar manter um computador com Windows só para abrir o console.

Como toda a implantação é on-premise, cada byte de dados interceptados permanece dentro do seu perímetro. O fornecedor — Scinero Software Limited — não tem acesso à sua infraestrutura, à atividade dos seus usuários nem ao conteúdo de qualquer comunicação interceptada.

Por que isso importa

  • Agente nativo no endpoint

    Implantado diretamente em cada estação de trabalho Linux, sem proxy de rede, para que a atividade seja observada na origem.

  • Os consoles também rodam em Linux

    O Console do Administrador e o Console Cliente rodam em Linux via Wine, com paridade total de recursos em relação ao Windows — gerencie toda a frota, incluindo endpoints Windows e macOS, a partir de uma estação de trabalho Linux.

  • On-premise, sem acesso do fornecedor

    Todos os dados interceptados permanecem dentro da sua rede. A Scinero Software Limited não tem acesso aos seus dados.

O Que o Anexet Cobre em Endpoints Linux

O agente nativo de Linux alimenta o mesmo pipeline de busca e relatórios usado para endpoints Windows e macOS, com alertas baseados em políticas e bloqueio adicionados nos planos superiores.

Captura do desktop

  • Capturas de tela

    Standard

    As capturas de tela da sessão de desktop Linux são obtidas e armazenadas no índice de dados interceptados. Essa função requer uma sessão gráfica X11.

    Saiba mais: Capturas de tela
  • Gravação programada de tela

    Standard

    Gravação automática do desktop em horários programados. Assim como as capturas de tela, requer uma sessão gráfica X11; todas as demais funções compatíveis do agente também funcionam no Wayland.

    Saiba mais: Gravação programada de tela

Compartilhamentos de rede e políticas

  • Compartilhamentos de rede (SMB e NFS)

    Advanced

    Os recursos de rede no Linux são controlados por pontos de montagem via SMB e NFS. Todas as configurações de controle de recursos de rede estão disponíveis, exceto o controle de gravação em recursos de rede.

    Saiba mais: Compartilhamentos de rede (SMB e NFS)
  • Políticas de segurança (alertas automatizados)

    Advanced

    Regras de política são disparadas sobre dados interceptados de endpoints Linux; notificações geradas ao corresponder a uma regra.

  • Políticas de bloqueio

    Advanced

    As Políticas de Bloqueio estão disponíveis para o agente Linux, mas a cobertura de bloqueio é parcial e depende do canal. Nossa equipe confirma durante a demonstração quais canais podem ser bloqueados nas suas distribuições.

    Saiba mais: Políticas de bloqueio

Busca e relatórios

Nem todo canal de interceptação disponível no Windows está disponível no Linux, e a cobertura varia conforme a distribuição. Nossa equipe confirma a matriz exata de funcionalidades para o seu ambiente durante a demo.

Captura On-Premise Sem Acesso do Fornecedor

O agente do Anexet roda diretamente em cada endpoint Linux e captura a atividade do usuário conforme ela ocorre, incluindo capturas de tela do desktop. O conjunto de canais capturados difere do Windows e é confirmado para as suas distribuições durante a demonstração. Os dados capturados são comprimidos e encaminhados ao Servidor de Processamento de Dados dentro da sua própria rede; todo o tráfego permanece na sua infraestrutura interna, sem jamais sair do seu perímetro.

Como toda a implantação é on-premise, a Scinero Software Limited não tem acesso aos seus dados. O fornecedor não opera nenhum backend em nuvem que receba atividade de clientes. Cada evento interceptado dos seus endpoints Linux é armazenado no servidor Anexet que você controla, dentro do seu próprio data center ou nuvem privada.

Sessões interceptadas de endpoints Linux no Console Cliente do Anexet
Linha do tempo de atividade de um usuário em uma estação de trabalho Linux no Anexet

Como Funciona o Monitoramento Linux — 4 Etapas

Da implantação do agente aos registros pesquisáveis no Console Cliente.

O assistente de implantação do Console do Administrador envia o pacote do agente Linux para os computadores selecionados ou para todos os computadores de um serviço de diretório, como o FreeIPA, sem necessidade de instalação manual em cada máquina em escala. O próprio Console do Administrador pode rodar em uma estação de trabalho Linux via Wine, então uma equipe de segurança baseada em Linux nunca precisa migrar para o Windows para executar a implantação.

1

Uma vez instalado, o agente roda silenciosamente em segundo plano, capturando a atividade do usuário no endpoint; em seguida, comprime e encaminha os dados ao Servidor de Índices on-premise. Quais canais são capturados no Linux é confirmado para as suas distribuições durante a demonstração.

2

O Servidor de Índices unifica dados de endpoints Linux, Windows e macOS em um único índice de busca — analistas filtram por usuário, data, canal ou palavra-chave no módulo de Busca de Informações sem uma interface Linux separada.

3

A atividade capturada nos endpoints Linux aparece no Console Cliente junto com os endpoints Windows e macOS; relatórios agregam endpoints Linux em visões a nível de frota, com widgets ao vivo no Painel resumindo os resultados de toda a frota de endpoints.

4

O assistente de implantação do Console do Administrador envia o pacote do agente Linux para os computadores selecionados ou para todos os computadores de um serviço de diretório, como o FreeIPA, sem necessidade de instalação manual em cada máquina em escala. O próprio Console do Administrador pode rodar em uma estação de trabalho Linux via Wine, então uma equipe de segurança baseada em Linux nunca precisa migrar para o Windows para executar a implantação.

1

Uma vez instalado, o agente roda silenciosamente em segundo plano, capturando a atividade do usuário no endpoint; em seguida, comprime e encaminha os dados ao Servidor de Índices on-premise. Quais canais são capturados no Linux é confirmado para as suas distribuições durante a demonstração.

2

O Servidor de Índices unifica dados de endpoints Linux, Windows e macOS em um único índice de busca — analistas filtram por usuário, data, canal ou palavra-chave no módulo de Busca de Informações sem uma interface Linux separada.

3

A atividade capturada nos endpoints Linux aparece no Console Cliente junto com os endpoints Windows e macOS; relatórios agregam endpoints Linux em visões a nível de frota, com widgets ao vivo no Painel resumindo os resultados de toda a frota de endpoints.

4

Arrow

Monitoramento Linux por Plano

StandardMonitoramento essencial da atividade de funcionários.
Interceptação de tráfego de rede
Controle de USB
Monitoramento de impressoras
Interceptação de mensageiros
Interceptação de navegadores
e mais 4
Mais popular
AdvancedAdiciona DLP e visibilidade mais profunda.
Plano Standard incluído
Recursos de DLP
Monitoramento de compartilhamentos de rede
Keylogger
Fotos pela webcam
e mais 4
Tudo em um
PremiumSolução tudo em um.
Planos Standard + Advanced incluídos
Busca avançada (impressões digitais, busca por hash)
Monitoramento de sistemas de arquivos
Análise de relações de usuários
Análise de risco
e mais 6

Perguntas Frequentes

Dúvidas comuns sobre o agente de monitoramento Linux do Anexet.

O Anexet monitora endpoints Linux ou apenas Windows?

O Anexet implanta um agente nativo tanto em endpoints Linux quanto Windows, além de macOS. O suporte a Linux abrange Ubuntu 18.04 e versões posteriores, Debian 11 e versões posteriores, Fedora 33 e versões posteriores, CentOS 8, RHEL 8 e versões posteriores, AlmaLinux 9.1 e versões posteriores, Oracle Linux 8.10 e versões posteriores, Rosa R12 e versões posteriores, Astra Linux 1.7 e versões posteriores, ALT Linux 10.1 e versões posteriores (Alt Server 9.2) e RedOS 7.3.1 e versões posteriores. As três famílias de SO alimentam o mesmo Console unificado e índice de busca.

O agente Linux está disponível a partir do plano Standard, com busca em texto completo e relatórios sobre os dados que ele captura. Políticas de Segurança e Políticas de Bloqueio requerem Advanced ou Premium; Análise de Riscos e Investigações requerem Premium. O conjunto de canais capturados no Linux é confirmado durante a demonstração.

Sim. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. O agente em cada endpoint Linux envia dados apenas ao seu próprio servidor Anexet dentro da sua rede. Nenhum tráfego é roteado pela infraestrutura da Scinero, nenhuma telemetria sai do seu perímetro e nenhum serviço em nuvem está envolvido na interceptação ou no armazenamento.

Não. A Scinero Software Limited não opera nenhum backend em nuvem que receba dados de clientes. Toda a atividade interceptada dos endpoints Linux é armazenada no servidor Anexet que você controla, dentro do seu próprio data center ou nuvem privada. O fornecedor não tem acesso aos seus dados.

Parcialmente, nos planos Advanced e Premium. As Políticas de Bloqueio estão disponíveis para o agente Linux, mas a cobertura de bloqueio no Linux é parcial e depende do canal. Nossa equipe confirma durante a demonstração quais canais podem ser bloqueados nas suas distribuições. No Standard, o agente captura e registra, mas não bloqueia.

Sim. Tanto o Console do Administrador quanto o Console Cliente rodam em estações de trabalho Linux via Wine, com o conjunto completo de recursos dos consoles para Windows — implantação, configuração de políticas, Busca de Informações, relatórios e o módulo de Atividade do Usuário. Uma equipe de segurança ou TI baseada em Linux pode gerenciar toda a implantação do Anexet, incluindo endpoints Windows e macOS, sem nenhuma máquina Windows em todo o processo.

Sim. O Anexet integra com Active Directory e Microsoft Entra ID, e também suporta FreeIPA — o provedor de identidade padrão para infraestruturas centradas em Linux. Contas de usuário do FreeIPA podem ser mapeadas para endpoints monitorados, de modo que a atividade é atribuída a usuários nominais em vez de identidades de máquina.

Três profissionais colaborando e olhando para um tablet em uma reunião

Monitore Seus Endpoints Linux On-Premise

Conte-nos quais distribuições Linux você utiliza e o que precisa proteger — indicaremos o plano mais adequado e agendaremos uma demo ou um teste gratuito do Anexet Ultimate.

Aceito que meus dados pessoais possam ser processados de acordo com a Política de Privacidade