O WeChat é muito usado nos negócios, mas seu tráfego criptografado cega quase todas as ferramentas. A captura acontece na estação.
Agendar uma Demo
O WeChat combina comunicação pessoal e corporativa em um único aplicativo — e essa mistura o torna um dos canais mais difíceis de governar.
Conversas confidenciais trafegam pelo WeChat todos os dias em dispositivos corporativos. Como o tráfego do aplicativo é criptografado, ferramentas de perímetro e de camada de rede não conseguem lê-lo. A maioria das organizações ou bloqueia o WeChat inteiramente ou aceita o ponto cego.
O Anexet oferece uma terceira opção: capturar o WeChat no endpoint, depois que o cliente desktop para Windows tiver processado o conteúdo. As mensagens são registradas com a identidade do usuário e carimbos de data/hora, pesquisáveis no Console Client — sem sequer tocar no tráfego de rede.
Os funcionários misturam contatos de trabalho e pessoais dentro de um único aplicativo, então dados confidenciais podem sair por conversas que parecem rotineiras.
O tráfego criptografado faz com que ferramentas de rede e proxy vejam ruído de pacotes, não conteúdo — apenas um agente de endpoint consegue capturar o texto claro.
Conversas enviadas pelo WeChat não deixam rastro em logs de e-mail ou de armazenamento em nuvem — a menos que um agente de endpoint as registre.
As três camadas de supervisão do WeChat estão incluídas conforme seu plano cresce — sem módulos separados para comprar.
Veja quem usa o WeChat, quando e por quanto tempo. A atividade do WeChat alimenta diretamente os relatórios de monitoramento de funcionários e de produtividade, para que você tenha uma visão completa da comunicação no desktop.
Capture conversas em grupo, mensagens privadas recebidas e mensagens encaminhadas do cliente desktop WeChat para Windows em endpoints gerenciados. Cada evento capturado é armazenado com a identidade do usuário e o carimbo de data/hora, totalmente pesquisável no Console Client.
As políticas de segurança podem impedir totalmente a execução do cliente desktop do WeChat em um endpoint gerenciado (Advanced), de modo que o canal é fechado em vez de vigiado. Onde o WeChat permanecer permitido, as conversas capturadas continuam alimentando regras com reconhecimento de conteúdo e relatórios (Premium).
O Anexet registra as mensagens do WeChat conforme elas ocorrem no endpoint — sem proxy, sem captura de rede. Cada mensagem capturada é vinculada a um usuário específico e carimbada com data/hora, para que sua equipe de segurança possa pesquisar, filtrar e reconstruir qualquer conversa no Console Client.
Como a captura ocorre no cliente desktop para Windows em vez da rede, a criptografia não interfere. A partir do plano Advanced, políticas de segurança podem bloquear transferências do WeChat no momento em que corresponderem a uma regra. Com o Premium, políticas sensíveis ao conteúdo verificam o conteúdo contra impressões digitais, dicionários de palavras-chave e rótulos de confidencialidade antes de permitir a passagem.
De uma mensagem do WeChat em uma estação de trabalho gerenciada até um registro controlado e pesquisável.
Um agente leve do Anexet é executado na estação de trabalho Windows e captura a atividade do WeChat pelo cliente desktop.
1
As mensagens capturadas são enviadas ao seu servidor on-premise, indexadas e armazenadas — inteiramente dentro da sua própria infraestrutura.
2
Políticas de segurança analisam o conteúdo transferido em tempo real e podem bloquear, registrar ou disparar um alerta quando uma regra for correspondida.
3
Os analistas de segurança revisam conversas, investigam incidentes e exportam evidências no Console Client.
4
Um agente leve do Anexet é executado na estação de trabalho Windows e captura a atividade do WeChat pelo cliente desktop.
1
As mensagens capturadas são enviadas ao seu servidor on-premise, indexadas e armazenadas — inteiramente dentro da sua própria infraestrutura.
2
Políticas de segurança analisam o conteúdo transferido em tempo real e podem bloquear, registrar ou disparar um alerta quando uma regra for correspondida.
3
Os analistas de segurança revisam conversas, investigam incidentes e exportam evidências no Console Client.
4
Dúvidas comuns sobre como o Anexet lida com o WeChat.
Sim. O Anexet captura o WeChat no endpoint — depois que o cliente desktop para Windows descriptografa o conteúdo no dispositivo — de modo que a criptografia na rede não impede o monitoramento. As mensagens são capturadas conforme o usuário as vê, não a partir do tráfego.
A cobertura se aplica ao cliente desktop WeChat para Windows em computadores gerenciados pela empresa, capturada por meio de um agente de endpoint instalado na estação de trabalho. Dispositivos móveis estão fora do escopo desse agente.
O bloqueio de transferências está disponível a partir do plano Advanced. Você pode criar políticas de segurança que bloqueiam transferências de saída do WeChat com base em regras de protocolo e canal. O bloqueio sensível ao conteúdo — comparando o conteúdo com impressões digitais, dicionários de palavras-chave ou rótulos de confidencialidade — faz parte do plano Premium.
As mensagens do WeChat capturadas permanecem inteiramente dentro da sua própria infraestrutura on-premise. O Anexet é implantado on-premise e o fornecedor não tem acesso aos seus dados — as mensagens nunca são transmitidas à Scinero Software Limited ou a qualquer terceiro.
Um agente de endpoint é necessário para capturar o conteúdo do WeChat, porque a criptografia de ponta a ponta faz com que ferramentas de camada de rede e baseadas em proxy vejam apenas tráfego criptografado, não o texto das mensagens. O agente do Anexet lê o conteúdo no próprio dispositivo, antes da criptografia ou depois da descriptografia.
O agente de endpoint captura mensagens de texto trocadas pelo cliente desktop WeChat para Windows. Cada mensagem é armazenada com a identidade do usuário e um carimbo de data/hora para que possa ser pesquisada e revisada no Console Client. A cobertura de transferências de arquivos e chamadas de voz dentro do WeChat é confirmada para o seu ambiente durante a demo.
Todos os dados capturados são armazenados no seu servidor on-premise e indexados para pesquisa de texto completo. Sua equipe de segurança pode pesquisar por usuário, intervalo de datas, palavras-chave ou tipo de arquivo, construir uma linha do tempo de eventos e exportar evidências no Console Client para análise interna ou procedimentos legais.
Conte-nos quais endpoints usam o WeChat e o que você precisa proteger — vamos mapear para o plano certo e organizar uma demo ou um teste gratuito do Anexet Ultimate.
